A campanha, batizada de FortiBleed por investigadores de segurança, representa um dos maiores roubos de credenciais de equipamentos de perímetro alguma vez documentados. Foram afetadas 73.932 URLs únicas de firewalls…
Categoria: Incidentes
Incidentes de cibersegurança em Portugal e na Europa
“Apagão” informático no SNS paralisa centros de saúde, hospitais e farmácias em todo o país
Uma falha de energia desencadeou esta sexta-feira, 12 de junho, um colapso generalizado dos sistemas informáticos do Serviço Nacional de Saúde (SNS), com impacto em todo o território nacional. Centros…
Ciberataque à Santa Casa da Misericórdia de Santo Tirso perturba atendimento médico externo
Os efeitos do ataque informático estão a fazer-se sentir no atendimento nas unidades médicas de trabalho externo, levando ao cancelamento de marcações na clínica de gastroenterite.
CVE-2026-50751: falha crítica em VPNs Check Point explorada há um mês antes do patch — afiliado Qilin associado aos ataques
A Check Point Software emitiu a 8 de junho de 2026 um aviso de segurança de emergência sobre a CVE-2026-50751, uma vulnerabilidade crítica de contorno de autenticação (CVSS 9.3) nos…
Dashlane: ataque de força bruta expõe cofres cifrados de menos de 20 utilizadores
A Dashlane confirmou um ataque de força bruta que levou ao descarregamento de cofres cifrados de menos de 20 utilizadores do plano pessoal. Os sistemas internos não foram comprometidos e os cofres permanecem protegidos pela palavra-passe mestra de cada utilizador.
Ataque ao SNS: investigação forense prossegue com mais de 100 mil utentes afetados
Duas semanas após a divulgação do acesso indevido a dados de utentes do Serviço Nacional de Saúde (SNS), a investigação entra agora na fase de análise forense. Depois de termos…
SNS24 sob ataque: hacker usou credenciais de médico para aceder ilegalmente a dados de crianças — PJ investiga
Um hacker comprometeu as credenciais de um médico e acedeu ao Portal SNS24, consultando ilegalmente registos de centenas de utentes, sobretudo crianças. A PJ abriu inquérito, o portal ficou temporariamente offline e o incidente expõe falhas críticas: ausência de MFA, credenciais de ex-funcionários ativas há anos e falta de deteção de acessos anómalos.