Briefing: Últimas sobre cibersegurança

A Google foi sancionada com pesadas multas nos EUA e na Europa por recolha ilegal de dados e práticas publicitárias abusivas.

Uma decisão judicial americana evitou a venda do Chrome, mas impôs a partilha de dados com concorrentes para fomentar a competição.

A Jaguar Land Rover suspendeu a produção e as vendas após um ciberataque que explorou uma falha num fornecedor de software.

Grupos de hackers reivindicaram a autoria e o acesso a dados de clientes, embora a empresa não tenha confirmado a fuga de informação.

Foi descoberto o PromptLock, o primeiro ransomware que utiliza IA para gerar scripts maliciosos de forma autónoma.

Esta nova ameaça, que afeta sistemas Windows e Linux, adapta-se em tempo real, tornando a sua deteção e mitigação significativamente mais complexas.

Uma falha na integração entre as plataformas Salesloft Drift e Salesforce permitiu um ataque à cadeia de fornecimento que comprometeu dados de clientes de empresas como a Cloudflare e a Palo Alto Networks.

O incidente realça os perigos das integrações SaaS e a dificuldade em detetar atividades maliciosas que usam ferramentas legítimas.

A Cloudflare defendeu o maior ataque DDoS volumétrico da história, com um pico de 11,5 Tbps. O evento sublinha a crescente sofisticação e poder dos ciberataques e a necessidade de sistemas de proteção robustos para garantir a estabilidade da internet.

A utilização de 'deepfakes' para impersonificar executivos tornou-se uma ameaça real e dispendiosa, como demonstra o caso de uma empresa que perdeu 25 milhões de dólares.

A IA está a tornar estas fraudes mais realistas e eficazes, exigindo que as organizações reforcem os seus protocolos de verificação e a formação dos seus colaboradores.

Em resposta a uma ação judicial sobre o suicídio de um jovem, a OpenAI implementou controlos parentais no ChatGPT.

A ferramenta permite que os pais definam regras de comportamento para a IA e recebam alertas sobre conversas preocupantes, numa tentativa de melhorar a segurança para utilizadores menores.

A Google negou a existência de uma falha de segurança massiva no Gmail, mas alertou para o aumento de fraudes telefónicas após uma violação de dados num fornecedor. A empresa recomenda a alteração da palavra-passe e a ativação da verificação de dois passos como medida de precaução contra estas campanhas de engenharia social.

O primeiro semestre de 2025 bateu o recorde de fugas de dados, com 16 mil milhões de credenciais expostas. Em Portugal, metade da população foi alvo de tentativas de ciberataque, com a IA a ser cada vez mais usada para criar fraudes personalizadas, tornando a formação dos utilizadores uma defesa essencial.

Um estudo da Kaspersky indica que, apesar de 89% das empresas europeias usarem inteligência contra ameaças, enfrentam dificuldades em integrar os dados nos seus processos e em obter informação atempada e relevante. A transformação de dados em ações de segurança eficazes continua a ser o principal desafio para uma defesa proativa.