https://seguranca-informatica.pt/podcasts/manhas-em-ciberseguranca/ Manhãs em Cibersegurança 🛡️ é o podcast semanal em português onde exploramos as últimas ameaças, tendências e notícias no mundo da cibersegurança. E não se preocupem: sempre que houver um grande evento, lançarei episódios extra para garantir que todos vós fiquem por dentro :) Junta-te a mim e fica na linha da frente! 🤝 Thu, 12 Nov 2026 06:30:00 +0000 pt-PT © 2026 Segurança Informática Tópicos atuais sobre segurança da informação. A segurança informática é da responsabilidade de todos. Segurança Informática Manhãs em Cibersegurança 🛡️ é o podcast semanal em português onde exploramos as últimas ameaças, tendências e notícias no mundo da cibersegurança. E não se preocupem: sempre que houver um grande evento, lançarei episódios extra para garantir que todos vós fiquem por dentro :) Junta-te a mim e fica na linha da frente! 🤝 Segurança Informática false https://seguranca-informatica.pt/wp-content/uploads/2026/10/Gemini_Generated_Image_nk1egvnk1egvnk1e.jpeg https://seguranca-informatica.pt/podcasts/manhas-em-ciberseguranca/ Manhãs em Cibersegurança 🛡️ é o podcast semanal em português onde exploramos as últimas ameaças, tendências e notícias no mundo da cibersegurança. E não se preocupem: sempre que houver um grande evento, lançarei episódios extra para garantir que todos vós fiquem por dentro :) Junta-te a mim e fica na linha da frente! 🤝 No yes 3dd44e81-e51c-52c0-bdcd-52cdff10a51e https://wordpress.org/?v=7.1.4 https://seguranca-informatica.pt/podcast/0x71-maersk-confirma-violacao-de-dados-apos-ataque-do-grupo-de-ransomware-whitearmor/?utm_source=rss&utm_medium=rss&utm_campaign=0x71-maersk-confirma-violacao-de-dados-apos-ataque-do-grupo-de-ransomware-whitearmor Thu, 12 Nov 2026 06:30:00 +0000 https://seguranca-informatica.pt/?post_type=podcast&p=11621 🎙️ Manhãs em Cibersegurança - Episódio 0x71 ⠀ 1. Maersk confirma violação de dados após ataque do grupo de ransomware WhiteArmor Fonte: https://www.bleepingcomputer.com/news/security/maersk-confirms-data-breach-as-whitearmor-ransomware-demands-5-million/ ⠀ 2. Patch Tuesday de novembro: Microsoft corrige 1.259 falhas e uma zero-day já explorada no Outlook Fonte: https://thehackernews.com/2026/11/microsoft-patches-1259-flaws-including.html ⠀ 3. Polónia desliga plataforma de serviços públicos ePUAP após ciberataque Fonte: https://therecord.media/poland-shuts-down-government-services-platform-cyberattack ⠀ 4. Falha crítica no Xen Orchestra permite a atacantes tomar controlo total como administrador Fonte: https://thehackernews.com/2026/11/hackers-exploit-critical-xen-orchestra.html ⠀ 5. Ferramenta de pentest com IA é usada em ataques reais para roubar segredos na AWS Fonte: https://thehackernews.com/2026/11/antifox-ai-pentesting-platform-linked.html ⠀ 6. Falha no site dos SMAS de Sintra pode ter exposto IBAN e dados pessoais de utentes Fonte: https://www.ciberseguranca.pt/preencheu-um-formulario-nos-smas-de-sintra-o-seu-iban-pode-ter-sido-copiado/ ⠀ 7. Quem comanda o grupo de ransomware Qilin? Investigação identifica o suspeito Fonte: https://krebsonsecurity.com/2026/11/who-runs-the-ransomware-group-qilin/ ⠀ Obrigado por me acompanharem. Não se esqueçam de ouvir os próximos episódios, onde continuarei a trazer as últimas notícias e insights sobre cibersegurança. ⠀ Fuiii! ⠀ feed.seguranca-informatica.pt | seguranca-informatica.pt]]> 🎙️ Manhãs em Cibersegurança - Episódio 0x71 ⠀ 1. Maersk confirma violação de dados após ataque do grupo de ransomware WhiteArmor Fonte: https://www.bleepingcomputer.com/news/security/maersk-confirms-data-breach-as-whitearmor-ransomware-demands-5-million/ ⠀ 2. Patch Tuesday de novembro: Microsoft corrige 1.259 falhas e uma zero-day já explorada no Outlook Fonte: https://thehackernews.com/2026/11/microsoft-patches-1259-flaws-including.html ⠀ 3. Polónia desliga plataforma de serviços públicos ePUAP após ciberataque Fonte: https://therecord.media/poland-shuts-down-government-services-platform-cyberattack ⠀ 4. Falha crítica no Xen Orchestra permite a atacantes tomar controlo total como administrador Fonte: https://thehackernews.com/2026/11/hackers-exploit-critical-xen-orchestra.html ⠀ 5. Ferramenta de pentest com IA é usada em ataques reais para roubar segredos na AWS Fonte: https://thehackernews.com/2026/11/antifox-ai-pentesting-platform-linked.html ⠀ 6. Falha no site dos SMAS de Sintra pode ter exposto IBAN e dados pessoais de utentes Fonte: https://www.ciberseguranca.pt/preencheu-um-formulario-nos-smas-de-sintra-o-seu-iban-pode-ter-sido-copiado/ ⠀ 7. Quem comanda o grupo de ransomware Qilin? Investigação identifica o suspeito Fonte: https://krebsonsecurity.com/2026/11/who-runs-the-ransomware-group-qilin/ ⠀ Obrigado por me acompanharem. Não se esqueçam de ouvir os próximos episódios, onde continuarei a trazer as últimas notícias e insights sobre cibersegurança. ⠀ Fuiii! ⠀ feed.seguranca-informatica.pt | seguranca-informatica.pt]]> false no 3:50 No no https://seguranca-informatica.pt/podcast/0x70-google-corrige-oitavo-zero-day-do-chrome-explorado-em-2026/?utm_source=rss&utm_medium=rss&utm_campaign=0x70-google-corrige-oitavo-zero-day-do-chrome-explorado-em-2026 Wed, 11 Nov 2026 06:30:00 +0000 https://seguranca-informatica.pt/?post_type=podcast&p=11618 🎙️ Manhãs em Cibersegurança - Episódio 0x70 ⠀ 1. Google corrige oitavo zero-day do Chrome explorado em 2026 Fonte: https://thehackernews.com/2026/11/google-issues-chrome-security-update.html ⠀ 2. N-able desliga o N-central depois de investigador publicar mais de 30 zero-days com exploits Fonte: https://thehackernews.com/2026/11/n-able-takes-hosted-n-central-offline.html ⠀ 3. Turla usa novo malware Cereal para espiar servidores Exchange de governos ligados à NATO e à UE Fonte: https://thehackernews.com/2026/11/russian-turla-hackers-use-new-cereal.html ⠀ 4. Brecha na Fireworks AI alarga-se e expõe dados de faturação e pesos de modelos de IA incompletos Fonte: https://thehackernews.com/2026/11/fireworks-ai-breach-widens-to-expose.html ⠀ 5. Ataque à cadeia de fornecimento através da Qubole afeta mais de uma dezena de organizações Fonte: https://www.securityweek.com/over-a-dozen-organizations-hit-in-qubole-supply-chain-attack/ ⠀ 6. Agentes de IA de programação, incluindo o Claude Code, deixam milhares de segredos em repositórios públicos no GitHub Fonte: https://www.darkreading.com/cyber-risk/ai-coding-agents-leak-secrets-github ⠀ 7. Ciberataque a frigoríficos de sete lojas Intermarché em Portugal está a ser acompanhado pelo CNCS Fonte: https://observador.pt/2026/11/03/cncs-acompanha-ciberataque-a-sete-lojas-intermarche-em-portugal-que-comprometeu-sistemas-de-refrigeracao/ ⠀ Obrigado por me acompanharem. Não se esqueçam de ouvir os próximos episódios, onde continuarei a trazer as últimas notícias e insights sobre cibersegurança. ⠀ Fuiii! ⠀ feed.seguranca-informatica.pt | seguranca-informatica.pt]]> 🎙️ Manhãs em Cibersegurança - Episódio 0x70 ⠀ 1. Google corrige oitavo zero-day do Chrome explorado em 2026 Fonte: https://thehackernews.com/2026/11/google-issues-chrome-security-update.html ⠀ 2. N-able desliga o N-central depois de investigador publicar mais de 30 zero-days com exploits Fonte: https://thehackernews.com/2026/11/n-able-takes-hosted-n-central-offline.html ⠀ 3. Turla usa novo