Instalou a CLI da OVHcloud a 19 de outubro? Os seus segredos podem já não ser seus

Durante cerca de hora e meia, na tarde de 19 de outubro de 2026, quem descarregou a ferramenta oficial de linha de comandos (CLI) da OVHcloud a partir do GitHub…

O seu fundo de pensões sabe quem guarda os seus dados? O caso suíço que deixa um aviso

A Publica, o fundo de pensões dos trabalhadores da administração federal suíça, confirmou uma fuga de dados. A origem não foi um ataque direto ao fundo, mas sim a um…

Esse «extrato» que recebeu no WhatsApp pode dar a estranhos o controlo total do seu PC

Um ficheiro comprimido que se faz passar por um documento financeiro e que circula pelo WhatsApp está a ser usado para instalar um trojan de acesso remoto (RAT) em computadores…

MedusaHVNC: o malware que controla o seu PC num ecrã que não vê

Um novo malware batizado MedusaHVNC foi noticiado como capaz de assumir o controlo de máquinas Windows sem que a vítima repare, recorrendo à criação de ambientes de trabalho (desktops) ocultos…

O seu browser pode estar a montar malware sem você saber

Investigadores da plataforma de segurança publicitária Confiant descreveram uma operação de malvertising que dá uma volta engenhosa às defesas tradicionais: em vez de entregar um ficheiro malicioso já pronto a…

HOLLOWGRAPH: o malware que usa o calendário do Microsoft 365 para espiar sem ser detetado

A Group-IB descobriu o HOLLOWGRAPH, um malware que abusa da API Microsoft Graph para transformar calendários do Microsoft 365 num canal secreto de comando e controlo, com eventos datados de 2050.

ClickLock: o malware que bloqueia o seu Mac até revelar a palavra-passe

Descoberto pela Group-IB, o malware ClickLock para macOS encerra todas as aplicações e prende o utilizador diante de uma janela de palavra-passe falsa. Já fez 100 vítimas, mais de metade na Europa. Não usa qualquer vulnerabilidade.

Falsas chamadas de suporte informático no Microsoft Teams instalam o malware EtherRAT

Uma nova campanha de ataque está a usar chamadas de voz no Microsoft Teams para se fazer passar por equipas internas de suporte informático e convencer colaboradores a instalar o…

Trojan bancário Ousaban ataca Portugal com PDFs falsos e páginas geo-bloqueadas

Um trojan bancário com origem no Brasil está a ser distribuído numa campanha dirigida especificamente a utilizadores em Portugal e Espanha. A operação combina três camadas de evasão pouco comuns…

Apps maliciosas no Android: como chegam ao seu telemóvel e o que fazer para se proteger

Apesar dos crescentes esforços da Google para filtrar aplicações problemáticas, uma nova vaga de apps maliciosas continua a conseguir infiltrar-se na Play Store e nos dispositivos Android dos utilizadores. Em…