Uma falha crítica de contorno de autenticação nos equipamentos Citrix NetScaler ADC e NetScaler Gateway passou da teoria à prática: depois de semanas de avisos, foram confirmadas tentativas de exploração…
Categoria: NIS2
Diretiva NIS2 — segurança de redes e sistemas de informação na UE
Bastava uma conta de e-mail no cPanel para tomar o servidor todo. Já atualizou?
O cPanel, o painel de controlo que sustenta uma parte substancial do alojamento web mundial, voltou a corrigir uma falha crítica que permite a um cliente comum de alojamento assumir…
A IA já escreve 42% do seu código — e quase metade tem falhas de segurança
A programação assistida por inteligência artificial deixou de ser experimentação de fim de semana e passou a ser rotina nas equipas de desenvolvimento. Um inquérito da Sonar a mais de…
O departamento que não constava do organigrama — e formava operacionais do GRU
Uma fuga de milhares de documentos internos de uma das mais prestigiadas universidades técnicas da Rússia veio expor aquilo que investigadores descrevem como uma linha de montagem de operacionais de…
Os seus routers Cisco podem estar a espiar a rede — e a apagar as provas
A empresa de resposta a incidentes Sygnia divulgou uma nova investigação sobre o grupo de ciberespionagem que designa por Fire Ant, associado à China, e que deixou de se concentrar…
Quase 22 mil servidores Exchange expostos: o seu já foi atualizado?
Quase 22 mil servidores Microsoft Exchange acessíveis a partir da Internet continuam sem a correção de uma falha grave que permite contornar a autenticação e, em cenários de cadeia de…
Servidores batizados “uk1” e “uk2”: o que prepara este grupo iraniano na Europa
Um dos grupos de espionagem mais activos ligados ao Irão terá alargado a sua infraestrutura de comando e controlo a vários países europeus e do Médio Oriente, incluindo servidores alojados…
Um país inteiro sem login: 30 horas de DDoS e o alerta que Portugal deve ler
A Noruega passou a segunda-feira e a terça-feira desta semana a tentar recuperar o acesso aos seus próprios serviços públicos digitais. A Agência Norueguesa de Digitalização (Digitaliseringsdirektoratet, ou Digdir) confirmou…
Há bots de IA a entrar nas suas reuniões do Teams — e agora pode fechar a porta
A Microsoft começou a distribuir uma nova política de proteção de reuniões no Microsoft Teams que permite aos administradores bloquear automaticamente todos os bots externos identificados, sem que o organizador…
Falha 10.0 no Entra ID já foi explorada — e a Microsoft não lhe pede nada
A Microsoft corrigiu uma vulnerabilidade de gravidade máxima no Entra ID, o serviço de identidade que autentica os utilizadores de Microsoft 365, Azure e de inúmeras aplicações de terceiros. Identificada…