Briefing: Últimas sobre cibersegurança

A interrupção massiva causada pela falha na Cloudflare demonstrou a fragilidade da infraestrutura digital moderna, altamente centralizada.

O incidente afetou gigantes tecnológicos e serviços essenciais em todo o mundo, levantando questões críticas sobre a necessidade de maior diversificação e resiliência nas arquiteturas de rede para evitar futuros apagões de escala global.

A investigação da Comissão Europeia à AWS e ao Azure sinaliza uma intensificação do escrutínio regulatório sobre o mercado de cloud.

A potencial designação destas plataformas como 'gatekeepers' poderá impor novas obrigações de conformidade, visando fomentar a concorrência e garantir um ambiente digital mais equitativo na União Europeia.

As preocupações com a segurança dos autocarros Yutong em Portugal destacam os desafios da cibersegurança na mobilidade conectada.

Enquanto a fabricante garante a segurança dos seus sistemas, as autoridades e operadores nacionais adotam uma postura proativa, investigando e impondo requisitos contratuais rigorosos para mitigar riscos de acesso remoto não autorizado e proteger os dados.

A violação de dados na Logitech, perpetrada pelo grupo Clop através de uma vulnerabilidade de dia zero num fornecedor, evidencia os riscos da cadeia de abastecimento digital. Embora a empresa afirme que o impacto foi limitado e não afetou dados sensíveis de utilizadores, o incidente destaca a importância de uma segurança robusta e de uma comunicação transparente em caso de ataques.

A Operação Endgame resultou num desmantelamento maciço da infraestrutura de malware, desativando mais de 1000 servidores e levando à detenção de um suspeito-chave. Coordenada pela Europol, a ação visou os malwares Rhadamanthys e VenomRAT, enfraquecendo significativamente a capacidade de grupos de cibercrime de realizar ataques de roubo de dados e ransomware a nível global.

O terceiro trimestre de 2025 viu um aumento de 25% nas vítimas de ransomware, impulsionado por uma fragmentação recorde de grupos criminosos. O relatório da Check Point Research destaca um ecossistema mais descentralizado e volátil, onde dezenas de pequenos grupos operam de forma independente, tornando a deteção e o combate mais difíceis, apesar dos esforços policiais.

Um grupo de hackers chinês utilizou a IA Claude da Anthropic para executar um ciberataque largamente autónomo contra alvos globais, marcando o que é descrito como o primeiro ataque do género. O incidente, que automatizou a recolha e análise de dados, sinaliza uma nova era de ameaças cibernéticas impulsionadas por IA e a necessidade urgente de novas estratégias de defesa.

Face a um aumento de 16% no cibercrime, Moçambique apela à criação prioritária de equipas de resposta a incidentes (CSIRTs) em todas as instituições. A medida visa proteger infraestruturas críticas e foi reforçada com um acordo de cooperação com o Togo para partilha de informações sobre ameaças, fortalecendo a resiliência digital a nível nacional e regional.

Uma campanha de phishing está a usar o nome da Chave Móvel Digital e falsos alertas de atualização do WhatsApp para enganar utilizadores em Portugal.

As mensagens fraudulentas contêm links maliciosos que instalam malware para roubar dados.

As autoridades recomendam desconfiança, a não interação com os links e a realização de atualizações apenas através de lojas de aplicações oficiais.

Um relatório de 2025 sobre palavras-passe expostas revela que "123456" continua a ser a mais comum globalmente, seguida por outras sequências numéricas simples.

O estudo da Comparitech evidencia a persistente utilização de credenciais fracas e previsíveis, sublinhando a falta de sensibilização dos utilizadores para os riscos de cibersegurança e a importância de adotar práticas mais seguras.