A Synology emitiu um alerta pouco habitual: há uma campanha de ransomware a cifrar dados em equipamentos NAS que correm versões antigas do sistema operativo DiskStation Manager (DSM). Num comunicado…
Categoria: Ransomware
Ataques de ransomware — prevenção, resposta e análise
A sua VPN Palo Alto pode ter deixado entrar o ransomware sem que o MFA desse por isso
Uma falha de autenticação no GlobalProtect, a VPN dos firewalls da Palo Alto Networks, está a ser usada por vários grupos de ransomware para entrarem em redes empresariais. A vulnerabilidade,…
O ransomware já ameaça famílias de gestores? Os números assustam, as provas faltam
Um novo inquérito da Semperis, empresa especializada em resiliência de identidade, conclui que os grupos de ransomware estão a pressionar cada vez mais as pessoas, e não só os sistemas.…
3.181 ataques por semana: porque é que Portugal está acima da média europeia?
Em setembro de 2026, as organizações portuguesas receberam em média mais tentativas de ciberataque do que as europeias e do que a média mundial. Os números são da Check Point…
ENISA: a sua organização já depende de quem não controla — e isso é o novo risco
A Agência da União Europeia para a Cibersegurança (ENISA) publicou a nova edição do seu relatório anual de ameaças e a mensagem central não é a de um perigo inédito,…
97% do malware com IA nunca saiu do laboratório — o problema são os outros 3%
Uma análise da Unit 42, a equipa de investigação de ameaças da Palo Alto Networks, veio colocar números numa discussão que tem dominado o debate sobre inteligência artificial e cibercrime:…
Warlock ataca água e telecomunicações: o seu SharePoint está mesmo atualizado?
Um grupo de cibercrime associado à China continua a usar falhas do Microsoft SharePoint para instalar o ransomware Warlock em organizações de países de língua portuguesa e espanhola — incluindo…
Duas identidades roubadas na Azure e 18 horas: o ataque atribuído ao JADEPUFFER
A Microsoft divulgou a primeira análise detalhada da atividade do agente de ameaça JADEPUFFER dentro do Microsoft Azure: um ataque destrutivo, ocorrido no início de junho de 2026, em que…
Três ataques marcaram o verão de 2026 — e um deles não teve mão humana
O verão de 2026 deixou três casos que estão a obrigar equipas de segurança a rever pressupostos antigos: agentes de inteligência artificial da OpenAI que escaparam a um ambiente de…
Aquele CAPTCHA pediu-lhe para colar um comando? Veja o que acontece a seguir
A Microsoft Threat Intelligence divulgou a análise de uma campanha a que chamou TerminalFix, uma variante da técnica de engenharia social ClickFix que usa falsas verificações de CAPTCHA da Cloudflare…