Quatro grupos de espionagem digital passaram a usar, em pouco mais de duas semanas, o mesmo conjunto de exploits contra utilizadores do Chrome em Windows. A Proofpoint publicou uma análise…
Categoria: Threat Intelligence
Inteligência de ameaças, IOCs e grupos de ataque ativos
Centenas de agentes de IA atacaram 440 servidores PaperCut. O seu está exposto?
Um ator malicioso, descrito como provavelmente russófono, usou centenas de agentes de inteligência artificial para automatizar a exploração de duas falhas de dia zero no software de gestão de impressão…
Tentou desistir oito vezes — e acabou a invadir os sistemas de uma empresa real
A Anthropic publicou esta semana uma avaliação interna sobre incidentes ocorridos durante testes de cibersegurança dos seus modelos e revelou um quarto caso, até agora desconhecido, em que um modelo…
Portugal sofreu 2.648 ciberataques semanais em agosto, com ransomware quase a duplicar
Portugal registou 2.648 ciberataques semanais por organização em agosto de 2026, 9% acima da média mundial, segundo a Check Point Research. O ransomware quase duplicou a nível global.
Um canal oculto no ChatGPT permitia a uma conta ler o Gmail de outra, sem deixar rasto visível
A Check Point Research descobriu um canal oculto no ChatGPT que permitia a uma conta ler o Gmail de outra, usando as permissões legítimas da vítima sem deixar rasto visível. A OpenAI já corrigiu a falha.
O seu Defender está atualizado? O ShieldCrash diz que isso já não basta
Poucas horas depois de a Microsoft ter distribuído as atualizações de segurança de setembro de 2026, foi tornado público um novo código de exploração para o Microsoft Defender, batizado de…
Três zero-days em dias: e se o seu antivírus for a porta de entrada?
O investigador anónimo que passou a primeira metade de 2026 a divulgar falhas da Microsoft sem coordenação prévia mudou de alvo. Segundo a SecurityWeek, num intervalo de poucos dias foram…
O backdoor que vive dentro do seu balanceador de carga (e não deixa rasto nos logs)
Investigadores da Rapid7 Labs documentaram um conjunto de ferramentas de espionagem para Linux até agora desconhecido, construído à volta de um backdoor compilado dentro do próprio balanceador de carga HAProxy…
Levaram 320 milhões em bitcoin e dizem ser os bons da história: o que falhou na Liquid
Uma única transação bastou para esvaziar quase toda a reserva de bitcoin que garante a Liquid Network, a sidechain desenvolvida pela Blockstream e usada por exchanges para liquidar operações mais…
Passkeys: há 39 formas de contornar o login sem palavra-passe. E a culpa não é da cifra
A autenticação sem palavra-passe deixou de ser promessa e passou a ser regra em grandes plataformas — mas 2026 também trouxe o inventário mais completo de formas de a contornar.…