Pagar o resgate não resolve nada: 80% das empresas voltam a ser atacadas

Cerca de 80% das organizações que pagam um resgate de ransomware são atacadas de novo, muitas em menos de um mês e por valores mais altos, segundo a Cybereason. Porque pagar não resolve — e o que fazer.

O seu site WordPress foi comprometido pelo wp2shell? O que acontece aos visitantes

A cadeia wp2shell (CVE-2026-63030 + CVE-2026-60137) é uma RCE sem autenticação no núcleo do WordPress, já explorada em massa. Um site comprometido ataca os próprios visitantes: veja como detetar e o que fazer.

Samsung Health: aviso de apagamento de dados a quem recusasse treinar a IA obriga empresa a clarificação

O Samsung Health avisou que apagaria dados de saúde a quem recusasse o treino da sua IA. Após a contestação, a empresa clarificou que só os dados recolhidos para IA são eliminados. O que diz o RGPD.

Operação Oráculo: funcionária de tribunal detida por divulgar dados de processos e imagens de vítimas no Discord

A Polícia Judiciária deteve uma técnica de justiça de 28 anos que acedia ilegalmente a sistemas da Justiça e divulgava dados de processos e imagens de vítimas no Discord, na Operação Oráculo.

Os seus dados no Lidl podem ter sido roubados — mas não pelo Lidl

A Lidl notificou clientes na Alemanha, Bélgica e Países Baixos de que dados pessoais foram roubados — não dos seus sistemas, mas de um fornecedor de TI externo. Nomes, emails, telefones e datas de nascimento foram comprometidos.

O seu carro novo já o está a vigiar — e a lei obriga a isso

Desde 7 de julho, todos os carros novos na UE têm câmara e caixa negra. A lei promete que os dados não saem do carro — mas ninguém audita.

Enfermeiros remotos e estrangeiros acedem a dados clínicos sem os doentes saberem

Hospitais recorrem cada vez mais a enfermeiros e escribas de IA remotos — muitas vezes no estrangeiro — que acedem a dados clínicos sensíveis sem o conhecimento ou consentimento dos doentes. A prática levanta questões críticas de privacidade, RGPD e transferências de dados para fora da UE.

Meta sob fogo europeu: design viciante do Facebook e Instagram viola o DSA

A Comissão Europeia concluiu preliminarmente que o design viciante do Facebook e do Instagram — scroll infinito, autoplay e recomendações personalizadas — viola o Regulamento dos Serviços Digitais (DSA). A Meta arrisca uma multa até 6% do volume de negócios global, na esteira do precedente do TikTok.

Google separa histórico de atividade de recomendações personalizadas: o que muda para os utilizadores

A Google está a implementar novos controlos de privacidade que alteram a forma como o histórico de pesquisa e as recomendações personalizadas são geridas nas suas plataformas. A mudança, que…

Anthropic atualiza política de privacidade do Claude: verificação de identidade e mais detalhe sobre dados de tarefas autónomas

A Anthropic anunciou a 15 de junho de 2026 uma atualização à política de privacidade aplicável aos utilizadores dos planos de consumo do Claude — Free, Pro e Max. As…