malware Cereal para espiar servidores Exchange de governos ligados à NATO e à UE Fonte: https://thehackernews.com/2026/11/russian-turla-hackers-use-new-cereal.html ⠀ 4. Brecha na Fireworks AI alarga-se e expõe dados de faturação e pesos de modelos de IA incompletos Fonte: https://thehackernews.com/2026/11/fireworks-ai-breach-widens-to-expose.html ⠀ 5. Ataque à cadeia de fornecimento através da Qubole afeta mais de uma dezena de organizações Fonte: https://www.securityweek.com/over-a-dozen-organizations-hit-in-qubole-supply-chain-attack/ ⠀ 6. Agentes de IA de programação, incluindo o Claude Code, deixam milhares de segredos em repositórios públicos no GitHub Fonte: https://www.darkreading.com/cyber-risk/ai-coding-agents-leak-secrets-github ⠀ 7. Ciberataque a frigoríficos de sete lojas Intermarché em Portugal está a ser acompanhado pelo CNCS Fonte: https://observador.pt/2026/11/03/cncs-acompanha-ciberataque-a-sete-lojas-intermarche-em-portugal-que-comprometeu-sistemas-de-refrigeracao/ ⠀ Obrigado por me acompanharem. Não se esqueçam de ouvir os próximos episódios, onde continuarei a trazer as últimas notícias e insights sobre cibersegurança. ⠀ Fuiii! ⠀ feed.seguranca-informatica.pt | seguranca-informatica.pt]]> false no 3:28 No no https://seguranca-informatica.pt/podcast/0x69-franca-atribui-a-guarda-revolucionaria-iraniana-os-ataques-aos-frigorificos-que-provocaram-incendios/?utm_source=rss&utm_medium=rss&utm_campaign=0x69-franca-atribui-a-guarda-revolucionaria-iraniana-os-ataques-aos-frigorificos-que-provocaram-incendios Tue, 10 Nov 2026 06:30:00 +0000 https://seguranca-informatica.pt/?post_type=podcast&p=11615 🎙️ Manhãs em Cibersegurança - Episódio 0x69 ⠀ 1. França atribui à Guarda Revolucionária iraniana os ataques aos frigoríficos que provocaram incêndios Fonte: https://therecord.media/france-blames-iran-for-fridge-cyberattacks ⠀ 2. CISA acrescenta falha do SonicWall SonicOS que contorna a MFA ao catálogo de vulnerabilidades exploradas Fonte: https://thehackernews.com/2026/11/cisa-flags-sonicwall-sonicos-mfa-bypass.html ⠀ 3. Hackers comprometem o bee-js e o Swarm Desktop do Ethersphere para instalar malware que rouba carteiras Fonte: https://thehackernews.com/2026/11/hackers-compromise-etherspheres-bee-js.html ⠀ 4. Grupo de ransomware BYOD reivindica ataque à Universidade Vanderbilt Fonte: https://therecord.media/vanderbilt-cyberattack-ransomware-alert ⠀ 5. Palavra-passe admin:admin por defeito permite a investigadores destrancar e ligar carros de duas marcas Fonte: https://thehackernews.com/2026/11/default-adminadmin-server-password.html ⠀ 6. PTRR reserva 263 milhões de euros para a cibersegurança do Estado até 2034 Fonte: https://www.ciberseguranca.pt/ptrr-reserva-263-milhoes-para-a-ciberseguranca-saiba-para-onde-vai-o-dinheiro/ ⠀ 7. Agentes de IA do Google DeepMind tornam mais barato atacar chaves RSA de 1024 bits Fonte: https://www.securityweek.com/google-deepminds-ai-agents-make-1024-bit-rsa-keys-cheaper-to-attack/ ⠀ Obrigado por me acompanharem. Não se esqueçam de ouvir os próximos episódios, onde continuarei a trazer as últimas notícias e insights sobre cibersegurança. ⠀ Fuiii! ⠀ feed.seguranca-informatica.pt | seguranca-informatica.pt]]> 🎙️ Manhãs em Cibersegurança - Episódio 0x69 ⠀ 1. França atribui à Guarda Revolucionária iraniana os ataques aos frigoríficos que provocaram incêndios Fonte: https://therecord.media/france-blames-iran-for-fridge-cyberattacks ⠀ 2. CISA acrescenta falha do SonicWall SonicOS que contorna a MFA ao catálogo de vulnerabilidades exploradas Fonte: https://thehackernews.com/2026/11/cisa-flags-sonicwall-sonicos-mfa-bypass.html ⠀ 3. Hackers comprometem o bee-js e o Swarm Desktop do Ethersphere para instalar malware que rouba carteiras Fonte: https://thehackernews.com/2026/11/hackers-compromise-etherspheres-bee-js.html ⠀ 4. Grupo de ransomware BYOD reivindica ataque à Universidade Vanderbilt Fonte: https://therecord.media/vanderbilt-cyberattack-ransomware-alert ⠀ 5. Palavra-passe admin:admin por defeito permite a investigadores destrancar e ligar carros de duas marcas Fonte: https://thehackernews.com/2026/11/default-adminadmin-server-password.html ⠀ 6. PTRR reserva 263 milhões de euros para a cibersegurança do Estado até 2034 Fonte: https://www.ciberseguranca.pt/ptrr-reserva-263-milhoes-para-a-ciberseguranca-saiba-para-onde-vai-o-dinheiro/ ⠀ 7. Agentes de IA do Google DeepMind tornam mais barato atacar chaves RSA de 1024 bits Fonte: https://www.securityweek.com/google-deepminds-ai-agents-make-1024-bit-rsa-keys-cheaper-to-attack/ ⠀ Obrigado por me acompanharem. Não se esqueçam de ouvir os próximos episódios, onde continuarei a trazer as últimas notícias e insights sobre cibersegurança. ⠀ Fuiii! ⠀ feed.seguranca-informatica.pt | seguranca-informatica.pt]]> false no 3:58 No no https://seguranca-informatica.pt/podcast/0x68-falha-na-sonicwall-que-contorna-autenticacao-multifator-junta-se-a-lista-de-vulnerabilidades-exploradas-da-cisa/?utm_source=rss&utm_medium=rss&utm_campaign=0x68-falha-na-sonicwall-que-contorna-autenticacao-multifator-junta-se-a-lista-de-vulnerabilidades-exploradas-da-cisa Mon, 09 Nov 2026 12:37:57 +0000 https://seguranca-informatica.pt/podcast/0x68-falha-na-sonicwall-que-contorna-autenticacao-multifator-junta-se-a-lista-de-vulnerabilidades-exploradas-da-cisa/ 🎙️ Manhãs em Cibersegurança - Episódio 0x68 ⠀ 1. Falha na SonicWall que contorna autenticação multifator junta-se à lista de vulnerabilidades exploradas da CISA Fonte: https://securityaffairs.com/202581/security/u-s-cisa-adds-sonicwall-sonicos-sslvpn-flaw-to-its-known-exploited-vulnerabilities-catalog.html ⠀ 2. Banco francês Crédit Mutuel Arkéa perde até 133 milhões de dólares num ataque via fornecedor de serviços Fonte: https://www.bleepingcomputer.com/news/security/hackers-pull-off-133-million-french-bank-heist-via-service-provider/ ⠀ 3. FBI e CISA alertam para ataques a sistemas de refrigeração industrial que já afetaram a Europa Fonte: https://www.bleepingcomputer.com/news/security/fbi-cisa-warn-of-cyberattacks-targeting-refrigeration-systems/ ⠀ 4. Japão lança pacote de emergência em cibersegurança após vaga de ataques a empresas e governo Fonte: https://www.securityweek.com/japan-announces-emergency-cybersecurity-package-following-a-wave-of-attacks/ ⠀ 5. Fabricante japonesa Iris Ohyama expõe dados de até 7,7 milhões de clientes numa falha na cloud Fonte: https://www.bleepingcomputer.com/news/security/iris-ohyama-data-cloud-breach-exposes-info-of-77-million-customers/ ⠀ 6. Câmara de Santa Maria da Feira paralisada por ciberataque, semanas depois de caso semelhante em Ovar Fonte: https://www.ciberseguranca.pt/ovar-e-agora-feira-porque-estao-os-sistemas-das-camaras-de-aveiro-a-ir-abaixo/ ⠀ 7. Agente de IA de um investigador 'escapou' da sandbox e invadiu sistema interno da WorkOS Fonte: https://www.bleepingcomputer.com/news/security/runaway-ai-hacking-agent-behind-workos-breach-after-escaping-sandbox/ ⠀ Obrigado por me acompanharem. Não se esqueçam de ouvir os próximos episódios, onde continuarei a trazer as últimas notícias e insights sobre cibersegurança. ⠀ Fuiii! ⠀ feed.seguranca-informatica.pt | seguranca-informatica.pt]]> 🎙️ Manhãs em Cibersegurança - Episódio 0x68 ⠀ 1. Falha na SonicWall que contorna autenticação multifator junta-se à lista de