A programação assistida por inteligência artificial deixou de ser experimentação de fim de semana e passou a ser rotina nas equipas de desenvolvimento. Um inquérito da Sonar a mais de…
Categoria: NIS2
Diretiva NIS2 — segurança de redes e sistemas de informação na UE
O departamento que não constava do organigrama — e formava operacionais do GRU
Uma fuga de milhares de documentos internos de uma das mais prestigiadas universidades técnicas da Rússia veio expor aquilo que investigadores descrevem como uma linha de montagem de operacionais de…
Os seus routers Cisco podem estar a espiar a rede — e a apagar as provas
A empresa de resposta a incidentes Sygnia divulgou uma nova investigação sobre o grupo de ciberespionagem que designa por Fire Ant, associado à China, e que deixou de se concentrar…
Quase 22 mil servidores Exchange expostos: o seu já foi atualizado?
Quase 22 mil servidores Microsoft Exchange acessíveis a partir da Internet continuam sem a correção de uma falha grave que permite contornar a autenticação e, em cenários de cadeia de…
Servidores batizados “uk1” e “uk2”: o que prepara este grupo iraniano na Europa
Um dos grupos de espionagem mais activos ligados ao Irão terá alargado a sua infraestrutura de comando e controlo a vários países europeus e do Médio Oriente, incluindo servidores alojados…
Um país inteiro sem login: 30 horas de DDoS e o alerta que Portugal deve ler
A Noruega passou a segunda-feira e a terça-feira desta semana a tentar recuperar o acesso aos seus próprios serviços públicos digitais. A Agência Norueguesa de Digitalização (Digitaliseringsdirektoratet, ou Digdir) confirmou…
Há bots de IA a entrar nas suas reuniões do Teams — e agora pode fechar a porta
A Microsoft começou a distribuir uma nova política de proteção de reuniões no Microsoft Teams que permite aos administradores bloquear automaticamente todos os bots externos identificados, sem que o organizador…
Falha 10.0 no Entra ID já foi explorada — e a Microsoft não lhe pede nada
A Microsoft corrigiu uma vulnerabilidade de gravidade máxima no Entra ID, o serviço de identidade que autentica os utilizadores de Microsoft 365, Azure e de inúmeras aplicações de terceiros. Identificada…
O agente de IA sugeriu um pacote que não existia — e alguém já o tinha registado
Um caso relatado esta semana pela imprensa especializada voltou a colocar em cima da mesa um risco que já deixou de ser teórico: um programador pediu a um agente de…
Roubaram 18 anos de recibos: a fuga que fez cair toda a direção de uma entidade estatal
Um ciberataque à Direção de Segurança do Tráfego Rodoviário da Letónia (CSDD), a entidade estatal que registra veículos e emite cartas de condução, expôs dados pessoais de cerca de 1,2…