Os equipamentos Barracuda Email Security Gateway (ESG) ainda sem as correções de 2 de novembro estão a ser alvo de ataques reais, segundo a atualização que o fabricante fez ao…
Categoria: Vulnerabilidades & CVEs
Vulnerabilidades críticas, CVEs e patches de segurança
Tem criptomoedas no iPhone? Há uma falha no iOS que pode expor as suas chaves
O aviso chegou esta terça-feira, 10 de novembro, pela mão da Binance e dirige-se a quem guarda criptoativos num iPhone: basta uma aplicação maliciosa a correr numa versão vulnerável do…
Nove horas para corrigir uma falha? O que este número não diz sobre a sua empresa
Nove horas separam, em média, a identificação de uma exposição da primeira ação para a resolver nos ambientes medidos pela Check Point Software, segundo um white paper sobre a abordagem…
O seu Chrome já foi reiniciado? Oitavo zero-day do ano está a ser explorado
O Chrome tem uma nova correção de emergência e, desta vez, o problema está na forma como o navegador processa XML. As versões 157.0.8103.50/.51 para Windows e macOS e 157.0.8103.50…
Claude supera o GPT-6 em ciberataques simulados? Leia primeiro a nota de rodapé
A Anthropic apresentou a 9 de novembro de 2026 duas atualizações da sua gama de topo, o Claude Fable 5.2 e o Claude Mythos 5.2. Com elas veio uma tabela…
Da matrícula ao motor ligado: as falhas de conta que a autenticação multifator não travou
A investigação de Sam Curry e Shubham Shah sobre o controlo remoto de carros conectados, publicada a 7 de novembro, tem duas metades. A primeira, que já analisámos, mostra como…
A palavra-passe «admin» que abria carros: o seu servidor de identidade passa no teste?
Dois investigadores de segurança conseguiram executar código nos servidores de identidade de dois fabricantes automóveis. A partir daí, assumiram o controlo de contas de clientes e destrancaram e ligaram carros…
Clicou em «não voltar a perguntar» no Claude Code? As suas senhas podem estar no GitHub
Uma investigação da empresa de segurança aplicacional Apiiro encontrou mais de mil cópias públicas de um ficheiro de configuração do Claude Code, o assistente de programação da Anthropic, com palavras-passe,…
As câmaras frigoríficas da sua empresa estão na Internet? FBI e CISA soam o alarme
As autoridades norte-americanas emitiram um aviso formal sobre os ataques a sistemas de frio industrial. A 5 de novembro de 2026, a CISA, o FBI e os departamentos da Saúde…