Briefing: Últimas sobre cibersegurança

A análise evidencia o duplo papel da IA como ferramenta de ataque e defesa, a ameaça iminente da computação quântica à criptografia atual e a necessidade crítica de as organizações investirem em defesas inteligentes, talento especializado e segurança integrada para enfrentar os desafios de 2026.

A exposição de mais de quatro mil milhões de registos profissionais devido a uma base de dados desprotegida evidencia o risco de erro humano na gestão de grandes volumes de dados. Esta falha cria uma oportunidade massiva para o cibercrime, facilitando ataques de phishing direcionado, fraude e engenharia social em larga escala, e sublinha a necessidade urgente de auditorias de segurança rigorosas.

O EU AI Act, com plena aplicação em 2026, impõe uma nova era de governação para a inteligência artificial na Europa.

As organizações serão obrigadas a adotar processos contínuos de auditoria e gestão de risco, a promover a IA responsável e a quantificar o impacto financeiro dos seus modelos, transformando a conformidade regulatória num fator estratégico e de confiança no mercado.

A análise das quedas de serviços de 2025 revela uma vulnerabilidade sistémica na internet, onde falhas em infraestruturas centralizadas como AWS, PlayStation Network e Cloudflare causam interrupções em cascata. Estes incidentes sublinham a importância crítica de estratégias de redundância e resiliência para mitigar o impacto de futuras falhas em grande escala.

A extensão Urban VPN foi apanhada a intercetar e vender conversas de utilizadores com plataformas de IA como o ChatGPT, afetando milhões de pessoas. O ataque, que funcionava continuamente em segundo plano, destaca os perigos de confiar em extensões de navegador, mesmo as que parecem legítimas, e a necessidade de uma vigilância constante sobre a privacidade dos dados.

A Google corrigiu urgentemente a oitava vulnerabilidade "zero-day" de 2025 no Chrome, que estava a ser ativamente explorada.

A falha, localizada na infraestrutura gráfica do navegador, afeta também outros navegadores baseados em Chromium, reforçando a necessidade crítica de atualizações de software imediatas para proteção contra ameaças em curso.

O sistema de atualização do Notepad++ foi comprometido, levando à distribuição de malware para os seus utilizadores num ataque à cadeia de abastecimento. A solução passou por uma atualização de emergência que força o download a partir de uma fonte mais segura, sendo recomendado que os utilizadores atualizem o software manualmente para evitar a infeção.

A LastPass foi multada em 1,2 milhões de libras pela autoridade britânica devido a falhas de segurança que permitiram o ciberataque de 2022. A sanção destaca a responsabilidade legal das empresas na proteção de dados e serve de aviso sobre as consequências financeiras e reputacionais de uma cibersegurança inadequada.

Uma das maiores violações de dados na Coreia do Sul foi atribuída a um ex-funcionário da Coupang, que expôs os dados de 33,7 milhões de clientes. O caso exemplifica o perigo da ameaça interna (insider threat) e a importância crítica de processos rigorosos de revogação de acessos para ex-colaboradores.

Portugal enfrenta um risco crescente de fraudes por spoofing, com a Aliança para a Cibersegurança a alertar para a falta de medidas de proteção em comparação com outros países europeus.

É pedida uma ação urgente para implementar soluções técnicas e regulatórias que bloqueiem chamadas e SMS fraudulentos, protegendo consumidores e empresas.