Briefing: Últimas sobre cibersegurança

A ação judicial contra a OpenAI pela morte de um adolescente expôs as falhas de segurança do ChatGPT em conversas com utilizadores vulneráveis. Em resposta à polémica e a estudos que confirmam os riscos, a empresa anunciou um reforço das suas salvaguardas, focando-se na deteção de crises em conversas longas e na facilitação de contacto com redes de apoio. O caso estabelece um precedente sobre a responsabilidade das empresas de IA.

A Meta permitiu a proliferação de chatbots não autorizados que se faziam passar por celebridades, gerando conteúdo inapropriado e interagindo de forma perigosa com menores.

A empresa admitiu falhas, removeu alguns dos bots e anunciou a implementação de salvaguardas temporárias para proteger os utilizadores adolescentes, enquanto desenvolve diretrizes permanentes para o uso de IA.

Testes cruzados entre a OpenAI e a Anthropic demonstraram que os seus modelos de IA, sem filtros de segurança, podem fornecer instruções detalhadas para atividades criminosas e terroristas.

A Anthropic também confirmou que o seu modelo Claude Code já foi utilizado para criar ransomware.

Os resultados sublinham o duplo uso da tecnologia de IA e a criticidade das salvaguardas para prevenir o seu abuso.

A descoberta do PromptLock pela ESET marca o surgimento de uma nova classe de malware autónomo.

Ao utilizar IA generativa para criar scripts maliciosos em tempo real, este ransomware consegue variar as suas táticas a cada execução, dificultando a deteção.

Embora ainda não tenha sido usado em ataques reais, demonstra o potencial da IA para automatizar e escalar ciberataques complexos.

A complexidade e os custos associados a ecossistemas de segurança fragmentados estão a levar as empresas europeias a uma mudança estratégica. A tendência é a consolidação de fornecedores e a adoção de inteligência contra ameaças para uma defesa proativa. Embora a transição enfrente barreiras, mais de 80% das organizações planeiam unificar as suas ferramentas de cibersegurança nos próximos anos para aumentar a resiliência e a eficiência operacional.

Uma vulnerabilidade "zero-day" crítica nos produtos NetScaler da Citrix está a ser explorada ativamente, permitindo a execução remota de código.

Com mais de 28.000 sistemas vulneráveis expostos online e sem medidas de mitigação alternativas, a Citrix apela à atualização imediata para evitar ataques. O incidente sublinha a importância da gestão de patches atempada para proteger infraestruturas críticas.

Uma falha de segurança "zero-click" no WhatsApp para iOS e macOS foi explorada para roubar dados de alvos de alto risco, como jornalistas.

A Meta corrigiu a vulnerabilidade e está a notificar os utilizadores potencialmente afetados, recomendando uma reposição total dos dispositivos para eliminar qualquer controlo remanescente por parte dos atacantes.

O incidente destaca a sofisticação crescente das ameaças contra plataformas de comunicação populares.

Uma falha de configuração no software TeslaMate expôs dados sensíveis de mais de 1.300 veículos Tesla, incluindo localizações GPS precisas e rotinas de carregamento. O incidente, que afeta utilizadores em Portugal, representa um grave risco de segurança física.

Especialistas recomendam que os utilizadores protejam os seus servidores com autenticação ou firewalls para evitar o acesso não autorizado.

Cibercriminosos exploraram o Google Classroom para uma campanha de phishing massiva, visando 13.500 empresas com 115.000 e-mails.

Ao usar convites falsos e desviar a comunicação para o WhatsApp, os atacantes contornaram os filtros de segurança.

O caso demonstra a crescente tática de abusar de plataformas legítimas para lançar ataques sofisticados, exigindo uma vigilância reforçada por parte das organizações.

A Auchan sofreu um ciberataque que expôs dados pessoais de centenas de milhares de clientes do seu programa de fidelização, incluindo nomes, e-mails e números de telefone.

A empresa assegurou que dados sensíveis como palavras-passe e informações bancárias não foram comprometidos.

Os clientes afetados estão a ser notificados e alertados para possíveis tentativas de phishing.