Ransomware já atinge um organismo público por dia. O seu está preparado?

Os ataques de ransomware contra entidades governamentais atingiram um novo patamar no primeiro semestre de 2026: em média, um organismo público foi comprometido por dia em todo o mundo. Segundo…

Uma automação de manutenção deixou o Microsoft 365 em baixo. O que falhou?

A Microsoft atribuiu a interrupção generalizada dos serviços Microsoft 365 de 23 de julho de 2026 a um erro numa automação de manutenção de rede, que removeu por engano rotas…

Falha de duas horas no INEM do Norte: 50 pedidos de socorro por acionar

O Centro de Orientação de Doentes Urgentes (CODU) do Norte, o maior do país, ficou sem sistema informático durante cerca de duas horas na noite de quinta-feira, obrigando os técnicos…

Vê os seus agentes de IA a agir? Ver não chega para os travar

A adoção acelerada de agentes de inteligência artificial nas empresas está a criar uma nova classe de riscos de segurança que as ferramentas tradicionais de identidade não foram desenhadas para…

A sua IA fala português? Onde as barreiras de segurança falham

A adoção de assistentes de inteligência artificial baseados em grandes modelos de linguagem (LLM) tem acelerado em toda a Europa, mas um corpo crescente de investigação académica revela uma fragilidade…

Pagar o resgate não resolve nada: 80% das empresas voltam a ser atacadas

Cerca de 80% das organizações que pagam um resgate de ransomware são atacadas de novo, muitas em menos de um mês e por valores mais altos, segundo a Cybereason. Porque pagar não resolve — e o que fazer.

O seu site WordPress foi comprometido pelo wp2shell? O que acontece aos visitantes

A cadeia wp2shell (CVE-2026-63030 + CVE-2026-60137) é uma RCE sem autenticação no núcleo do WordPress, já explorada em massa. Um site comprometido ataca os próprios visitantes: veja como detetar e o que fazer.

Samsung Health: aviso de apagamento de dados a quem recusasse treinar a IA obriga empresa a clarificação

O Samsung Health avisou que apagaria dados de saúde a quem recusasse o treino da sua IA. Após a contestação, a empresa clarificou que só os dados recolhidos para IA são eliminados. O que diz o RGPD.

Operação Oráculo: funcionária de tribunal detida por divulgar dados de processos e imagens de vítimas no Discord

A Polícia Judiciária deteve uma técnica de justiça de 28 anos que acedia ilegalmente a sistemas da Justiça e divulgava dados de processos e imagens de vítimas no Discord, na Operação Oráculo.

Os seus dados no Lidl podem ter sido roubados — mas não pelo Lidl

A Lidl notificou clientes na Alemanha, Bélgica e Países Baixos de que dados pessoais foram roubados — não dos seus sistemas, mas de um fornecedor de TI externo. Nomes, emails, telefones e datas de nascimento foram comprometidos.