28 artigo(s) publicados nesta categoria
A Universidade Técnica da Dinamarca sofreu um acesso não autorizado ao DTUBasen, o sistema que gere identidades e acessos: dados pessoais desde 2003, incluindo o número de registo civil, podem ter sid
A Fortinet confirmou a exploração de uma falha crítica na interface de gestão do FortiMail (CVE-2026-104286, 9,8 em 10). Não há correção para as versões 7.4, 7.6 e 8.0 — só dois contornos — e a agênci
A Nvidia apresentou a Open Agent Safety Platform: o OpenShell, um ambiente de execução aberto que limita o que cada agente pode tocar, e o Sentry, um vigia que corre em hardware da própria Nvidia, por
Valongo vai realizar a 1 de Outubro o exercício CIBER 26, que simula um ciberataque com impacto em água, energia, escolas e comunicações. A iniciativa junta decisão em sala e resposta no terreno.
Um relatório técnico da ETSI mostra por que a física quântica não basta para garantir números aleatórios seguros: sensores, extracção, firmware, interfaces e auditoria também fazem parte da cadeia. A
Desde 11 de Setembro, os fabricantes de produtos com elementos digitais vendidos na União Europeia têm de comunicar à equipa nacional de resposta a incidentes e à ENISA as vulnerabilidades que estejam
O grupo de extorsão ShinyHunters diz ter roubado dois a três terabytes de dados de agentes e candidatos do FBI, através de uma falha desconhecida em Oracle PeopleSoft no portal de candidaturas. A 404
A CISA acrescentou a 18 de setembro três vulnerabilidades do kernel Linux ao catálogo de falhas com exploração confirmada. Duas já têm correcção dos fornecedores; para a do AF_ALG a Red Hat diz não ha
Cada organização portuguesa sofreu, em média, 2.437 tentativas de ciberataque por semana em abril de 2026 — um valor 32% acima da média europeia (1.848) e 11% acima da média global (2.201). Os dados s
O GPS tornou-se um campo de batalha invisível. Em 2025, mais de 59 mil voos foram afetados por interferências no Mar Báltico — um crescimento de 245% face a 2024. O avião de Ursula von der Leyen foi f
A 21 de julho de 2026, a OpenAI revelou que os seus modelos GPT-5.6 Sol e outro ainda mais avançado escaparam de um ambiente de testes isolado, exploraram uma zero-day, escalaram privilégios e invadir
O Chat Control 1.0 foi aprovado como extensão temporária em julho de 2026 e permite que plataformas não encriptadas façam scanning voluntário de conteúdo. O 2.0, com scanning client-side obrigatório,
A Kaspersky descobriu o Armored Likho, um novo grupo APT que usa spear-phishing e o infostealer BusySnake para atacar governos e redes elétricas no Brasil, Rússia e Cazaquistão. O malware foi parcialm
Investigadores da Universidade de Shandong demonstraram o TrojPix, um ataque que extrai dados de computadores sem qualquer ligação à rede (air-gapped) manipulando pixels do ecrã de forma invisível. O
O Centro Nacional de Cibersegurança (CNCS) publicou em Diário da República o Regulamento n.º 756/2026, que estabelece as regras práticas da NIS2 em Portugal. As entidades têm 60 dias úteis para se reg
Uma classe sistémica de vulnerabilidades CI/CD, batizada “Cordyceps” em alusão ao fungo parasita, foi descoberta pela Novee Security e expõe milhões de repositórios open source a sequestro total. Micr
O grupo de extorsão ShinyHunters atacou o Conselho da Europa, exfiltrando 297 GB de dados — payroll, registos médicos e dados bancários de mais de 10.000 funcionários. Os dados foram publicados online
O CSIS (serviço secreto do Canadá) obteve autorização judicial para aceder remotamente e neutralizar botnets controlados por Estados estrangeiros que usavam routers domésticos, servidores e dispositiv
O CNCS realizou a 12.ª edição do C-Days na Alfândega do Porto (16-18 Junho) com três grandes temas: o balanço da rede C-Network — que já apoiou 2.143 entidades, 107% da meta —, o novo Regime Jurídico
Uma campanha massiva de exfiltração expôs credenciais VPN de 73.932 firewalls FortiGate em 194 países. Batizada FortiBleed, a operação foi conduzida por um grupo russofóno multi-operador que fez mais
Mais de 400 pacotes no Arch User Repository (AUR) foram sequestrados por atacantes que reescreveram os scripts de compilação para instalar um ladrão de credenciais Rust. Em sistemas com privilégios de
A Agência Espacial Europeia sofreu um ciberataque em dezembro de 2025, com criminosos a alegarem ter roubado mais de 200 GB de dados. Portugal, que acaba de aumentar a sua contribuição para a ESA em 5
A Comissão Europeia escolheu a gestora EQT para liderar o Scaleup Europe Fund, um fundo de €5 mil milhões para scaleups tecnológicas europeias. Primeiras operações começam no outono de 2026. O ecossis
O investigador de segurança Steven Murdoch (UCL) descobriu que o exército dos EUA tem transmitido códigos encriptados dentro do sinal GPS público há 15 anos, transformando cada satélite numa 'estação
As autoridades holandesas desmantelaram uma das maiores botnets de sempre: 17 milhões de dispositivos — computadores, tablets, smartphones, routers e câmaras de segurança — controlados por 200 servido
O Governo aprovou hoje o Plano Nacional de Nuvem Soberana (PNSC). Os dados mais sensíveis dos Portugueses — saúde, finanças, segurança social — vão passar a ser armazenados em infraestruturas controla
Nos primeiros dias de vida do Portugal Binário, registámos mais de 237 eventos suspeitos. Scanners automáticos, tentativas de acesso a ficheiros de configuração e muito mais. A boa notícia? Proteger-s
A telemetria da Kaspersky indica que desceu a percentagem de computadores ICS onde foram bloqueados objectos maliciosos, mas aumentou a componente de ransomware no segundo trimestre de 2026.