vulnerabilidades exploradas da CISA Fonte: https://securityaffairs.com/202581/security/u-s-cisa-adds-sonicwall-sonicos-sslvpn-flaw-to-its-known-exploited-vulnerabilities-catalog.html ⠀ 2. Banco francês Crédit Mutuel Arkéa perde até 133 milhões de dólares num ataque via fornecedor de serviços Fonte: https://www.bleepingcomputer.com/news/security/hackers-pull-off-133-million-french-bank-heist-via-service-provider/ ⠀ 3. FBI e CISA alertam para ataques a sistemas de refrigeração industrial que já afetaram a Europa Fonte: https://www.bleepingcomputer.com/news/security/fbi-cisa-warn-of-cyberattacks-targeting-refrigeration-systems/ ⠀ 4. Japão lança pacote de emergência em cibersegurança após vaga de ataques a empresas e governo Fonte: https://www.securityweek.com/japan-announces-emergency-cybersecurity-package-following-a-wave-of-attacks/ ⠀ 5. Fabricante japonesa Iris Ohyama expõe dados de até 7,7 milhões de clientes numa falha na cloud Fonte: https://www.bleepingcomputer.com/news/security/iris-ohyama-data-cloud-breach-exposes-info-of-77-million-customers/ ⠀ 6. Câmara de Santa Maria da Feira paralisada por ciberataque, semanas depois de caso semelhante em Ovar Fonte: https://www.ciberseguranca.pt/ovar-e-agora-feira-porque-estao-os-sistemas-das-camaras-de-aveiro-a-ir-abaixo/ ⠀ 7. Agente de IA de um investigador 'escapou' da sandbox e invadiu sistema interno da WorkOS Fonte: https://www.bleepingcomputer.com/news/security/runaway-ai-hacking-agent-behind-workos-breach-after-escaping-sandbox/ ⠀ Obrigado por me acompanharem. Não se esqueçam de ouvir os próximos episódios, onde continuarei a trazer as últimas notícias e insights sobre cibersegurança. ⠀ Fuiii! ⠀ feed.seguranca-informatica.pt | seguranca-informatica.pt]]> false no 3:08 No no https://seguranca-informatica.pt/podcast/0x67-falha-no-openssh-batizada-de-sshole-permite-iniciar-sessao-em-contas-linux-sem-palavra-passe/?utm_source=rss&utm_medium=rss&utm_campaign=0x67-falha-no-openssh-batizada-de-sshole-permite-iniciar-sessao-em-contas-linux-sem-palavra-passe Fri, 06 Nov 2026 06:30:00 +0000 https://seguranca-informatica.pt/?post_type=podcast&p=11595 🎙️ Manhãs em Cibersegurança - Episódio 0x67 ⠀ 1. Falha no OpenSSH, batizada de *sshole, permite iniciar sessão em contas Linux sem palavra-passe Fonte: https://www.bleepingcomputer.com/news/security/openssh-flaw-lets-attackers-log-into-password-disabled-linux-accounts/ ⠀ 2. Correção da Zyxel para os switches GS1900 não travou o exploit usado para invadir quase mil equipamentos Fonte: https://thehackernews.com/2026/11/zyxel-gs1900-patch-fails-to-block-zero.html ⠀ 3. Violação de dados na DigiCert expõe informações de clientes e documentos de identidade arquivados Fonte: https://www.bleepingcomputer.com/news/security/digicert-data-breach-exposes-customer-information-identity-documents/ ⠀ 4. Chainalysis confirma que todos os utilizadores foram afetados por ciberataque com técnicas agentic Fonte: https://therecord.media/chainalysis-all-users-hit-by-agentic-cyberattack ⠀ 5. Malware CWPdoor esconde-se numa versão trojanizada do painel de administração CWP para infetar servidores Linux Fonte: https://www.bleepingcomputer.com/news/security/hackers-backdoor-linux-servers-using-trojanized-cwp-web-server/ ⠀ 6. CNCS alerta para falha crítica no Oracle E-Business Suite que permite executar comandos remotamente Fonte: https://www.itsecurity.pt/news/threats/cncs-alerta-para-falha-critica-no-oracle-e-business-suite-que-permite-execucao-remota-de-comandos ⠀ 7. Modelo de IA da OpenAI gera 948 exploits de privilege escalation no kernel Linux numa pipeline autónoma de 30 horas Fonte: https://thehackernews.com/2026/11/openai-ai-pipeline-generates-948-linux.html ⠀ Obrigado por me acompanharem. Não se esqueçam de ouvir os próximos episódios, onde continuarei a trazer as últimas notícias e insights sobre cibersegurança. ⠀ Fuiii! ⠀ feed.seguranca-informatica.pt | seguranca-informatica.pt]]> 🎙️ Manhãs em Cibersegurança - Episódio 0x67 ⠀ 1. Falha no OpenSSH, batizada de *sshole, permite iniciar sessão em contas Linux sem palavra-passe Fonte: https://www.bleepingcomputer.com/news/security/openssh-flaw-lets-attackers-log-into-password-disabled-linux-accounts/ ⠀ 2. Correção da Zyxel para os switches GS1900 não travou o exploit usado para invadir quase mil equipamentos Fonte: https://thehackernews.com/2026/11/zyxel-gs1900-patch-fails-to-block-zero.html ⠀ 3. Violação de dados na DigiCert expõe informações de clientes e documentos de identidade arquivados Fonte: https://www.bleepingcomputer.com/news/security/digicert-data-breach-exposes-customer-information-identity-documents/ ⠀ 4. Chainalysis confirma que todos os utilizadores foram afetados por ciberataque com técnicas agentic Fonte: https://therecord.media/chainalysis-all-users-hit-by-agentic-cyberattack ⠀ 5. Malware CWPdoor esconde-se numa versão trojanizada do painel de administração CWP para infetar servidores Linux Fonte: https://www.bleepingcomputer.com/news/security/hackers-backdoor-linux-servers-using-trojanized-cwp-web-server/ ⠀ 6. CNCS alerta para falha crítica no Oracle E-Business Suite que permite executar comandos remotamente Fonte: https://www.itsecurity.pt/news/threats/cncs-alerta-para-falha-critica-no-oracle-e-business-suite-que-permite-execucao-remota-de-comandos ⠀ 7. Modelo de IA da OpenAI gera 948 exploits de privilege escalation no kernel Linux numa pipeline autónoma de 30 horas Fonte: https://thehackernews.com/2026/11/openai-ai-pipeline-generates-948-linux.html ⠀ Obrigado por me acompanharem. Não se esqueçam de ouvir os próximos episódios, onde continuarei a trazer as últimas notícias e insights sobre cibersegurança. ⠀ Fuiii! ⠀ feed.seguranca-informatica.pt | seguranca-informatica.pt]]> false no 4:05 No no https://seguranca-informatica.pt/podcast/0x65-binance-revela-como-entrevistas-de-emprego-falsas-e-abuso-de-ferramenta-de-ia-levaram-ao-roubo-recorde-de-643-mil-milhoes-de-dolares/?utm_source=rss&utm_medium=rss&utm_campaign=0x65-binance-revela-como-entrevistas-de-emprego-falsas-e-abuso-de-ferramenta-de-ia-levaram-ao-roubo-recorde-de-643-mil-milhoes-de-dolares Wed, 04 Nov 2026 06:30:00 +0000 https://seguranca-informatica.pt/?post_type=podcast&p=11461 🎙️ Manhãs em Cibersegurança - Episódio 0x65 ⠀ 1. Binance revela como entrevistas de emprego falsas e abuso de ferramenta de IA levaram ao roubo recorde de 6,43 mil milhões de dólares Fonte: https://thehackernews.com/2026/11/binance-reveals-how-fake-job-interviews.html ⠀ 2. Atacantes exploram falha crítica nos dispositivos Siemens IoT2050 para instalar backdoors de comando remoto Fonte: https://thehackernews.com/2026/11/attackers-exploit-critical-siemens.html ⠀ 3. Ataque de ransomware 3AM com possíveis indícios de automação por IA encripta dezenas de sistemas escolares no Reino Unido Fonte: https://www.bleepingcomputer.com/news/security/uk-school-estate-hit-by-3am-ransomware-in-suspected-ai-assisted-attack/ ⠀ 4. Avisos da Apple sobre spyware chegam a deputados do Bundestag alemão e a quadros da política externa do país Fonte: https://securityaffairs.com/202297/intelligence/apples-spyware-notifications-reach-the-bundestag-what-the-bsi-says-to-do-now.html ⠀ 5. Grupo chinês Vapor Panda usa agentes de IA da framework ARTEX em ataques automatizados contra mais de 200 organizações Fonte: