Uma empresa israelita de publicidade digital, já acusada de servir de canal para spyware mercenário, terá concentrado as suas compras de anúncios no tráfego da internet por satélite Starlink, da…
Categoria: Threat Intelligence
Inteligência de ameaças, IOCs e grupos de ataque ativos
O seu Oracle EBS já tem o patch de outubro? Os atacantes começaram a testar a falha
Passou apenas uma semana desde que a Oracle corrigiu uma vulnerabilidade crítica no Oracle E-Business Suite (EBS) e já há sinais de interesse por parte de atacantes. A empresa de…
Aquela fatura ou «comprovativo» no seu e-mail pode dar o controlo do seu PC a outra pessoa
Abrir uma fatura ou um comprovativo de pagamento que chega por e-mail é um gesto que se repete todos os dias em empresas e casas portuguesas. É precisamente esse gesto…
A ferramenta que a sua equipa de TI usa todos os dias está em 45% dos incidentes
Os ataques que mais prejudicam as empresas raramente são os que chegam às manchetes. Na maioria dos casos, os atacantes usam ferramentas em que as organizações já confiam. Esta é…
A página de login parece perfeita? A IA está a tornar a sua palavra-passe presa fácil
As páginas de login falsas existem há muitos anos, mas a inteligência artificial generativa tornou-as mais baratas de produzir e mais difíceis de detetar. Já não chega procurar logótipos pixelizados…
Um WordPress esquecido abriu o e-mail da AfD: 345 mil endereços expostos
Um ataque informático a um fornecedor de alojamento de e-mail que pertence ao partido alemão Alternative für Deutschland (AfD) resultou na publicação de centenas de milhares de mensagens internas e…
PHP2Shell: falhas críticas no seu site expõem uma fundação com um só funcionário fixo
Uma série de vulnerabilidades críticas no núcleo do PHP, batizadas de PHP2Shell, deu origem a uma corrida mundial às atualizações e voltou a mostrar como uma tecnologia de que depende…
A IA que aprendeu a explorar falhas: porque é que a Moonshot travou o novo Kimi?
A empresa chinesa Moonshot AI lançou o Kimi K3.1 Pro, o seu modelo de linguagem mais recente. Antes de disponibilizar os pesos abertos, retirou do treino uma parte dos dados…
Sem um único clique: como o Pegasus entrou no iPhone de um reitor antes de eleições
O iPhone do reitor da Universidade de Belgrado, Vladan Đokić, foi infetado com o spyware Pegasus, da empresa israelita NSO Group. A infeção não exigiu qualquer ação do utilizador. O…