Atualizou o NetScaler há duas semanas? A Citrix diz que ainda não chega

A Citrix publicou um novo boletim de segurança crítico para os equipamentos NetScaler ADC e NetScaler Gateway, apenas dias depois de duas vagas de vulnerabilidades já exploradas em ataques reais.…

Um servidor de testes expôs dados das secretas: e o seu fornecedor, como está?

O Sistema de Informações da República Portuguesa (SIRP) confirmou que um ciberataque a uma empresa externa permitiu a terceiros obter dados não classificados associados aos serviços de informações nacionais e…

ENISA: a sua organização já depende de quem não controla — e isso é o novo risco

A Agência da União Europeia para a Cibersegurança (ENISA) publicou a nova edição do seu relatório anual de ameaças e a mensagem central não é a de um perigo inédito,…

O seu Jira ou Confluence está exposto? Falha 9.3 atinge 8 produtos Atlassian

A Atlassian publicou um aviso de segurança crítico para a CVE-2026-21589, uma vulnerabilidade de acesso arbitrário a ficheiros que permite a um atacante sem qualquer autenticação ler conteúdos dentro do…

Zero Trust aguenta ataques com IA? O criador do modelo responde — e aponta falhas

Quinze anos depois de ter cunhado o conceito de Zero Trust, John Kindervag volta a colocar-se no centro do debate com uma tese incómoda para o mercado: os ataques assistidos…

Microsoft trava scripts no login do Entra ID em outubro: as suas extensões sobrevivem?

A Microsoft vai começar a impor, a partir de meados de outubro de 2026, uma Content Security Policy (CSP) mais restritiva nas páginas de autenticação do Microsoft Entra ID, passando…

A OpenAI travou o seu próximo modelo — e o motivo devia preocupar qualquer PME

A OpenAI decidiu não lançar o GPT-6.1 Astra, o modelo que estava previsto para outubro, depois de concluir que o sistema não cumpria os seus próprios critérios internos de segurança…

DDoS já é metade dos incidentes na UE — e o que isso esconde deve preocupá-lo

A Agência da União Europeia para a Cibersegurança (ENISA) publicou uma nova edição do seu relatório anual de panorama de ameaças e os números voltam a ser dominados pela negação…

OpenAI prepara um modelo que caça falhas sozinho — e nem todos poderão usá-lo

A OpenAI está a preparar a pré-visualização de um novo modelo de inteligência artificial dedicado à cibersegurança, o GPT-6 Cyber, acompanhado de um produto inédito destinado a ajudar os clientes…

A guerra híbrida russa já não é só digital — e o alvo pode estar ao seu lado

A fronteira entre ciberataque e sabotagem física está a desaparecer na Europa. Um novo relatório da Insikt Group, a unidade de investigação da Recorded Future, descreve uma campanha sustentada de…