Briefing: Últimas sobre cibersegurança

A Plex confirmou uma violação de dados que expôs e-mails, nomes de utilizador e palavras-passe com hashing. A empresa recomenda a todos os utilizadores que alterem as suas palavras-passe, ativem a autenticação de dois fatores e estejam alerta para tentativas de phishing.

No seu "Patch Tuesday" de setembro, a Microsoft emitiu correções obrigatórias para 81 vulnerabilidades, incluindo duas falhas "zero-day" ativamente exploradas e nove classificadas como críticas.

As atualizações abrangem várias versões do Windows e outros produtos, sendo cruciais para a proteção dos utilizadores.

Um ciberataque forçou a Jaguar Land Rover a parar a produção, com os grupos de hackers Scattered Spider e Shiny Hunters a reivindicarem a autoria.

O ataque explorou uma falha num fornecedor externo e resultou no acesso a dados de clientes, destacando os riscos na cadeia de abastecimento.

A Google foi multada em 2,95 mil milhões de euros pela UE por práticas anticoncorrenciais no seu negócio de publicidade digital.

A empresa foi acusada de favorecer os seus próprios serviços, tendo sido ordenada a cessar a prática, mas já declarou que irá recorrer da decisão.

A Google foi condenada nos EUA a pagar uma indemnização de 365,1 milhões de euros por continuar a recolher dados de utilizadores que tinham desativado o rastreio. A decisão por violação de privacidade afeta quase 100 milhões de pessoas e surge em simultâneo com outras multas pesadas na Europa.

A utilização de IA por cibercriminosos levou a um aumento de 600% nos ataques no primeiro semestre de 2025, resultando na exposição de 16 mil milhões de credenciais.

Esta tendência exige uma resposta conjunta, com maior investimento empresarial em segurança e maior consciencialização por parte dos utilizadores.

A computação quântica ameaça quebrar a criptografia atual, levando as empresas a investir em criptografia pós-quântica.

Em Portugal, a startup Entangled Space desenvolve chaves quânticas baseadas na física de fotões, com distribuição via satélite, prevendo ter uma solução operacional em cerca de cinco anos.

Danos em múltiplos cabos submarinos no Mar Vermelho causaram perturbações na internet, resultando em latência acrescida para os utilizadores da Microsoft Azure.

A Microsoft redirecionou o tráfego para evitar a interrupção do serviço, mas o incidente expõe a vulnerabilidade física da infraestrutura digital global.

Um estudo da Kaspersky indica um aumento acentuado de ataques baseados em exploits contra utilizadores de Windows e Linux em 2025. A investigação mostra que 64% dos exploits visaram vulnerabilidades críticas de sistemas operativos, reforçando a necessidade urgente de uma gestão de atualizações rigorosa.

A ESET identificou um novo grupo de ciberameaças, o GhostRedirector, com possíveis ligações à China.

O grupo ataca servidores Windows a nível mundial, utilizando técnicas de envenenamento de SEO para manipular os resultados do Google e redirecionar utilizadores para sites que distribuem malware.