Uma falha crítica nos controladores Cisco Catalyst SD-WAN, corrigida em fevereiro, foi usada para instalar um malware feito por medida que recolhe material criptográfico das ligações entre as sedes e…
Categoria: Incidentes
Incidentes de cibersegurança em Portugal e na Europa
Fisco belga desliga portais após ciberataque: o que travou o intruso a tempo?
O Serviço Público Federal (SPF) Finanças, a autoridade tributária da Bélgica conhecida em neerlandês como FOD Financiën, confirmou ter sido alvo de um ciberataque. Desligou por precaução os principais portais…
O seu Starlink pode estar a denunciar onde está: o anúncio em que ninguém clicou
Uma empresa israelita de publicidade digital, já acusada de servir de canal para spyware mercenário, terá concentrado as suas compras de anúncios no tráfego da internet por satélite Starlink, da…
Um WordPress esquecido abriu o e-mail da AfD: 345 mil endereços expostos
Um ataque informático a um fornecedor de alojamento de e-mail que pertence ao partido alemão Alternative für Deutschland (AfD) resultou na publicação de centenas de milhares de mensagens internas e…
PHP2Shell desligou 32 serviços do Governo britânico. O seu servidor PHP está seguro?
O Governo do Reino Unido retirou do ar dezenas de serviços públicos por precaução. A causa é o PHP2Shell, um par de vulnerabilidades críticas no próprio motor do PHP, a…
O seu site corre em PHP? A falha que obrigou os Países Baixos a desligar o Estado
Os Países Baixos passaram a manhã de 21 de outubro com parte dos serviços digitais do Estado desligados. A identidade digital DigiD, o portal do cidadão MijnOverheid, o site da…
O seu site corre em PHP? As duas falhas que levaram governos a desligar servidores
A equipa de segurança do PHP lançou atualizações de emergência para corrigir duas vulnerabilidades críticas, CVE-2026-109618 e CVE-2026-109619, conhecidas como PHP2Shell. As falhas permitem executar código remotamente sem autenticação. Detalhes…
A sua conta Revolut parou? O que uma falha de energia em Londres revelou sobre a nuvem
Na terça-feira, 20 de outubro, muitos clientes da Revolut, incluindo em Portugal, não conseguiram pagar com cartão, fazer transferências ou entrar na aplicação. A causa não foi um ciberataque. Foi…
Sem um único clique: como o Pegasus entrou no iPhone de um reitor antes de eleições
O iPhone do reitor da Universidade de Belgrado, Vladan Đokić, foi infetado com o spyware Pegasus, da empresa israelita NSO Group. A infeção não exigiu qualquer ação do utilizador. O…
A sua VPN Palo Alto pode ter deixado entrar o ransomware sem que o MFA desse por isso
Uma falha de autenticação no GlobalProtect, a VPN dos firewalls da Palo Alto Networks, está a ser usada por vários grupos de ransomware para entrarem em redes empresariais. A vulnerabilidade,…