Briefing: Últimas sobre cibersegurança

A proposta de regulamentação 'Chat Control' da UE coloca em rota de colisão a luta contra conteúdos criminosos e o direito fundamental à privacidade. A potencial obrigação de análise de comunicações encriptadas é vista por especialistas e empresas de tecnologia como um precedente perigoso para a vigilância em massa, ameaçando a segurança das comunicações digitais em toda a Europa.

O 'Patch Tuesday' de setembro da Microsoft foi crítico, abordando 81 falhas de segurança, incluindo duas vulnerabilidades 'zero-day' que já estavam a ser exploradas.

A rápida instalação das atualizações é essencial para proteger os sistemas Windows contra ataques iminentes e para resolver problemas de estabilidade introduzidos em atualizações anteriores.

Um ataque de grande escala à plataforma NPM comprometeu pacotes com milhares de milhões de downloads, visando o roubo de criptomoedas. Embora o ganho financeiro para os atacantes tenha sido mínimo, o incidente expôs vulnerabilidades críticas na cadeia de abastecimento de software de código aberto, sublinhando a urgência de melhores práticas de segurança.

A Apple reforçou a segurança da sua nova linha iPhone 17 com a tecnologia 'Memory Integrity Enforcement' (MIE), uma defesa a nível de hardware contra spyware.

Ao validar criptograficamente os ponteiros de memória, o MIE visa neutralizar ataques 'zero-click' e tornar a exploração de vulnerabilidades de memória substancialmente mais difícil.

Cibercriminosos estão a usar 'deepfakes' de figuras públicas portuguesas, como Luís Montenegro e Mário Centeno, para promover burlas de investimento em criptomoedas.

Os vídeos falsos, divulgados nas redes sociais, manipulam imagens e vozes para enganar as vítimas e levá-las a investir em plataformas fraudulentas, representando uma ameaça crescente de desinformação e fraude financeira.

A Jaguar Land Rover foi vítima de um ciberataque que interrompeu a produção e resultou numa violação de dados confirmada. O incidente, reivindicado por grupos de hackers, destaca a crescente vulnerabilidade do setor automóvel a ciberameaças, forçando a empresa a um processo de recuperação controlada dos seus sistemas globais.

A Plex sofreu uma nova violação de segurança, expondo emails, nomes de utilizador e palavras-passe com hashing.

Embora os dados financeiros não tenham sido comprometidos, a empresa recomenda urgentemente que todos os utilizadores alterem as suas palavras-passe e ativem a autenticação de dois fatores para proteger as suas contas.

Autoridades portuguesas alertam para uma burla de phishing que usa o nome do Continente para roubar dados bancários através de SMS fraudulentas. A recomendação é apagar as mensagens e, em caso de exposição, contactar imediatamente o banco para cancelar o cartão.

A Microsoft está a remover gradualmente o VBScript do Windows e do Office devido a vulnerabilidades de segurança.

A empresa estabeleceu um plano de três fases que terminará com a sua eliminação completa, instando os utilizadores empresariais a migrarem as suas soluções de automação para tecnologias mais modernas e seguras.

A Inteligência Artificial está a ser massivamente adotada por cibercriminosos, resultando num aumento de 600% nos ataques durante o primeiro semestre de 2025. A sofisticação de técnicas como deepfakes e phishing personalizado exige uma maior consciencialização e a implementação de medidas de segurança mais robustas por parte de empresas e cidadãos.