Uma falha com uma década permite entrar por SSH em contas que, em teoria, nunca deveriam aceitar uma palavra-passe. Para isso, basta escrever uma palavra-passe muito longa. O problema afeta…
Categoria: Vulnerabilidades & CVEs
Vulnerabilidades críticas, CVEs e patches de segurança
O seu switch Zyxel tinha o patch de junho? Os atacantes entraram na mesma
A Zyxel corrigiu uma vulnerabilidade nos switches da série GS1900 que estava a ser explorada antes de existir correção, ou seja, como dia zero. A falha, CVE-2026-107441, permite que um…
A sua chave de IA está a pagar a conta de outros? Há faturas de 1 milhão de dólares
Uma investigação do Google Threat Intelligence Group (GTIG) e da Mandiant mostra que o roubo de credenciais de acesso a modelos de linguagem já é um negócio criminoso organizado. Os…
O ecrã publicitário da sua rua pode ser sequestrado à distância. Veja como aconteceu
A 29 de outubro, ecrãs publicitários digitais em vários países passaram a mostrar vídeos pornográficos a quem passava, incluindo numa das vias rápidas mais movimentadas da região do Cairo. Um…
O congelador do seu supermercado pode ser pirateado? Já aconteceu em 7 países
Uma nova vaga de ataques contra os sistemas de frio de supermercados atingiu vários países europeus na madrugada desta segunda-feira, 2 de novembro. Segundo o The Record, frigoríficos de supermercados…
Uma SMS que nunca chega a ver pode desligar o seu Android, até numa chamada para o 112
Foi publicado um exploit funcional para uma vulnerabilidade no Android chamada “SMS of Death” e registada como CVE-2026-58882. Basta uma mensagem SMS de dados de oito bytes, que não aparece…
O seu NAS Synology está atualizado? O ransomware C3RB3R explora falha de 2024
A Synology emitiu um alerta pouco habitual: há uma campanha de ransomware a cifrar dados em equipamentos NAS que correm versões antigas do sistema operativo DiskStation Manager (DSM). Num comunicado…
O seu técnico de TI liga-se ao PC errado e é ele o atacado: falha no TeamViewer
Num serviço de suporte remoto, o perigo costuma vir de quem controla o computador. Uma vulnerabilidade agora corrigida no TeamViewer mostra o caso contrário: um computador malicioso ou comprometido pode…
O seu WordPress fica vulnerável enquanto se atualiza — e há atacantes à espera
Foi corrigida uma vulnerabilidade de alta gravidade no próprio mecanismo de atualização do WordPress, e os atacantes começaram a tentar explorá-la poucos minutos depois de a correção sair. A falha…
Uma IA encadeou falhas no Chrome e no Android: o que deve atualizar já?
A Anthropic divulgou a 27 de outubro de 2026 um relatório da sua Frontier Red Team. Segundo a empresa, um modelo interno de investigação que ainda não foi lançado encontrou…