Briefing: Últimas sobre cibersegurança

A época festiva é um período de alto risco para ciberataques, com criminosos a utilizar ferramentas automatizadas e a visar momentos de reduzida vigilância empresarial. Relatórios da Fortinet e da Semperis confirmam esta tendência, destacando a proliferação de domínios maliciosos e um foco em ataques de ransomware durante fins de semana e feriados.

A ascensão da IA irá impactar profundamente a cibersegurança em 2026.

Peritos preveem um aumento de ataques autónomos e impulsionados por IA, facilitados por ferramentas acessíveis na dark web. Isto resultará em phishing mais sofisticado, deepfakes e um novo campo de batalha onde agentes de IA defensivos e ofensivos competirão diretamente.

A nova Lei da Cibersegurança, que transpõe a diretiva europeia NIS2, foi finalmente promulgada em Portugal.

Esta legislação impõe obrigações mais rigorosas de gestão de risco e notificação de incidentes a um maior número de setores críticos e responsabiliza diretamente os órgãos de gestão, visando reforçar a resiliência digital do país.

Governos e parlamentos na União Europeia, Austrália e Estados Unidos estão a avançar com legislação para restringir o acesso de menores às redes sociais.

As propostas incluem a fixação de uma idade mínima de 16 anos e a exigência de consentimento parental, visando proteger os jovens de conteúdos nocivos e da dependência digital.

O governo da Índia ordenou a pré-instalação obrigatória e irremovível de uma aplicação de segurança estatal em todos os smartphones, novos e usados.

A medida levanta fortes preocupações sobre privacidade e vigilância, com a Apple a manifestar a sua intenção de não cumprir a diretiva para proteger a segurança do seu ecossistema.

O regulador russo Roskomnadzor ameaçou bloquear totalmente o WhatsApp, acusando a plataforma de não cumprir as leis locais de prevenção ao crime e de ser usada para atividades ilícitas.

A entidade já está a abrandar o acesso ao serviço como medida punitiva, intensificando a pressão sobre a Meta, já considerada uma "organização extremista" na Rússia.

Uma vulnerabilidade no software de controlo de voo da família Airbus A320, sensível à radiação solar, levou a uma recolha em massa de cerca de seis mil aeronaves para atualizações urgentes. A falha, detetada após um incidente em voo, causou perturbações globais, com a maioria das atualizações a demorar horas, mas algumas a exigirem a substituição de hardware, um processo que pode levar semanas.

O avanço da computação quântica representa uma ameaça existencial para a criptografia atual, levando especialistas a alertar para a estratégia de "recolher agora, decifrar depois".

Em resposta, a indústria tecnológica está a acelerar a transição para algoritmos pós-quânticos, com empresas como Oracle e a aplicação Session já a integrar estas novas defesas para proteger dados futuros.

Uma violação de segurança na Mixpanel, um fornecedor de análise de dados, resultou na exposição de informações de alguns utilizadores da API da OpenAI. Embora conversas do ChatGPT e dados sensíveis não tenham sido afetados, o incidente expôs nomes, e-mails e dados analíticos, levando a OpenAI a alertar os clientes para o risco de phishing.

A Google alertou para um aumento de aplicações de VPN falsas na Play Store, que, em vez de protegerem a privacidade, instalam malware para roubar dados dos utilizadores. Em resposta, a empresa está a introduzir novas medidas visuais na loja para ajudar a identificar as aplicações legítimas e seguras.