https://www.bleepingcomputer.com/news/security/chinese-hackers-use-artex-ai-in-automated-attacks-against-200-orgs/ ⠀ 6. Ataque informático a frigoríficos do Intermarché afeta sete lojas em Portugal, dentro de uma vaga que já chegou a nove países da UE Fonte: https://www.jn.pt/justica/artigo/sistemas-de-refrigeracao-de-sete-lojas-intermarche-em-portugal-alvo-de-ciberataque/18143714 ⠀ 7. Ecrã publicitário digital junto a uma autoestrada no Egito foi pirateado para transmitir vídeos pornográficos Fonte: https://www.cnn.com/2026/10/30/middleeast/egyptian-highway-billboard-hacked-porn-intl-scli ⠀ Obrigado por me acompanharem. Não se esqueçam de ouvir os próximos episódios, onde continuarei a trazer as últimas notícias e insights sobre cibersegurança. ⠀ Fuiii! ⠀ feed.seguranca-informatica.pt | seguranca-informatica.pt]]> 🎙️ Manhãs em Cibersegurança - Episódio 0x65 ⠀ 1. Binance revela como entrevistas de emprego falsas e abuso de ferramenta de IA levaram ao roubo recorde de 6,43 mil milhões de dólares Fonte: https://thehackernews.com/2026/11/binance-reveals-how-fake-job-interviews.html ⠀ 2. Atacantes exploram falha crítica nos dispositivos Siemens IoT2050 para instalar backdoors de comando remoto Fonte: https://thehackernews.com/2026/11/attackers-exploit-critical-siemens.html ⠀ 3. Ataque de ransomware 3AM com possíveis indícios de automação por IA encripta dezenas de sistemas escolares no Reino Unido Fonte: https://www.bleepingcomputer.com/news/security/uk-school-estate-hit-by-3am-ransomware-in-suspected-ai-assisted-attack/ ⠀ 4. Avisos da Apple sobre spyware chegam a deputados do Bundestag alemão e a quadros da política externa do país Fonte: https://securityaffairs.com/202297/intelligence/apples-spyware-notifications-reach-the-bundestag-what-the-bsi-says-to-do-now.html ⠀ 5. Grupo chinês Vapor Panda usa agentes de IA da framework ARTEX em ataques automatizados contra mais de 200 organizações Fonte: https://www.bleepingcomputer.com/news/security/chinese-hackers-use-artex-ai-in-automated-attacks-against-200-orgs/ ⠀ 6. Ataque informático a frigoríficos do Intermarché afeta sete lojas em Portugal, dentro de uma vaga que já chegou a nove países da UE Fonte: https://www.jn.pt/justica/artigo/sistemas-de-refrigeracao-de-sete-lojas-intermarche-em-portugal-alvo-de-ciberataque/18143714 ⠀ 7. Ecrã publicitário digital junto a uma autoestrada no Egito foi pirateado para transmitir vídeos pornográficos Fonte: https://www.cnn.com/2026/10/30/middleeast/egyptian-highway-billboard-hacked-porn-intl-scli ⠀ Obrigado por me acompanharem. Não se esqueçam de ouvir os próximos episódios, onde continuarei a trazer as últimas notícias e insights sobre cibersegurança. ⠀ Fuiii! ⠀ feed.seguranca-informatica.pt | seguranca-informatica.pt]]> false no 4:26 No no https://seguranca-informatica.pt/podcast/0x64-apple-avisa-utilizadores-de-iphone-em-99-paises-sobre-ataques-de-spyware-mercenario/?utm_source=rss&utm_medium=rss&utm_campaign=0x64-apple-avisa-utilizadores-de-iphone-em-99-paises-sobre-ataques-de-spyware-mercenario Tue, 03 Nov 2026 11:07:01 +0000 https://seguranca-informatica.pt/podcast/0x64-apple-avisa-utilizadores-de-iphone-em-99-paises-sobre-ataques-de-spyware-mercenario/ 🎙️ Manhãs em Cibersegurança - Episódio 0x64 ⠀ 1. Apple avisa utilizadores de iPhone em 99 países sobre ataques de spyware mercenário Fonte: https://therecord.media/apple-warns-users-99-countries-mercenary-spyware ⠀ 2. Hackers invadem apps de alerta de ataque aéreo na Ucrânia e na Rússia e espalham falsos avisos nucleares Fonte: https://therecord.media/ukraine-hackers-russia-alert-system ⠀ 3. Google desmantela botnet de 1,3 milhões de dispositivos Android e proíbe fabricante chinesa Videostrong Fonte: https://www.bleepingcomputer.com/news/security/google-disrupts-million-device-xcpe-android-malware-botnet-bans-tv-box-maker/ ⠀ 4. Novo infostealer VOLTA usa inteligência artificial para avaliar o valor financeiro das vítimas Fonte: https://thehackernews.com/2026/11/new-volta-infostealer-uses-claude.html ⠀ 5. Mais de mil servidores GitLab continuam vulneráveis a ataques de execução de código em curso Fonte: https://www.bleepingcomputer.com/news/security/over-1-000-gitlab-servers-vulnerable-to-code-execution-attacks/ ⠀ 6. Nova vaga de ataques informáticos a frigoríficos atinge supermercados em cinco países europeus Fonte: https://securityaffairs.com/202260/security/another-fridge-cyberattack-hits-european-supermarkets-this-time-in-belgium-luxembourg-sweden-and-estonia.html ⠀ 7. Huawei leva boas práticas de conformidade com o NIS2 à IT Security Conference Fonte: https://www.itsecurity.pt/news/its-conference/huawei-nao-sabemos-se-vamos-sofrer-um-ataque-mas-precisamos-de-estar-preparados-com-video ⠀ Obrigado por me acompanharem. Não se esqueçam de ouvir os próximos episódios, onde continuarei a trazer as últimas notícias e insights sobre cibersegurança. ⠀ Fuiii! ⠀ feed.seguranca-informatica.pt | seguranca-informatica.pt]]> 🎙️ Manhãs em Cibersegurança - Episódio 0x64 ⠀ 1. Apple avisa utilizadores de iPhone em 99 países sobre ataques de spyware mercenário Fonte: https://therecord.media/apple-warns-users-99-countries-mercenary-spyware ⠀ 2. Hackers invadem apps de alerta de ataque aéreo na Ucrânia e na Rússia e espalham falsos avisos nucleares Fonte: https://therecord.media/ukraine-hackers-russia-alert-system ⠀ 3. Google desmantela botnet de 1,3 milhões de dispositivos Android e proíbe fabricante chinesa Videostrong Fonte: https://www.bleepingcomputer.com/news/security/google-disrupts-million-device-xcpe-android-malware-botnet-bans-tv-box-maker/ ⠀ 4. Novo infostealer VOLTA usa inteligência artificial para avaliar o valor financeiro das vítimas Fonte: https://thehackernews.com/2026/11/new-volta-infostealer-uses-claude.html ⠀ 5. Mais de mil servidores GitLab continuam vulneráveis a ataques de execução de código em curso Fonte: https://www.bleepingcomputer.com/news/security/over-1-000-gitlab-servers-vulnerable-to-code-execution-attacks/ ⠀ 6. Nova vaga de ataques informáticos a frigoríficos atinge supermercados em cinco países europeus Fonte: https://securityaffairs.com/202260/security/another-fridge-cyberattack-hits-european-supermarkets-this-time-in-belgium-luxembourg-sweden-and-estonia.html ⠀ 7. Huawei leva boas práticas de conformidade com o NIS2 à IT Security Conference Fonte: https://www.itsecurity.pt/news/its-conference/huawei-nao-sabemos-se-vamos-sofrer-um-ataque-mas-precisamos-de-estar-preparados-com-video ⠀ Obrigado por me acompanharem. Não se esqueçam de ouvir os próximos episódios, onde continuarei a trazer as últimas notícias e insights sobre cibersegurança. ⠀ Fuiii! ⠀ feed.seguranca-informatica.pt | seguranca-informatica.pt]]> false no 3:16 No no https://seguranca-informatica.pt/podcast/0x63-fbi-atribui-roubo-recorde-de-643-mil-milhoes-de-dolares-na-binance-ao-grupo-norte-coreano-tradertraitor/?utm_source=rss&utm_medium=rss&utm_campaign=0x63-fbi-atribui-roubo-recorde-de-643-mil-milhoes-de-dolares-na-binance-ao-grupo-norte-coreano-tradertraitor Mon, 02 Nov 2026 06:30:00 +0000 https://seguranca-informatica.pt/?post_type=podcast&p=11456 🎙️ Manhãs em Cibersegurança - Episódio 0x63 ⠀ 1. FBI atribui roubo recorde de 6,43 mil milhões de dólares na Binance ao grupo norte-coreano TraderTraitor Fonte: