Microsoft responde à ameaça de IA com… mais IA. O que isto muda?

A Microsoft anunciou a 27 de julho de 2026 uma reformulação da sua abordagem à cibersegurança assente em inteligência artificial, apresentando o Project Perception, um novo “Cyber Stack” de agentes…

Microsoft 365 em baixo: o SharePoint e o Teams pararam o seu dia?

Vários serviços do Microsoft 365 estiveram em perturbação na manhã de 23 de julho de 2026, com utilizadores a reportarem dificuldades de acesso ao Teams, ao SharePoint, ao Excel e…

SharePoint com falha crítica a ser explorada: chaves de máquina roubadas garantem acesso persistente

Uma vulnerabilidade crítica no Microsoft SharePoint Server está a ser ativamente explorada por atacantes que vão além do simples comprometimento inicial: depois de executarem código remotamente sem qualquer autenticação, roubam…

As suas passwords no Chrome e Edge estão em risco: o que a Microsoft descobriu

A Microsoft emitiu uma série de alertas de segurança sobre campanhas ativas de infostealers — programas maliciosos especializados no furto silencioso de credenciais — que visam diretamente os dados guardados…

Secure Boot comprometido há mais de uma década: Microsoft revoga bootloaders UEFI assinados por si própria

Uma investigação da ESET revelou 11 bootloaders UEFI assinados pela Microsoft que permitiram contornar o Secure Boot durante mais de uma década, em Windows e Linux.

570 falhas, três dias zero: o Patch Tuesday de julho que os administradores portugueses não podem adiar

A Microsoft corrigiu cerca de 570 vulnerabilidades em julho de 2026, incluindo três dias zero (dois já explorados) e duas críticas no SharePoint e no Print Spooler. Saiba o que corrigir primeiro.

OAuth client ID spoofing: o ataque invisível que valida palavras-passe roubadas no Entra ID

Uma nova técnica de evasão permite validar credenciais roubadas no Microsoft Entra ID sem gerar registos de início de sessão. A Proofpoint já detetou duas campanhas com mais de 3 milhões de contas visadas.

A Microsoft vai desligar o código por SMS: as passkeys passam a predefinição no Entra ID

A Microsoft vai tornar as passkeys o método de autenticação predefinido do Entra ID e retirar o SMS e a voz entre setembro de 2026 e fevereiro de 2027. Saiba o que muda e como se preparar.

IA descobre 16 falhas no Windows: Microsoft promete mais atualizações de segurança

A Microsoft anunciou o MDASH, sistema de IA que já identificou 16 falhas no Windows, quatro críticas, corrigidas no Patch Tuesday de maio de 2026. Em paralelo, a Reuters revela que a CISA usa o modelo Mythos da Anthropic para auditar software federal dos EUA.

Cloud Rebuild: Windows 11 vai poder reinstalar-se a partir da cloud mesmo sem arrancar

A Microsoft começou a testar o Cloud Rebuild, uma nova funcionalidade de recuperação do Windows 11 capaz de reinstalar completamente o sistema operativo a partir da cloud — mesmo quando…