Briefing: Últimas sobre cibersegurança

A interrupção global da AWS, causada por uma falha técnica de DNS, paralisou inúmeros serviços online e destacou a vulnerabilidade decorrente da centralização da infraestrutura da internet. O incidente sublinhou a importância crítica da redundância, das estratégias multi-cloud e da supervisão humana em sistemas automatizados para garantir a resiliência digital.

O lançamento do ChatGPT Atlas pela OpenAI marca um passo significativo na integração da IA na navegação web, prometendo maior produtividade e automação.

No entanto, a sua capacidade de agir autonomamente e de reter dados de navegação introduz novos vetores de ataque e sérias preocupações de privacidade, exigindo uma abordagem cautelosa por parte dos utilizadores.

A Comissão Europeia acusou formalmente a Meta e o TikTok de violarem a Lei dos Serviços Digitais, principalmente no que diz respeito à transparência e ao acesso a dados por parte de investigadores.

Enquanto o TikTok alega um conflito com o RGPD, a ação de Bruxelas demonstra uma aplicação rigorosa das novas regras digitais, com potencial para multas milionárias e um impacto significativo nas operações das plataformas.

Uma vulnerabilidade crítica de execução remota de código no WSUS do Windows Server está a ser ativamente explorada, representando um risco grave para as redes empresariais. A Microsoft respondeu com uma atualização de emergência, sendo crucial a sua aplicação imediata para prevenir ataques que podem levar à instalação de ransomware e outros tipos de malware.

A colaboração entre a Check Point Research e a Google resultou no desmantelamento da "YouTube Ghost Network", uma das maiores campanhas de malware na plataforma.

A operação distribuía infostealers através de vídeos com software pirateado, explorando a confiança dos utilizadores e demonstrando a sofisticação crescente dos ciberataques em redes sociais.

O número de ataques de ransomware em Portugal quase triplicou no primeiro semestre de 2025, segundo um relatório da Thales, com o grupo Akira a liderar as ameaças.

Este aumento reflete uma tendência global de crescente sofisticação e frequência destes ataques, que visam principalmente o setor industrial e outras infraestruturas críticas, exacerbados pelo atual contexto geopolítico.

Uma campanha maliciosa no TikTok está a usar a promessa de software gratuito para enganar utilizadores e instalar o malware Aura Stealer.

Através de engenharia social e scripts PowerShell, os atacantes conseguem roubar credenciais, dados financeiros e chaves de criptomoedas, evidenciando os riscos de seguir instruções técnicas de fontes não fidedignas em redes sociais.

A Google encerrou o projeto Privacy Sandbox, a sua iniciativa para criar uma web sem cookies de terceiros, devido à fraca adesão da indústria.

Esta decisão representa um revés na tentativa de equilibrar publicidade direcionada e privacidade, deixando o futuro do rastreamento online e do modelo de negócio da publicidade digital novamente em aberto.

O site oficial do Xubuntu foi temporariamente comprometido para distribuir malware a utilizadores de Windows, através de um falso detetor de compatibilidade. O ataque, que explorou o fim do suporte ao Windows 10, evidencia como os cibercriminosos adaptam as suas táticas para enganar utilizadores em transição entre sistemas operativos, reforçando a necessidade de vigilância constante.

Grupos de hackers russos estão a visar PMEs em países da NATO como um meio para atacar alvos maiores, segundo um relatório da Microsoft. Esta tática de ataque à cadeia de abastecimento explora as defesas mais fracas de empresas menores para se infiltrar em redes de organizações estratégicas, evidenciando a necessidade de uma cibersegurança robusta em todos os níveis do ecossistema empresarial.

Para combater o aumento de burlas, a Meta está a introduzir novas ferramentas de segurança no WhatsApp e Messenger. As novidades incluem a deteção de fraudes por IA no Messenger e alertas sobre a partilha de ecrã no WhatsApp, refletindo um esforço para proteger os utilizadores contra esquemas cada vez mais sofisticados, após o desmantelamento de milhões de contas fraudulentas.