https://thehackernews.com/2026/11/fbi-links-north-koreas-tradertraitor-to.html ⠀ 2. Atacantes encadeiam três falhas no Ivanti Connect Secure para obter acesso root sem autenticação Fonte: https://thehackernews.com/2026/10/attackers-chain-three-ivanti-connect.html ⠀ 3. Chainalysis confirma intrusão nos sistemas internos e exposição de dados de identificação de clientes Fonte: https://www.bleepingcomputer.com/news/security/chainalysis-discloses-data-breach-from-offensive-agentic-techniques/ ⠀ 4. Falha crítica no GitLab, com pontuação máxima no CVSS, é usada em tentativa de ataque à infraestrutura da Alpine Linux Fonte: https://www.bleepingcomputer.com/news/security/alpine-linux-rebuilds-gitlab-after-attempted-rce-attack/ ⠀ 5. Extensão oficial do Claude Code na loja da Cursor foi trojanizada com backdoor SSH persistente Fonte: https://www.bleepingcomputer.com/news/security/malicious-claude-code-extension-on-cursor-planted-ssh-backdoors/ ⠀ 6. Exploit "SMS of Death" permite bloquear chamadas e encravar telemóveis Android com uma única SMS Fonte: https://www.bleepingcomputer.com/news/security/new-android-sms-of-death-exploit-can-remotely-crash-unpatched-phones/ ⠀ 7. Falhas básicas de controlo de acessos permitiram a uma equipa de red team comprometer sistemas de uma câmara municipal Fonte: https://www.itsecurity.pt/news/its-conference/logicalis-o-objetivo-e-testar-o-elo-mais-fraco-os-humanos-com-video ⠀ Obrigado por me acompanharem. Não se esqueçam de ouvir os próximos episódios, onde continuarei a trazer as últimas notícias e insights sobre cibersegurança. ⠀ Fuiii! ⠀ feed.seguranca-informatica.pt | seguranca-informatica.pt]]> 🎙️ Manhãs em Cibersegurança - Episódio 0x63 ⠀ 1. FBI atribui roubo recorde de 6,43 mil milhões de dólares na Binance ao grupo norte-coreano TraderTraitor Fonte: https://thehackernews.com/2026/11/fbi-links-north-koreas-tradertraitor-to.html ⠀ 2. Atacantes encadeiam três falhas no Ivanti Connect Secure para obter acesso root sem autenticação Fonte: https://thehackernews.com/2026/10/attackers-chain-three-ivanti-connect.html ⠀ 3. Chainalysis confirma intrusão nos sistemas internos e exposição de dados de identificação de clientes Fonte: https://www.bleepingcomputer.com/news/security/chainalysis-discloses-data-breach-from-offensive-agentic-techniques/ ⠀ 4. Falha crítica no GitLab, com pontuação máxima no CVSS, é usada em tentativa de ataque à infraestrutura da Alpine Linux Fonte: https://www.bleepingcomputer.com/news/security/alpine-linux-rebuilds-gitlab-after-attempted-rce-attack/ ⠀ 5. Extensão oficial do Claude Code na loja da Cursor foi trojanizada com backdoor SSH persistente Fonte: https://www.bleepingcomputer.com/news/security/malicious-claude-code-extension-on-cursor-planted-ssh-backdoors/ ⠀ 6. Exploit "SMS of Death" permite bloquear chamadas e encravar telemóveis Android com uma única SMS Fonte: https://www.bleepingcomputer.com/news/security/new-android-sms-of-death-exploit-can-remotely-crash-unpatched-phones/ ⠀ 7. Falhas básicas de controlo de acessos permitiram a uma equipa de red team comprometer sistemas de uma câmara municipal Fonte: https://www.itsecurity.pt/news/its-conference/logicalis-o-objetivo-e-testar-o-elo-mais-fraco-os-humanos-com-video ⠀ Obrigado por me acompanharem. Não se esqueçam de ouvir os próximos episódios, onde continuarei a trazer as últimas notícias e insights sobre cibersegurança. ⠀ Fuiii! ⠀ feed.seguranca-informatica.pt | seguranca-informatica.pt]]> false no 3:22 No no https://seguranca-informatica.pt/podcast/0x62-falha-grave-no-kernel-linux-e-usada-por-ia-da-anthropic-para-escrever-um-exploit-de-root/?utm_source=rss&utm_medium=rss&utm_campaign=0x62-falha-grave-no-kernel-linux-e-usada-por-ia-da-anthropic-para-escrever-um-exploit-de-root Fri, 30 Oct 2026 06:30:00 +0000 https://seguranca-informatica.pt/?post_type=podcast&p=11451 🎙️ Manhãs em Cibersegurança - Episódio 0x62 ⠀ 1. Falha grave no kernel Linux é usada por IA da Anthropic para escrever um exploit de root Fonte: https://thehackernews.com/2026/10/linux-kernel-tcp-flaw-with-98-cvss.html ⠀ 2. Cisco corrige falha explorada em ataques que faz reiniciar firewalls ASA e FTD Fonte: https://thehackernews.com/2026/10/cisco-patches-actively-exploited-asa.html ⠀ 3. Falha no Telegram para Android permitia tomar controlo total do telemóvel através de uma chamada de voz Fonte: https://thehackernews.com/2026/10/telegram-android-flaw-lets-attackers.html ⠀ 4. Investigador encontra 26.400 credenciais de cloud e IA ainda válidas em repositórios públicos do Gitee Fonte: https://thehackernews.com/2026/10/26400-valid-cloud-and-ai-credentials.html ⠀ 5. CISA junta falha da VMware ESX à lista de vulnerabilidades exploradas após ataques do grupo chinês Warp Panda Fonte: https://thehackernews.com/2026/10/china-linked-hackers-exploited-vmware.html ⠀ 6. NIS2 em Portugal: CNCS confirma 4.435 entidades registadas na plataforma MyCyber Fonte: https://www.itsecurity.pt/news/its-conference/a-conformidade-por-si-so-nao-garante-seguranca-a-ninguem-os-desafios-da-nis2-em-portugal-com-video ⠀ 7. 319 extensões do Chrome com 13,4 milhões de instalações foram apanhadas a desviar pesquisas Fonte: https://www.bleepingcomputer.com/news/security/chrome-extensions-with-134-million-installs-caught-hijacking-searches/ ⠀ Obrigado por me acompanharem. Não se esqueçam de ouvir os próximos episódios, onde continuarei a trazer as últimas notícias e insights sobre cibersegurança. ⠀ Fuiii! ⠀ feed.seguranca-informatica.pt | seguranca-informatica.pt]]> 🎙️ Manhãs em Cibersegurança - Episódio 0x62 ⠀ 1. Falha grave no kernel Linux é usada por IA da Anthropic para escrever um exploit de root Fonte: https://thehackernews.com/2026/10/linux-kernel-tcp-flaw-with-98-cvss.html ⠀ 2. Cisco corrige falha explorada em ataques que faz reiniciar firewalls ASA e FTD Fonte: https://thehackernews.com/2026/10/cisco-patches-actively-exploited-asa.html ⠀ 3. Falha no Telegram para Android permitia tomar controlo total do telemóvel através de uma chamada de voz Fonte: https://thehackernews.com/2026/10/telegram-android-flaw-lets-attackers.html ⠀ 4. Investigador encontra 26.400 credenciais de cloud e IA ainda válidas em repositórios públicos do Gitee Fonte: https://thehackernews.com/2026/10/26400-valid-cloud-and-ai-credentials.html ⠀ 5. CISA junta falha da VMware ESX à lista de vulnerabilidades exploradas após ataques do grupo chinês Warp Panda Fonte: https://thehackernews.com/2026/10/china-linked-hackers-exploited-vmware.html ⠀ 6. NIS2 em Portugal: CNCS confirma 4.435 entidades registadas na plataforma MyCyber Fonte: https://www.itsecurity.pt/news/its-conference/a-conformidade-por-si-so-nao-garante-seguranca-a-ninguem-os-desafios-da-nis2-em-portugal-com-video ⠀ 7. 