Um grupo de cibercrime associado à China continua a usar falhas do Microsoft SharePoint para instalar o ransomware Warlock em organizações de países de língua portuguesa e espanhola — incluindo…
Categoria: Incidentes
Incidentes de cibersegurança em Portugal e na Europa
O seu FortiMail está exposto? Há um zero-day explorado e ainda sem correção
A Fortinet confirmou que uma vulnerabilidade crítica no FortiMail, a sua appliance de segurança de correio eletrónico, está a ser explorada em ataques reais — e, no momento da divulgação,…
Atendeu uma chamada do MB WAY? O que vem a seguir pode esvaziar-lhe a conta
Está em circulação em Portugal uma campanha de vishing (fraude por chamada telefónica) que usa o nome do MB WAY como isco. O contacto começa com uma gravação automática a…
Exploraram o seu NetScaler três semanas antes de existir correção — e ficaram lá
Duas vulnerabilidades críticas em appliances Citrix NetScaler ADC e NetScaler Gateway foram exploradas como zero-day durante semanas antes de existir correção, num conjunto de intrusões que a Mandiant e o…
Sete minutos para apagar a sua cloud: o que a Microsoft viu no ataque JadePuffer
A Microsoft divulgou a primeira análise detalhada da atividade em Azure atribuída ao JADEPUFFER, o ator de ameaça apresentado em julho como a primeira operação de ransomware conduzida de ponta…
Basta abrir um ficheiro: a falha que a Apple corrigiu à pressa no seu iPhone
A Apple lançou a 28 de setembro de 2026 um conjunto de atualizações de emergência para versões mais antigas dos seus sistemas operativos, com o objetivo de corrigir uma vulnerabilidade…
Escreveu o código do SMS na página “do banco” e a empresa perdeu 25.541 euros
Um ecrã que fica distorcido durante uma sessão de homebanking, uma página aparentemente igual à do banco a pedir a “atualização de dados” e um código recebido por SMS introduzido…
Duas identidades roubadas na Azure e 18 horas: o ataque atribuído ao JADEPUFFER
A Microsoft divulgou a primeira análise detalhada da atividade do agente de ameaça JADEPUFFER dentro do Microsoft Azure: um ataque destrutivo, ocorrido no início de junho de 2026, em que…
O login de IA da sua empresa já está à venda? 80 mil domínios em logs roubados
As credenciais de acesso a plataformas de inteligência artificial tornaram-se um dos artigos mais procurados do cibercrime, e o volume de exposição já é industrial. Um relatório divulgado esta semana…
Pediram-lhe para desligar o servidor: o que a Kiteworks só admitiu depois
Foi um dos pedidos mais invulgares dos últimos anos no mercado empresarial de transferência segura de ficheiros: a norte-americana Kiteworks, antiga Accellion, contactou diretamente os seus clientes em todo o…