A cPanel publicou a 22 e 23 de setembro de 2026 um conjunto de correções para três falhas que quebram o isolamento entre clientes em servidores de alojamento partilhado. A…
Categoria: Vulnerabilidades & CVEs
Vulnerabilidades críticas, CVEs e patches de segurança
OpenAI prepara um modelo que caça falhas sozinho — e nem todos poderão usá-lo
A OpenAI está a preparar a pré-visualização de um novo modelo de inteligência artificial dedicado à cibersegurança, o GPT-6 Cyber, acompanhado de um produto inédito destinado a ajudar os clientes…
O seu CRM respondeu a um estranho? As falhas SalesBleed no Agentforce
Um formulário público de angariação de contactos bastou para transformar um agente de inteligência artificial de confiança numa via de fuga de dados. A investigação, divulgada a 24 de setembro…
Quase 1000 switches Zyxel saqueados: o seu ainda usa a senha de fábrica?
Uma falha nos switches Zyxel da série GS1900, corrigida em junho, está a ser explorada em ataques reais. A empresa de threat intelligence GreyNoise revelou esta semana que um agente…
Usaram a IA de um rival para entrar na OpenAI — e o alvo foi um fórum
Três investigadores da empresa de segurança Hacktron encadearam duas falhas — uma numa biblioteca de processamento de imagem usada pelo fórum de apoio da OpenAI e outra no próprio sistema…
A sua Smart TV LG está a ouvir? O que a investigação revelou e o que a LG responde
Uma investigação técnica divulgada no início de setembro de 2026 colocou as televisões inteligentes da LG no centro de um debate sobre vigilância doméstica. O trabalho, conduzido pelo canal Gamers…
Atualizou o Windows Server em setembro? O seu RDS pode bloquear em poucas horas
A Microsoft confirmou oficialmente que as atualizações de segurança de setembro de 2026 podem deixar os Serviços de Ambiente de Trabalho Remoto (RDS) instáveis em servidores e postos de trabalho…
O Windows 11 vai mudar a forma como lhe dá direitos de administrador
A Microsoft retomou a distribuição da Administrator protection (proteção de administrador) no Windows 11, uma alteração profunda ao modelo de elevação de privilégios que substitui o clássico Controlo de Conta…
Instalou o patch de setembro? O seu servidor RDS pode estar a recusar logins
Organizações que aplicaram as atualizações cumulativas de setembro de 2026 em servidores Windows com o papel de Remote Desktop Services (RDS) estão a relatar sessões de trabalho remoto que ficam…
Um clique bastou: o kit BlueMoon encadeia falhas do Chrome e do Windows
Quatro grupos de espionagem digital passaram a usar, em pouco mais de duas semanas, o mesmo conjunto de exploits contra utilizadores do Chrome em Windows. A Proofpoint publicou uma análise…