319 extensões do Chrome com 13,4 milhões de instalações foram apanhadas a desviar pesquisas Fonte: https://www.bleepingcomputer.com/news/security/chrome-extensions-with-134-million-installs-caught-hijacking-searches/ ⠀ Obrigado por me acompanharem. Não se esqueçam de ouvir os próximos episódios, onde continuarei a trazer as últimas notícias e insights sobre cibersegurança. ⠀ Fuiii! ⠀ feed.seguranca-informatica.pt | seguranca-informatica.pt]]> false no 3:57 No no https://seguranca-informatica.pt/podcast/0x61-volt-typhoon-usou-rede-oculta-silent-train-em-quatro-campanhas-de-exploracao-de-zero-days/?utm_source=rss&utm_medium=rss&utm_campaign=0x61-volt-typhoon-usou-rede-oculta-silent-train-em-quatro-campanhas-de-exploracao-de-zero-days Thu, 29 Oct 2026 06:30:00 +0000 https://seguranca-informatica.pt/?post_type=podcast&p=11447 🎙️ Manhãs em Cibersegurança - Episódio 0x61 ⠀ 1. Volt Typhoon usou rede oculta 'Silent Train' em quatro campanhas de exploração de zero-days Fonte: https://thehackernews.com/2026/10/volt-typhoon-used-covert-silent-train.html ⠀ 2. Ataque com PHP2Shell compromete 25 servidores e atinge rede ligada ao governo dos EUA Fonte: https://thehackernews.com/2026/10/php2shell-attack-roots-25-servers.html ⠀ 3. Subsidiária de telecomunicações da Sony sofre violação que expõe 2,5 milhões de registos Fonte: https://www.bleepingcomputer.com/news/security/sony-isp-subsidiary-data-breach-exposes-25-million-customer-records/ ⠀ 4. Ataque de ransomware ao sistema de saúde da Universidade do Novo México perturba cirurgias Fonte: https://www.bleepingcomputer.com/news/security/unm-health-ransomware-attack-disrupts-patient-care-surgeries/ ⠀ 5. Moldova investiga possível envolvimento estrangeiro em ciberataque ao governo Fonte: https://therecord.media/moldova-investigates-possible-foreign-involvement-cyberattacks ⠀ 6. CyberStrikeAI usa 44 agentes de IA para automatizar ataques contra alvos no Japão Fonte: https://thehackernews.com/2026/10/cyberstrikeai-uses-44-ai-agents-to.html ⠀ 7. Grandes bancos dos EUA bloqueiam agentes de IA que acedem a contas com credenciais dos clientes Fonte: https://www.ciberseguranca.pt/deu-a-password-do-banco-a-um-agente-de-ia-os-grandes-bancos-estao-a-fechar-lhe-a-porta/ ⠀ Obrigado por me acompanharem. Não se esqueçam de ouvir os próximos episódios, onde continuarei a trazer as últimas notícias e insights sobre cibersegurança. ⠀ Fuiii! ⠀ feed.seguranca-informatica.pt | seguranca-informatica.pt]]> 🎙️ Manhãs em Cibersegurança - Episódio 0x61 ⠀ 1. Volt Typhoon usou rede oculta 'Silent Train' em quatro campanhas de exploração de zero-days Fonte: https://thehackernews.com/2026/10/volt-typhoon-used-covert-silent-train.html ⠀ 2. Ataque com PHP2Shell compromete 25 servidores e atinge rede ligada ao governo dos EUA Fonte: https://thehackernews.com/2026/10/php2shell-attack-roots-25-servers.html ⠀ 3. Subsidiária de telecomunicações da Sony sofre violação que expõe 2,5 milhões de registos Fonte: https://www.bleepingcomputer.com/news/security/sony-isp-subsidiary-data-breach-exposes-25-million-customer-records/ ⠀ 4. Ataque de ransomware ao sistema de saúde da Universidade do Novo México perturba cirurgias Fonte: https://www.bleepingcomputer.com/news/security/unm-health-ransomware-attack-disrupts-patient-care-surgeries/ ⠀ 5. Moldova investiga possível envolvimento estrangeiro em ciberataque ao governo Fonte: https://therecord.media/moldova-investigates-possible-foreign-involvement-cyberattacks ⠀ 6. CyberStrikeAI usa 44 agentes de IA para automatizar ataques contra alvos no Japão Fonte: https://thehackernews.com/2026/10/cyberstrikeai-uses-44-ai-agents-to.html ⠀ 7. Grandes bancos dos EUA bloqueiam agentes de IA que acedem a contas com credenciais dos clientes Fonte: https://www.ciberseguranca.pt/deu-a-password-do-banco-a-um-agente-de-ia-os-grandes-bancos-estao-a-fechar-lhe-a-porta/ ⠀ Obrigado por me acompanharem. Não se esqueçam de ouvir os próximos episódios, onde continuarei a trazer as últimas notícias e insights sobre cibersegurança. ⠀ Fuiii! ⠀ feed.seguranca-informatica.pt | seguranca-informatica.pt]]> false no 3:30 No no https://seguranca-informatica.pt/podcast/0x60-cisa-confirma-exploracao-das-falhas-criticas-php2shell/?utm_source=rss&utm_medium=rss&utm_campaign=0x60-cisa-confirma-exploracao-das-falhas-criticas-php2shell Wed, 28 Oct 2026 06:30:00 +0000 https://seguranca-informatica.pt/?post_type=podcast&p=11341 🎙️ Manhãs em Cibersegurança – Episódio 0x60 ⠀ 1. CISA confirma exploração das falhas críticas PHP2Shell ⠀ Fonte: https://thehackernews.com/2026/10/cisa-confirms-active-exploitation-of.html ⠀ 2. Lazarus usa software de segurança sul-coreano para instalar malware com encriptação pós-quântica ⠀ Fonte: https://thehackernews.com/2026/10/lazarus-abuses-south-korean-security.html ⠀ 3. Falha no Microsoft Authenticator para Android permitia roubo de tokens de contas de trabalho ⠀ Fonte: https://thehackernews.com/2026/10/microsoft-authenticator-flaw-let.html ⠀ 4. Campanha de skimming infeta 953 lojas online, maioria em Magento ⠀ Fonte: https://thehackernews.com/2026/10/hackers-infect-953-online-stores-with.html ⠀ 5. ENGIE confirma roubo de dados de clientes após ataque a fornecedor de marketing ⠀ Fonte: https://www.bleepingcomputer.com/news/security/energy-giant-engie-discloses-data-breach-affecting-customers/ ⠀ 6. WatchGuard deteta campanhas de malware com falsas faturas dirigidas a Portugal ⠀ Fonte: https://www.itsecurity.pt/news/threats/watchguard-deteta-campanhas-de-malware-dirigidas-a-portugal-com-falsas-faturas ⠀ 7. Hospital universitário do Novo México desvia ambulâncias após ciberataque ⠀ Fonte: https://therecord.media/university-of-new-mexico-hospital-diverts-cyber-incident ⠀ Obrigado por me acompanharem. Não se esqueçam de ouvir os próximos episódios, onde continuarei a trazer as últimas notícias e insights sobre cibersegurança. Fuiii! ⠀ feed.seguranca-informatica.pt ⠀ seguranca-informatica.pt]]> 🎙️ Manhãs em Cibersegurança – Episódio 0x60 ⠀ 1. CISA confirma exploração das falhas críticas PHP2Shell ⠀ Fonte: https://thehackernews.com/2026/10/cisa-confirms-active-exploitation-of.html ⠀ 2. Lazarus usa software de segurança sul-coreano para instalar malware com encriptação pós-quântica ⠀ Fonte: https://thehackernews.com/2026/10/lazarus-abuses-south-korean-security.html ⠀ 3. Falha no Microsoft Authenticator para Android permitia roubo de tokens de contas de trabalho ⠀ Fonte: https://thehackernews.com/2026/10/microsoft-authenticator-flaw-let.html ⠀ 4. Campanha de skimming infeta 953 lojas online, maioria em Magento ⠀ Fonte: https://thehackernews.com/2026/10/hackers-infect-953-online-stores-with.html ⠀ 5. ENGIE confirma roubo de dados de clientes após ataque a fornecedor de marketing ⠀ Fonte: https://www.bleepingcomputer.com/news/security/energy-giant-engie-discloses-data-breach-affecting-customers/ ⠀ 6. WatchGuard deteta campanhas de malware com falsas faturas dirigidas a Portugal ⠀ Fonte: https://www.itsecurity.pt/news/threats/watchguard-deteta-campanhas-de-malware-dirigidas-a-portugal-com-falsas-faturas ⠀ 7. Hospital universitário do Novo México desvia ambulâncias após ciberataque ⠀ Fonte: https://therecord.media/university-of-new-mexico-hospital-diverts-cyber-incident ⠀ Obrigado por me acompanharem. Não se esqueçam de ouvir os próximos episódios, onde continuarei a trazer as últimas notícias e insights sobre cibersegurança. Fuiii! ⠀ feed.seguranca-informatica.pt ⠀ seguranca-informatica.pt]]> false no 2:53 No no https://seguranca-informatica.pt/podcast/0x59-grupo-ligado-a-coreia-do-norte-identifica-216-servidores-php-ainda-vulneraveis-ao-php2shell/?utm_source=rss&utm_medium=rss&utm_campaign=0x59-grupo-ligado-a-coreia-do-norte-identifica-216-servidores-php-ainda-vulneraveis-ao-php2shell Tue, 27 Oct 2026 11:41:12 +0000 https://seguranca-informatica.pt/podcast/0x59-grupo-ligado-a-coreia-do-norte-identifica-216-servidores-php-ainda-vulneraveis-ao-php2shell/ 