Instalou a CLI da OVHcloud a 19 de outubro? Os seus segredos podem já não ser seus

Durante cerca de hora e meia, na tarde de 19 de outubro de 2026, quem descarregou a ferramenta oficial de linha de comandos (CLI) da OVHcloud a partir do GitHub…

O seu WordPress usa UpdraftPlus? Chaves roubadas abriram a porta a backdoors

A TeamUpdraft, empresa que desenvolve o UpdraftPlus, um dos plugins de cópias de segurança mais usados no WordPress, confirmou um acesso não autorizado ao seu site e à base de…

Aquele ecrã do Teams pode não ser da Microsoft: os domínios-armadilha que já circulam

Em pouco mais de dez dias, um investigador de segurança alertou para dois domínios recém-registrados que imitam a página de início de sessão e a interface do Microsoft Teams. O…

O seu backup do Microsoft 365 abriu a porta aos atacantes? O que falhou na ConnectWise

Uma única credencial roubada a uma aplicação de backup bastou para que um atacante entrasse em ambientes Microsoft 365 de centenas de organizações sem ter de passar pela autenticação multifator.…

Mil milhões de mensagens falsas: quem fornecia o phishing que lhe chega ao telemóvel?

A Microsoft e a Health-ISAC, uma organização sem fins lucrativos do setor da saúde, anunciaram a 14 de outubro de 2026 que estão a desmantelar três peças de um mercado…

Basta ver um anúncio: o spyware que infetou a Al Jazeera sem um único clique

Um anúncio publicitário que aparece numa aplicação ou num site pode ser suficiente para infetar um dispositivo com spyware. O utilizador não precisa de clicar em nada. O Citizen Lab,…

Aquele SMS da portagem por pagar? A Microsoft desligou a “fábrica” chinesa por trás dele

A Microsoft anunciou a 14 de outubro de 2026 uma ação judicial contra três serviços de cibercrime em língua chinesa: o YAM Store, o CoGUI e o Iron Man. Estes…

Um gravador escondido atrás da TV da sala da direção: o que revela o caso OpenAI?

Um engenheiro da OpenAI foi detido pelo FBI. É suspeito de ter instalado um dispositivo de gravação áudio numa sala de reuniões usada pela direção, na sede da empresa em…

O ransomware já ameaça famílias de gestores? Os números assustam, as provas faltam

Um novo inquérito da Semperis, empresa especializada em resiliência de identidade, conclui que os grupos de ransomware estão a pressionar cada vez mais as pessoas, e não só os sistemas.…

O seu fundo de pensões sabe quem guarda os seus dados? O caso suíço que deixa um aviso

A Publica, o fundo de pensões dos trabalhadores da administração federal suíça, confirmou uma fuga de dados. A origem não foi um ataque direto ao fundo, mas sim a um…