Credencial da sua empresa num log roubado? Mudar a palavra-passe não chega

A descoberta de que a palavra-passe de um colaborador está a circular num «log» de infostealer deixou de ser um episódio raro para se tornar um dos cenários mais frequentes…

Descarregou o instalador do site errado? O ataque que desliga o Windows Update

A Microsoft revelou os detalhes de uma campanha ativa que usa cópias quase perfeitas de páginas de descarregamento de software para distribuir instaladores maliciosos. De acordo com a equipa Microsoft…

O plugin que devia salvar o seu site WordPress pode entregá-lo aos atacantes

Uma falha grave num dos plugins de cópia de segurança e migração mais usados do WordPress permite que atacantes sem qualquer conta no site plantem código malicioso e esperem pelo…

A botnet que sobreviveu 23 anos caiu — e o seu PC pode continuar infetado

Uma das mais antigas redes de máquinas infetadas do mundo deixou de responder ao seu operador. Numa ação coordenada a 31 de agosto de 2026, liderada pelas autoridades norte-americanas e…

O seu telemóvel pode estar a enviar mensagens antigas à pessoa errada

Um número crescente de utilizadores do Google Messages, a aplicação de mensagens pré-instalada em grande parte dos telemóveis Android, relata um comportamento anómalo com implicações diretas de privacidade: textos de…

Quase 22 mil servidores Exchange expostos: o seu já foi atualizado?

Quase 22 mil servidores Microsoft Exchange acessíveis a partir da Internet continuam sem a correção de uma falha grave que permite contornar a autenticação e, em cenários de cadeia de…

O seu site está em cPanel? Uma falha nos domínios estacionados dá acesso root

Uma nova vulnerabilidade crítica no cPanel & WHM, o painel de controlo que sustenta grande parte do alojamento web partilhado em Portugal e no mundo, permite que um simples cliente…

O seu router barato pode estar a “telefonar” para a China a cada 35 segundos

Investigadores da VulnCheck identificaram implantes de controlo remoto instalados de fábrica no firmware de routers fabricados pela chinesa Shenzhen Zhibotong Electronics (ZBT), equipamentos vendidos em todo o mundo sob dezenas…

PaperCut sob ataque: o servidor de impressão da sua empresa está exposto?

A PaperCut Software, fabricante australiano de software de gestão de impressão utilizado em empresas, universidades e organismos públicos em todo o mundo, confirmou que atacantes estão a explorar ativamente falhas…

Menos de duas semanas para o prazo do registo na MyCiber — o que falta às entidades ainda por registar

O prazo de 60 dias úteis para o registo na MyCiber termina a 15 de setembro de 2026. Saiba que documentos reunir, o que atrasa o processo e o que fazer se não souber se a sua entidade está abrangida.