Organizações que aplicaram as atualizações cumulativas de setembro de 2026 em servidores Windows com o papel de Remote Desktop Services (RDS) estão a relatar sessões de trabalho remoto que ficam…
Categoria: PME
Cibersegurança para pequenas e médias empresas portuguesas
Portugal sofreu 2.648 ciberataques semanais em agosto, com ransomware quase a duplicar
Portugal registou 2.648 ciberataques semanais por organização em agosto de 2026, 9% acima da média mundial, segundo a Check Point Research. O ransomware quase duplicou a nível global.
Bastava uma conta de e-mail no cPanel para tomar o servidor todo. Já atualizou?
O cPanel, o painel de controlo que sustenta uma parte substancial do alojamento web mundial, voltou a corrigir uma falha crítica que permite a um cliente comum de alojamento assumir…
O seu Defender está atualizado? O ShieldCrash diz que isso já não basta
Poucas horas depois de a Microsoft ter distribuído as atualizações de segurança de setembro de 2026, foi tornado público um novo código de exploração para o Microsoft Defender, batizado de…
Chamada, SMS ou QR code? As cinco burlas que a banca quer que aprenda a travar
A Associação Portuguesa de Bancos (APB) arrancou a 8 de setembro com a segunda fase da campanha nacional de sensibilização “Não passes cartão à fraude”, um ano depois de ter…
Três zero-days em dias: e se o seu antivírus for a porta de entrada?
O investigador anónimo que passou a primeira metade de 2026 a divulgar falhas da Microsoft sem coordenação prévia mudou de alvo. Segundo a SecurityWeek, num intervalo de poucos dias foram…
A IA já escreve 42% do seu código — e quase metade tem falhas de segurança
A programação assistida por inteligência artificial deixou de ser experimentação de fim de semana e passou a ser rotina nas equipas de desenvolvimento. Um inquérito da Sonar a mais de…
Passkeys: há 39 formas de contornar o login sem palavra-passe. E a culpa não é da cifra
A autenticação sem palavra-passe deixou de ser promessa e passou a ser regra em grandes plataformas — mas 2026 também trouxe o inventário mais completo de formas de a contornar.…
Alguém criou uma conta Lenovo com o seu email — e entrou na Dropbox sem password
A Dropbox começou a notificar cerca de 5.000 utilizadores de que as respetivas contas foram acedidas por terceiros durante 17 dias, em agosto, sem que o atacante precisasse de descobrir…
Três agentes de IA, um servidor: o que fizeram quando se julgaram atacados
Não houve atacante, não houve prompt injection e não houve jailbreak. Bastou colocar três agentes de IA a trabalhar sobre o mesmo código, com ordens incompatíveis e sem saberem da…