Uma versão adulterada da extensão Claude Code esteve à venda, por assim dizer, na loja de extensões do editor Cursor durante cerca de 11 horas. Foi distribuída com o identificador…
Categoria: Threat Intelligence
Inteligência de ameaças, IOCs e grupos de ataque ativos
O seu WordPress fica vulnerável enquanto se atualiza — e há atacantes à espera
Foi corrigida uma vulnerabilidade de alta gravidade no próprio mecanismo de atualização do WordPress, e os atacantes começaram a tentar explorá-la poucos minutos depois de a correção sair. A falha…
A sua PME teme a ciberguerra, mas o ataque mais provável é bem mais banal
Três em cada quatro pequenas e médias empresas veem a ciberguerra e os conflitos internacionais como uma ameaça concreta ao negócio. No entanto, os incidentes que de facto sofrem continuam…
Uma IA encadeou falhas no Chrome e no Android: o que deve atualizar já?
A Anthropic divulgou a 27 de outubro de 2026 um relatório da sua Frontier Red Team. Segundo a empresa, um modelo interno de investigação que ainda não foi lançado encontrou…
Um portátil, 20 minutos e 6,3 mil milhões: como a Binance sofreu o maior roubo cripto
A Binance, a maior bolsa de criptomoedas do mundo, confirmou um incidente de segurança com um impacto estimado de 6,3 mil milhões de dólares. Se este valor se confirmar, é…
O seu SD-WAN Cisco pode estar a entregar as chaves de cifra? A pista leva a Volt Typhoon
Uma falha crítica nos controladores Cisco Catalyst SD-WAN, corrigida em fevereiro, foi usada para instalar um malware feito por medida que recolhe material criptográfico das ligações entre as sedes e…
Falha Linux de maio volta a atacar: o seu firewall pode já ter um dono root
A agência norte-americana de cibersegurança (CISA) incluiu a vulnerabilidade Fragnesia (CVE-2026-46300), uma falha de escalada de privilégios no kernel Linux, no seu catálogo de vulnerabilidades exploradas ativamente. O motivo é…
A IA da Google que encontra, explora e corrige falhas: quem pode usá-la e porquê?
A Google apresentou o Gemini 4 Carbon, um novo modelo de inteligência artificial (IA) de fronteira. Segundo a empresa, supera os concorrentes nos testes de deteção, validação por exploração e…
A sua equipa usa Codex ou Claude Code? Um «relay» desliga as proteções sem avisar
A equipa Threat Hunter da Symantec identificou um serviço intermediário (um «relay») que instala nos computadores de empresas as versões legítimas das ferramentas de programação com IA da OpenAI e…
O painel de gestão do seu firewall pode ser a porta de entrada. Já o escondeu?
Os equipamentos que protegem a periferia das redes empresariais (firewalls, gateways VPN, controladores de entrega de aplicações e as consolas que os gerem) continuam a ser o alvo preferido dos…