129 mil falhas em três meses: a Anthropic acaba de soltar travões ao Claude

A Anthropic anunciou a 6 de outubro de 2026 uma reorganização do acesso aos seus modelos de inteligência artificial mais capazes em matéria de cibersegurança, apresentando números que ajudam a…

Outlook vai bloquear estes anexos em novembro: o seu tenant está preparado?

A Microsoft vai acrescentar mais dois tipos de ficheiro à lista negra de anexos do Outlook. De acordo com a publicação MC1488841 do centro de mensagens do Microsoft 365, os…

CVSS 10.0 na SonicWall: o seu gateway VPN pode trabalhar para o atacante

A SonicWall publicou a 6 de outubro de 2026 o aviso de segurança SNWLID-2026-0017, que corrige quatro vulnerabilidades nas appliances de acesso remoto SMA1000. A mais grave, CVE-2026-102255, é uma…

O seu Jira ou Confluence está exposto? Falha 9.3 atinge 8 produtos Atlassian

A Atlassian publicou um aviso de segurança crítico para a CVE-2026-21589, uma vulnerabilidade de acesso arbitrário a ficheiros que permite a um atacante sem qualquer autenticação ler conteúdos dentro do…

O seu Defender está ligado — mas e se já não se atualiza há semanas?

Uma prova de conceito publicada no GitHub a 19 de setembro de 2026 demonstra que não é preciso desligar o Microsoft Defender para o tornar progressivamente cego: basta impedi-lo de…

O botão “Connect” que lhe rouba a conta de anúncios — e o código MFA

Uma operação de phishing operada por humanos está a usar páginas que imitam produtos publicitários de marcas de inteligência artificial — ChatGPT, Gemini, Claude, Perplexity, Manus e, mais recentemente, o…

Porque é que o LibreOffice recusa IA por defeito — e o que isso diz sobre os seus dados

A fundação que desenvolve o LibreOffice decidiu transformar uma ausência em argumento de venda: a suite de produtividade não inclui funcionalidades de inteligência artificial generativa na instalação por defeito, e…

Recebeu uma mensagem com o seu nome a vender algo que nunca anunciou?

Investigadores da Malwarebytes documentaram uma campanha de mensagens fraudulentas que usa um truque simples mas eficaz: a vítima recebe um SMS ou iMessage com a pergunta “isto ainda está disponível…

Dez dias de buscas automáticas expuseram 8,8 milhões de registos na Dinamarca

A administração do Registo Central de Pessoas da Dinamarca (CPR) confirmou uma das maiores exposições de dados de um sistema nacional de identificação alguma vez divulgadas na Europa. Ao abusarem…

97% do malware com IA nunca saiu do laboratório — o problema são os outros 3%

Uma análise da Unit 42, a equipa de investigação de ameaças da Palo Alto Networks, veio colocar números numa discussão que tem dominado o debate sobre inteligência artificial e cibercrime:…