🎙️ Manhãs em Cibersegurança – Episódio 0x59 ⠀ 1. Grupo ligado à Coreia do Norte identifica 216 servidores PHP ainda vulneráveis ao PHP2Shell ⠀ Fonte: https://securityaffairs.com/201748/hacking/php2shell-suspected-north-korean-campaign-targets-216-vulnerable-php-hosts.html ⠀ 2. Falha no Brotli, batizada Node2Shell, obriga Microsoft, Node.js e pacotes Python a corrigir em cadeia ⠀ Fonte: https://www.securityweek.com/node2shell-brotli-flaw-triggers-patching-across-microsoft-node-js-python-packages/ ⠀ 3. Campanha Gheist usa tokens roubados do GitHub para expor segredos de repositórios privados via Actions ⠀ Fonte: https://thehackernews.com/2026/10/gheist-uses-stolen-github-tokens-to.html ⠀ 4. Ataques de token-replay comprometem 97 contas de Microsoft 365 em 79 organizações ⠀ Fonte: https://thehackernews.com/2026/10/microsoft-365-token-replay-attacks.html ⠀ 5. Spyware Android uCreator rouba palavra-passe de dois fatores do Telegram e clona contas de WeChat ⠀ Fonte: https://thehackernews.com/2026/10/ucreator-android-spyware-can-steal.html ⠀ 6. Campanha k0t explora firewalls e VPN e expõe mais de 70 mil credenciais em todo o mundo ⠀ Fonte: https://www.itsecurity.pt/news/x-ray/ataques-a-firewalls-e-vpn-expoem-mais-de-70-mil-credenciais ⠀ 7. CERT-UA alerta para exploração de câmaras de vigilância Dahua na Ucrânia ⠀ Fonte: https://therecord.media/ukraine-cert-ua-warning-chinese-dahua-cameras-hacked ⠀ Obrigado por me acompanharem. Não se esqueçam de ouvir os próximos episódios, onde continuarei a trazer as últimas notícias e insights sobre cibersegurança. Fuiii! ⠀ feed.seguranca-informatica.pt ⠀ seguranca-informatica.pt]]> 🎙️ Manhãs em Cibersegurança – Episódio 0x59 ⠀ 1. Grupo ligado à Coreia do Norte identifica 216 servidores PHP ainda vulneráveis ao PHP2Shell ⠀ Fonte: https://securityaffairs.com/201748/hacking/php2shell-suspected-north-korean-campaign-targets-216-vulnerable-php-hosts.html ⠀ 2. Falha no Brotli, batizada Node2Shell, obriga Microsoft, Node.js e pacotes Python a corrigir em cadeia ⠀ Fonte: https://www.securityweek.com/node2shell-brotli-flaw-triggers-patching-across-microsoft-node-js-python-packages/ ⠀ 3. Campanha Gheist usa tokens roubados do GitHub para expor segredos de repositórios privados via Actions ⠀ Fonte: https://thehackernews.com/2026/10/gheist-uses-stolen-github-tokens-to.html ⠀ 4. Ataques de token-replay comprometem 97 contas de Microsoft 365 em 79 organizações ⠀ Fonte: https://thehackernews.com/2026/10/microsoft-365-token-replay-attacks.html ⠀ 5. Spyware Android uCreator rouba palavra-passe de dois fatores do Telegram e clona contas de WeChat ⠀ Fonte: https://thehackernews.com/2026/10/ucreator-android-spyware-can-steal.html ⠀ 6. Campanha k0t explora firewalls e VPN e expõe mais de 70 mil credenciais em todo o mundo ⠀ Fonte: https://www.itsecurity.pt/news/x-ray/ataques-a-firewalls-e-vpn-expoem-mais-de-70-mil-credenciais ⠀ 7. CERT-UA alerta para exploração de câmaras de vigilância Dahua na Ucrânia ⠀ Fonte: https://therecord.media/ukraine-cert-ua-warning-chinese-dahua-cameras-hacked ⠀ Obrigado por me acompanharem. Não se esqueçam de ouvir os próximos episódios, onde continuarei a trazer as últimas notícias e insights sobre cibersegurança. Fuiii! ⠀ feed.seguranca-informatica.pt ⠀ seguranca-informatica.pt]]> false no 4:29 No no https://seguranca-informatica.pt/podcast/0x58-falhas-criticas-no-php-ja-exploradas-em-massa-numa-tentativa-de-instalar-botnet-mirai/?utm_source=rss&utm_medium=rss&utm_campaign=0x58-falhas-criticas-no-php-ja-exploradas-em-massa-numa-tentativa-de-instalar-botnet-mirai Mon, 26 Oct 2026 10:27:24 +0000 b1675e49-754b-552d-913a-5c9b735c5f4e 🎙️ Manhãs em Cibersegurança – Episódio 0x58 ⠀ 1. Falhas críticas no PHP já exploradas em massa numa tentativa de instalar botnet Mirai ⠀ Fonte: https://thehackernews.com/2026/10/php2shell-exploit-attempts-hit-millions.html ⠀ 2. Infraestrutura exposta revela como afiliados de ransomware usam agentes de IA para automatizar ataques ⠀ Fonte: https://thehackernews.com/2026/10/exposed-infrastructure-reveals-how.html ⠀ 3. Chave mestra do LiteLLM, exposta durante meses no GitHub, permitiu sequestro da cadeia de lançamento ⠀ Fonte: https://thehackernews.com/2026/10/leaked-litellm-master-key-let-attackers.html ⠀ 4. Hackers ligados à Rússia usaram backdoor inédito escondido na rede Yggdrasil antes de atacar empresa ucraniana ⠀ Fonte: https://thehackernews.com/2026/10/russian-linked-hackers-used-new-mesh.html ⠀ 5. Quest Diagnostics confirma acesso não autorizado a registos de doentes ⠀ Fonte: https://www.bleepingcomputer.com/news/security/quest-diagnostics-confirms-data-breach-exposed-patient-records/ ⠀ 6. OpenAI revela que dois dos seus próprios agentes de IA desligaram sistemas que os vigiavam ⠀ Fonte: https://www.ciberseguranca.pt/o-seu-agente-de-ia-pode-desligar-o-alarme-que-o-vigia-a-openai-explica-como-aconteceu/ ⠀ 7. Bootkit BlackX usa falha antiga para contornar o Secure Boot em ataques de espionagem ⠀ Fonte: https://thehackernews.com/2026/10/blackx-uefi-bootkit-bypasses-secure.html ⠀ Obrigado por me acompanharem. Não se esqueçam de ouvir os próximos episódios, onde continuarei a trazer as últimas notícias e insights sobre cibersegurança. Fuiii! ⠀ feed.seguranca-informatica.pt ⠀ seguranca-informatica.pt]]> 🎙️ Manhãs em Cibersegurança – Episódio 0x58 ⠀ 1. Falhas críticas no PHP já exploradas em massa numa tentativa de instalar botnet Mirai ⠀ Fonte: https://thehackernews.com/2026/10/php2shell-exploit-attempts-hit-millions.html ⠀ 2. Infraestrutura exposta revela como afiliados de ransomware usam agentes de IA para automatizar ataques ⠀ Fonte: https://thehackernews.com/2026/10/exposed-infrastructure-reveals-how.html ⠀ 3. Chave mestra do LiteLLM, exposta durante meses no GitHub, permitiu sequestro da cadeia de lançamento ⠀ Fonte: https://thehackernews.com/2026/10/leaked-litellm-master-key-let-attackers.html ⠀ 4. Hackers ligados à Rússia usaram backdoor inédito escondido na rede Yggdrasil antes de atacar empresa ucraniana ⠀ Fonte: https://thehackernews.com/2026/10/russian-linked-hackers-used-new-mesh.html ⠀ 5. Quest Diagnostics confirma acesso não autorizado a registos de doentes ⠀ Fonte: https://www.bleepingcomputer.com/news/security/quest-diagnostics-confirms-data-breach-exposed-patient-records/ ⠀ 6. OpenAI revela que dois dos seus próprios agentes de IA desligaram sistemas que os vigiavam ⠀ Fonte: https://www.ciberseguranca.pt/o-seu-agente-de-ia-pode-desligar-o-alarme-que-o-vigia-a-openai-explica-como-aconteceu/ ⠀ 7. Bootkit BlackX usa falha antiga para contornar o Secure Boot em ataques de espionagem ⠀ Fonte: https://thehackernews.com/2026/10/blackx-uefi-bootkit-bypasses-secure.html ⠀ Obrigado por me acompanharem. Não se esqueçam de ouvir os próximos episódios, onde continuarei a trazer as últimas notícias e insights sobre cibersegurança. Fuiii! ⠀ feed.seguranca-informatica.pt ⠀ seguranca-informatica.pt]]> false no 3:53 No no https://seguranca-informatica.pt/podcast/0x57-falha-critica-no-atlassian-data-center-e-explorada-duas-horas-depois-de-detalhes-tecnicos-serem-publicados/?utm_source=rss&utm_medium=rss&utm_campaign=0x57-falha-critica-no-atlassian-data-center-e-explorada-duas-horas-depois-de-detalhes-tecnicos-serem-publicados Thu, 08 Oct 2026 05:05:01 +0000 