Ter a autenticação multifator (MFA) ativada já não basta para garantir que uma conta está protegida. As campanhas mais recentes contra ambientes Microsoft 365 e Entra ID mostram que os…
Categoria: NIS2
Diretiva NIS2 — segurança de redes e sistemas de informação na UE
Conta de fornecedor protegida por 123456 expôs dados de 8,8 milhões de pessoas na Dinamarca
A violação de dados do registo civil da Dinamarca, o Det Centrale Personregister (CPR), passou a ter uma explicação tão simples que custa a aceitar. As autoridades dinamarquesas confirmaram que…
O seu Office 2021 deixou hoje de receber correções. Sabe o que fica em risco?
Esta terça-feira, 13 de outubro de 2026, o Office LTSC 2021 e as edições comerciais do Office 2021 chegam ao fim do suporte da Microsoft. A partir desta data, a…
3.181 ataques por semana: porque é que Portugal está acima da média europeia?
Em setembro de 2026, as organizações portuguesas receberam em média mais tentativas de ciberataque do que as europeias e do que a média mundial. Os números são da Check Point…
O seu browser é o elo esquecido da soberania digital? A Mozilla aposta que sim
A Mozilla lançou o Firefox Enterprise, uma versão comercial do seu navegador destinada a organizações com exigências elevadas de segurança, governação e conformidade. A grande novidade é a consola de…
Atualizou o NetScaler há duas semanas? A Citrix diz que ainda não chega
A Citrix publicou um novo boletim de segurança crítico para os equipamentos NetScaler ADC e NetScaler Gateway, apenas dias depois de duas vagas de vulnerabilidades já exploradas em ataques reais.…
Um servidor de testes expôs dados das secretas: e o seu fornecedor, como está?
O Sistema de Informações da República Portuguesa (SIRP) confirmou que um ciberataque a uma empresa externa permitiu a terceiros obter dados não classificados associados aos serviços de informações nacionais e…
ENISA: a sua organização já depende de quem não controla — e isso é o novo risco
A Agência da União Europeia para a Cibersegurança (ENISA) publicou a nova edição do seu relatório anual de ameaças e a mensagem central não é a de um perigo inédito,…
O seu Jira ou Confluence está exposto? Falha 9.3 atinge 8 produtos Atlassian
A Atlassian publicou um aviso de segurança crítico para a CVE-2026-21589, uma vulnerabilidade de acesso arbitrário a ficheiros que permite a um atacante sem qualquer autenticação ler conteúdos dentro do…
Zero Trust aguenta ataques com IA? O criador do modelo responde — e aponta falhas
Quinze anos depois de ter cunhado o conceito de Zero Trust, John Kindervag volta a colocar-se no centro do debate com uma tese incómoda para o mercado: os ataques assistidos…