Briefing: Últimas sobre cibersegurança

A prevalência de 'infostealers' como principal ciberameaça em Portugal exige uma vigilância reforçada por parte de utilizadores e organizações, com a adoção de medidas de segurança proativas, conforme recomendado pelo CNCS, para proteger dados sensíveis e prevenir intrusões futuras.

A aprovação da transposição da diretiva NIS2 representa um passo crucial para Portugal no alinhamento com as normas europeias de cibersegurança, impondo maior responsabilidade às entidades críticas para a proteção das infraestruturas digitais nacionais.

A campanha contra diplomatas europeus sublinha a ameaça persistente da ciberespionagem patrocinada por estados e os riscos críticos representados por vulnerabilidades 'zero-day' não corrigidas em sistemas operativos amplamente utilizados como o Windows.

A descoberta de falhas críticas no Microsoft Teams evidencia a tendência crescente de ciberataques contra plataformas de colaboração, que exploram a confiança inerente dos utilizadores para manipular comunicações e comprometer operações empresariais.

A elevada incidência de ciberataques bem-sucedidos e a falta de estratégias de defesa práticas entre as PMEs portuguesas e europeias revelam uma vulnerabilidade crítica no tecido empresarial, exigindo um investimento urgente em segurança operacional e formação de colaboradores.

O uso de dados pessoais e profissionais do LinkedIn para treinar modelos de IA sublinha a tensão contínua entre o avanço tecnológico e a privacidade do utilizador, tornando imperativo que os indivíduos ajam proativamente para gerir as suas permissões de partilha de dados.

A potencial capacidade de acesso remoto e manipulação em veículos de transporte público de origem chinesa levantou preocupações de segurança significativas na Europa, levando a investigações sobre a cadeia de fornecimento de infraestruturas críticas.

O alojamento de anúncios de IPTV ilegal em sítios oficiais do Governo português expôs uma falha de segurança de relevo, que motivou uma investigação da Polícia Judiciária e levantou questões sobre a postura de segurança das plataformas digitais nacionais.

O ataque do grupo norte-coreano Lazarus à indústria europeia de drones demonstra um claro objetivo de ciberespionagem direcionado a um setor de defesa estratégico, salientando a ameaça contínua por parte de atores patrocinados por estados.

O lançamento do Aardvark pela OpenAI assinala uma nova fronteira na cibersegurança, onde agentes de IA autónomos podem identificar, validar e sugerir correções para vulnerabilidades de software de forma proativa, com o objetivo de reforçar a segurança sem abrandar os ciclos de desenvolvimento.