O seu carro está a enviar dados para a Google? Novo estudo mede o tráfego real

Um estudo académico realizado por investigadores da Northeastern University em parceria com a Consumer Reports mediu, pela primeira vez em larga escala, o tráfego de rede que sai de automóveis…

O seu router já vive sob nova lei europeia — e poucos fabricantes estão preparados

Desde 11 de setembro de 2026 que a primeira grande obrigação do Regulamento (UE) 2024/2847 — o Cyber Resilience Act (CRA), ou Regulamento Ciber-Resiliência — está em vigor e pode…

Microsoft trava scripts no login do Entra ID em outubro: as suas extensões sobrevivem?

A Microsoft vai começar a impor, a partir de meados de outubro de 2026, uma Content Security Policy (CSP) mais restritiva nas páginas de autenticação do Microsoft Entra ID, passando…

Sete minutos para apagar a sua cloud: o que a Microsoft viu no ataque JadePuffer

A Microsoft divulgou a primeira análise detalhada da atividade em Azure atribuída ao JADEPUFFER, o ator de ameaça apresentado em julho como a primeira operação de ransomware conduzida de ponta…

A OpenAI travou o seu próximo modelo — e o motivo devia preocupar qualquer PME

A OpenAI decidiu não lançar o GPT-6.1 Astra, o modelo que estava previsto para outubro, depois de concluir que o sistema não cumpria os seus próprios critérios internos de segurança…

Escreveu o código do SMS na página “do banco” e a empresa perdeu 25.541 euros

Um ecrã que fica distorcido durante uma sessão de homebanking, uma página aparentemente igual à do banco a pedir a “atualização de dados” e um código recebido por SMS introduzido…

O login de IA da sua empresa já está à venda? 80 mil domínios em logs roubados

As credenciais de acesso a plataformas de inteligência artificial tornaram-se um dos artigos mais procurados do cibercrime, e o volume de exposição já é industrial. Um relatório divulgado esta semana…

Recebeu um “comprovativo” de pagamento? Porque é que o screenshot já não prova nada

A captura de ecrã com o logótipo do banco, o valor certo, a data e a mensagem de “transferência concluída” deixou de ser prova de coisa nenhuma. É esta a…

Uma conta de alojamento banal a virar root: o que a cPanel acabou de corrigir

A cPanel publicou a 22 e 23 de setembro de 2026 um conjunto de correções para três falhas que quebram o isolamento entre clientes em servidores de alojamento partilhado. A…

O seu site continua de pé, mas a fatura de IA está a ser esvaziada

Uma botnet para Windows até agora não documentada está a ser vendida em fóruns criminosos com uma funcionalidade que muda o alvo habitual dos ataques distribuídos: em vez de derrubar…