Briefing: Últimas sobre cibersegurança

A interrupção global da Cloudflare foi causada por um erro de configuração interno, e não por um ciberataque. Uma alteração de permissões numa base de dados gerou um ficheiro defeituoso que paralisou a rede central, evidenciando a vulnerabilidade da internet a pontos de falha centralizados e o impacto massivo que incidentes técnicos podem ter em serviços digitais em todo o mundo.

Uma falha de segurança de longa data no WhatsApp permitiu a extração em massa de 3,5 mil milhões de números de telefone e metadados associados, como fotos de perfil. Apesar de a Meta ter implementado correções, o incidente sublinha os riscos de privacidade inerentes à arquitetura da plataforma e a ameaça representada por aplicações não oficiais que comprometem a encriptação.

A proposta ‘Omnibus Digital’ da Comissão Europeia visa simplificar a regulação digital, incluindo o RGPD e o AI Act, para promover a inovação.

No entanto, enfrenta forte oposição de ativistas dos direitos digitais, que alertam para o enfraquecimento da proteção de dados dos consumidores e uma cedência aos interesses das grandes tecnológicas.

Bruxelas está a investigar se os serviços de cloud da Amazon e da Microsoft devem ser classificados como 'gatekeepers' ao abrigo da Lei dos Mercados Digitais, o que lhes imporia regras mais estritas.

A medida visa combater a concentração de mercado num setor crítico para a economia digital e a IA, garantindo a concorrência e a soberania tecnológica europeia.

A Microsoft está a desenvolver o Windows como um "sistema operativo agêntico", implementando "espaços de trabalho" isolados para garantir a segurança dos agentes de IA. A arquitetura baseia-se no princípio de privilégio mínimo para mitigar riscos como a manipulação de agentes, embora a estratégia geral enfrente ceticismo por parte de alguns utilizadores.

Uma vulnerabilidade crítica 'zero-day' no motor JavaScript do Google Chrome está a ser explorada ativamente, representando um risco de segurança elevado para os utilizadores. A Google lançou uma atualização de emergência e recomenda a sua instalação imediata para mitigar a ameaça de execução de código malicioso.

A Logitech confirmou uma violação de dados em que quase 1,8 TB de informação foram roubados pelo grupo de ransomware Clop. O ataque explorou uma vulnerabilidade 'zero-day' num fornecedor externo, destacando os riscos significativos associados à segurança da cadeia de fornecimento de software.

O TikTok está a implementar novas medidas para lidar com o aumento de conteúdo gerado por IA, incluindo uma marca de água invisível para etiquetagem automática e um filtro para os utilizadores controlarem a sua exposição a estes vídeos.

A plataforma investe também em literacia digital para ajudar a comunidade a navegar num ambiente mediático cada vez mais complexo.

A Google integrou a sua tecnologia de marca de água digital SynthID na aplicação Gemini, permitindo aos utilizadores verificar se uma imagem foi gerada por IA da Google.

A empresa está também a adotar o padrão aberto C2PA, sinalizando um compromisso mais amplo com a autenticidade e a proveniência do conteúdo digital para combater a desinformação.

Em resposta à Lei dos Mercados Digitais da UE, o WhatsApp vai permitir a comunicação com outras aplicações de mensagens, como a BirdyChat e a Haiket. A interoperabilidade exigirá que as aplicações de terceiros adotem a encriptação ponto a ponto do WhatsApp, representando uma mudança estrutural significativa para o ecossistema de mensagens digitais.