A OpenAI comunicou ao Congresso dos Estados Unidos que está a desenvolver mecanismos capazes de desligar automaticamente sistemas de inteligência artificial quando o seu comportamento levantar preocupações graves de segurança.…
Categoria: Incidentes
Incidentes de cibersegurança em Portugal e na Europa
Alguém criou uma conta Lenovo com o seu email — e entrou na Dropbox sem password
A Dropbox começou a notificar cerca de 5.000 utilizadores de que as respetivas contas foram acedidas por terceiros durante 17 dias, em agosto, sem que o atacante precisasse de descobrir…
Três agentes de IA, um servidor: o que fizeram quando se julgaram atacados
Não houve atacante, não houve prompt injection e não houve jailbreak. Bastou colocar três agentes de IA a trabalhar sobre o mesmo código, com ordens incompatíveis e sem saberem da…
Descarregou o instalador do site errado? O ataque que desliga o Windows Update
A Microsoft revelou os detalhes de uma campanha ativa que usa cópias quase perfeitas de páginas de descarregamento de software para distribuir instaladores maliciosos. De acordo com a equipa Microsoft…
Recebeu uma chamada do “Help Desk” no Teams? Talvez não seja da sua empresa
Uma conversa aparentemente banal no Microsoft Teams, iniciada por uma conta externa com um nome que soa a departamento de informática, seguida de uma chamada de voz em segundos. É…
O plugin que devia salvar o seu site WordPress pode entregá-lo aos atacantes
Uma falha grave num dos plugins de cópia de segurança e migração mais usados do WordPress permite que atacantes sem qualquer conta no site plantem código malicioso e esperem pelo…
Recebeu um aviso da Apple? O caso que mostra o que um zero-click faz ao iPhone
O Citizen Lab, da Universidade de Toronto, confirmou forensicamente a infeção de um iPhone com o spyware Pegasus, do NSO Group, através de um exploit zero-click dirigido ao iMessage —…
A botnet que sobreviveu 23 anos caiu — e o seu PC pode continuar infetado
Uma das mais antigas redes de máquinas infetadas do mundo deixou de responder ao seu operador. Numa ação coordenada a 31 de agosto de 2026, liderada pelas autoridades norte-americanas e…
Mostrou a carta de condução? 153 milhões de digitalizações foram postas à venda
Um novo serviço criminoso instalado na dark web, batizado de Nexus, colocou à venda digitalizações de documentos de identificação recolhidos em balcões de aluguer de automóveis, hotéis e lojas com…
O departamento que não constava do organigrama — e formava operacionais do GRU
Uma fuga de milhares de documentos internos de uma das mais prestigiadas universidades técnicas da Rússia veio expor aquilo que investigadores descrevem como uma linha de montagem de operacionais de…