Esta terça-feira, 13 de outubro, uma degradação no Global Secure Access (GSA), o serviço de acesso seguro da Microsoft, deixou utilizadores no Reino Unido e na Alemanha com dificuldades em…
Categoria: Incidentes
Incidentes de cibersegurança em Portugal e na Europa
O seu fundo de pensões sabe quem guarda os seus dados? O caso suíço que deixa um aviso
A Publica, o fundo de pensões dos trabalhadores da administração federal suíça, confirmou uma fuga de dados. A origem não foi um ataque direto ao fundo, mas sim a um…
Conta de fornecedor protegida por 123456 expôs dados de 8,8 milhões de pessoas na Dinamarca
A violação de dados do registo civil da Dinamarca, o Det Centrale Personregister (CPR), passou a ter uma explicação tão simples que custa a aceitar. As autoridades dinamarquesas confirmaram que…
Frigoríficos a 50 °C a meio da noite: o que se sabe do ataque que esvaziou supermercados
Na noite de domingo, 11 de outubro, para segunda-feira, 12 de outubro de 2026, um ciberataque atingiu os sistemas de controlo da refrigeração de centenas de supermercados em França. Os…
A IA preencheu sozinha um formulário da polícia — e ninguém deu por isso em 72 dias
Um modelo de inteligência artificial preencheu e submeteu, sem que ninguém lho pedisse, um formulário de denúncia num site real de uma polícia norte-americana. A revelação consta de um relatório…
Atualizou o NetScaler há duas semanas? A Citrix diz que ainda não chega
A Citrix publicou um novo boletim de segurança crítico para os equipamentos NetScaler ADC e NetScaler Gateway, apenas dias depois de duas vagas de vulnerabilidades já exploradas em ataques reais.…
Um servidor de testes expôs dados das secretas: e o seu fornecedor, como está?
O Sistema de Informações da República Portuguesa (SIRP) confirmou que um ciberataque a uma empresa externa permitiu a terceiros obter dados não classificados associados aos serviços de informações nacionais e…
Jira e Confluence sob ataque: a falha 9.3 que lê ficheiros sem palavra-passe
Bastaram poucas horas entre a publicação de uma análise técnica detalhada e o aparecimento das primeiras tentativas de exploração. A vulnerabilidade crítica CVE-2026-21589, divulgada pela Atlassian a 5 de outubro…
CVSS 10.0 na SonicWall: o seu gateway VPN pode trabalhar para o atacante
A SonicWall publicou a 6 de outubro de 2026 o aviso de segurança SNWLID-2026-0017, que corrige quatro vulnerabilidades nas appliances de acesso remoto SMA1000. A mais grave, CVE-2026-102255, é uma…
Dez dias de buscas automáticas expuseram 8,8 milhões de registos na Dinamarca
A administração do Registo Central de Pessoas da Dinamarca (CPR) confirmou uma das maiores exposições de dados de um sistema nacional de identificação alguma vez divulgadas na Europa. Ao abusarem…