A ferramenta que a sua equipa de TI usa todos os dias está em 45% dos incidentes

Os ataques que mais prejudicam as empresas raramente são os que chegam às manchetes. Na maioria dos casos, os atacantes usam ferramentas em que as organizações já confiam. Esta é…

O seu próximo alojamento no Booking pode não existir — e Bruxelas quer saber porquê

A Comissão Europeia abriu uma investigação formal ao Booking.com ao abrigo do Regulamento dos Serviços Digitais (DSA). Quer apurar se a plataforma de reservas fez o suficiente para travar anúncios…

O anúncio mostrava claude.ai — e instalava um ladrão de credenciais no seu Mac

Uma campanha de malvertising ativa há meses está a usar anúncios pagos do Google para levar utilizadores de macOS a instalarem, pelas suas próprias mãos, um infostealer chamado MacSync. O…

ClickLock: o malware que bloqueia o seu Mac até revelar a palavra-passe

Descoberto pela Group-IB, o malware ClickLock para macOS encerra todas as aplicações e prende o utilizador diante de uma janela de palavra-passe falsa. Já fez 100 vítimas, mais de metade na Europa. Não usa qualquer vulnerabilidade.

ConsentFix e ClickFix: como uma conta Microsoft 365 é roubada em 3 segundos

A técnica ConsentFix, evolução do ClickFix, sequestra contas Microsoft 365 explorando os fluxos OAuth e contornando a autenticação multifator — sem que a vítima digite qualquer palavra-passe.

ClickFix no macOS: falsa verificação CAPTCHA instala malware que rouba passwords, criptomoedas e dados bancários

Uma nova e sofisticada campanha de malware está a circular ativamente contra utilizadores de macOS, utilizando uma técnica de engenharia social conhecida como ClickFix. O esquema recorre a verificações CAPTCHA…