https://seguranca-informatica.pt/podcast/0x57-falha-critica-no-atlassian-data-center-e-explorada-duas-horas-depois-de-detalhes-tecnicos-serem-publicados/ 🎙️ Manhãs em Cibersegurança – Episódio 0x57 ⠀ 1. Falha crítica no Atlassian Data Center é explorada duas horas depois de detalhes técnicos serem publicados ⠀ Fonte: https://thehackernews.com/2026/10/atlassian-data-center-flaw-draws.html ⠀ 2. SonicWall corrige falha com pontuação máxima de 10 no CVSS em gateways SMA1000 ⠀ Fonte: https://thehackernews.com/2026/10/sonicwall-patches-cvss-100-pre.html ⠀ 3. FBI alerta que campanha FortiBleed continua ativa após recolher 86.644 credenciais Fortinet ⠀ Fonte: https://thehackernews.com/2026/10/fbi-warns-fortibleed-remains-active.html ⠀ 4. Mais de 100 sites comprometidos usam falsa verificação da Cloudflare para instalar o LunexStealer ⠀ Fonte: https://thehackernews.com/2026/10/100-compromised-websites-use-fake.html ⠀ 5. Suspeito de liderar o ShinyHunters é detido na Jordânia antes de concluir extorsão a spin-off da Boeing ⠀ Fonte: https://krebsonsecurity.com/2026/10/shinyhunters-extorted-boeing-spin-off-prior-to-arrests/ ⠀ 6. Oito pacotes maliciosos no npm, descarregados 40.767 vezes, instalam RAT e infostealer ⠀ Fonte: https://thehackernews.com/2026/10/eight-malicious-npm-packages-downloaded.html ⠀ Obrigado por me acompanharem. Não se esqueçam de ouvir os próximos episódios, onde continuarei a trazer as últimas notícias e insights sobre cibersegurança. Fuiii! ⠀ feed.seguranca-informatica.pt ⠀ seguranca-informatica.pt]]> 🎙️ Manhãs em Cibersegurança – Episódio 0x57 ⠀ 1. Falha crítica no Atlassian Data Center é explorada duas horas depois de detalhes técnicos serem publicados ⠀ Fonte: https://thehackernews.com/2026/10/atlassian-data-center-flaw-draws.html ⠀ 2. SonicWall corrige falha com pontuação máxima de 10 no CVSS em gateways SMA1000 ⠀ Fonte: https://thehackernews.com/2026/10/sonicwall-patches-cvss-100-pre.html ⠀ 3. FBI alerta que campanha FortiBleed continua ativa após recolher 86.644 credenciais Fortinet ⠀ Fonte: https://thehackernews.com/2026/10/fbi-warns-fortibleed-remains-active.html ⠀ 4. Mais de 100 sites comprometidos usam falsa verificação da Cloudflare para instalar o LunexStealer ⠀ Fonte: https://thehackernews.com/2026/10/100-compromised-websites-use-fake.html ⠀ 5. Suspeito de liderar o ShinyHunters é detido na Jordânia antes de concluir extorsão a spin-off da Boeing ⠀ Fonte: https://krebsonsecurity.com/2026/10/shinyhunters-extorted-boeing-spin-off-prior-to-arrests/ ⠀ 6. Oito pacotes maliciosos no npm, descarregados 40.767 vezes, instalam RAT e infostealer ⠀ Fonte: https://thehackernews.com/2026/10/eight-malicious-npm-packages-downloaded.html ⠀ Obrigado por me acompanharem. Não se esqueçam de ouvir os próximos episódios, onde continuarei a trazer as últimas notícias e insights sobre cibersegurança. Fuiii! ⠀ feed.seguranca-informatica.pt ⠀ seguranca-informatica.pt]]> false no 00:03:14 No no https://seguranca-informatica.pt/podcast/0x56-portugal-fica-em-19-o-lugar-na-europa-entre-os-paises-mais-afetados-por-ciberameacas/?utm_source=rss&utm_medium=rss&utm_campaign=0x56-portugal-fica-em-19-o-lugar-na-europa-entre-os-paises-mais-afetados-por-ciberameacas Wed, 07 Oct 2026 13:37:02 +0000 https://seguranca-informatica.pt/podcast/0x56-portugal-fica-em-19-o-lugar-na-europa-entre-os-paises-mais-afetados-por-ciberameacas/ 🎙️ Manhãs em Cibersegurança – Episódio 0x56 ⠀ 1. Portugal fica em 19.º lugar na Europa entre os países mais afetados por ciberameaças ⠀ Fonte: https://www.itsecurity.pt/news/analysis/portugal-entre-os-mais-afetados-por-ciberameacas-na-europa ⠀ 2. Dinamarca: acesso indevido ao registo central expõe dados de 8,8 milhões de pessoas ⠀ Fonte: https://thehackernews.com/2026/10/denmark-says-attackers-accessed-cpr.html ⠀ 3. Falha crítica na Atlassian permite ler ficheiros sem autenticação em oito produtos ⠀ Fonte: https://thehackernews.com/2026/10/critical-atlassian-flaw-lets.html ⠀ 4. FBI afasta subcontratado da Accenture após falha de patch que permitiu invasão do grupo ShinyHunters ⠀ Fonte: https://thehackernews.com/2026/10/fbi-removes-accenture-contractor-after.html ⠀ 5. Coreia do Sul investiga ataques a sete bancos feitos com recurso a agentes de IA ⠀ Fonte: https://therecord.media/south-korean-bank-hacks-ai-agents ⠀ 6. Falha descoberta por IA da Anthropic no Rejetto HFS já está a ser explorada ⠀ Fonte: https://securityaffairs.com/200444/ai/anthropic-mythos-found-a-bug-in-rejetto-hfs-attackers-are-now-exploiting-it.html ⠀ 7. ASOS confirma falha de segurança depois de notificações a dizer "HACKED" chegarem aos clientes ⠀ Fonte: https://www.bleepingcomputer.com/news/security/asos-confirms-data-breach-after-hacked-in-app-notifications/ ⠀ Obrigado por me acompanharem. Não se esqueçam de ouvir os próximos episódios, onde continuarei a trazer as últimas notícias e insights sobre cibersegurança. Fuiii! ⠀ feed.seguranca-informatica.pt ⠀ seguranca-informatica.pt]]> 🎙️ Manhãs em Cibersegurança – Episódio 0x56 ⠀ 1. Portugal fica em 19.º lugar na Europa entre os países mais afetados por ciberameaças ⠀ Fonte: https://www.itsecurity.pt/news/analysis/portugal-entre-os-mais-afetados-por-ciberameacas-na-europa ⠀ 2. Dinamarca: acesso indevido ao registo central expõe dados de 8,8 milhões de pessoas ⠀ Fonte: https://thehackernews.com/2026/10/denmark-says-attackers-accessed-cpr.html ⠀ 3. Falha crítica na Atlassian permite ler ficheiros sem autenticação em oito produtos ⠀ Fonte: https://thehackernews.com/2026/10/critical-atlassian-flaw-lets.html ⠀ 4. FBI afasta subcontratado da Accenture após falha de patch que permitiu invasão do grupo ShinyHunters ⠀ Fonte: https://thehackernews.com/2026/10/fbi-removes-accenture-contractor-after.html ⠀ 5. Coreia do Sul investiga ataques a sete bancos feitos com recurso a agentes de IA ⠀ Fonte: https://therecord.media/south-korean-bank-hacks-ai-agents ⠀ 6. Falha descoberta por IA da Anthropic no Rejetto HFS já está a ser explorada ⠀ Fonte: https://securityaffairs.com/200444/ai/anthropic-mythos-found-a-bug-in-rejetto-hfs-attackers-are-now-exploiting-it.html ⠀ 7. ASOS confirma falha de segurança depois de notificações a dizer "HACKED" chegarem aos clientes ⠀ Fonte: https://www.bleepingcomputer.com/news/security/asos-confirms-data-breach-after-hacked-in-app-notifications/ ⠀ Obrigado por me acompanharem. Não se esqueçam de ouvir os próximos episódios, onde continuarei a trazer as últimas notícias e insights sobre cibersegurança. Fuiii! ⠀ feed.seguranca-informatica.pt ⠀ seguranca-informatica.pt]]> false no 00:03:26 No no https://seguranca-informatica.pt/podcast/0x55-citrix-corrige-zero-day-no-netscaler-que-derruba-autenticacao-saml-sob-ataque-direcionado/?utm_source=rss&utm_medium=rss&utm_campaign=0x55-citrix-corrige-zero-day-no-netscaler-que-derruba-autenticacao-saml-sob-ataque-direcionado Tue, 06 Oct 2026 13:07:24 +0000 https://seguranca-informatica.pt/podcast/0x55-citrix-corrige-zero-day-no-netscaler-que-derruba-autenticacao-saml-sob-ataque-direcionado/ 🎙️ Manhãs em Cibersegurança – Episódio 0x55 ⠀ 1. Citrix corrige zero-day no NetScaler que derruba autenticação SAML sob ataque direcionado ⠀ Fonte: https://thehackernews.com/2026/10/new-netscaler-zero-day-exploited-in.html ⠀ 2. Vulnerabilidade encontrada por IA no Rejetto HFS foi explorada em menos de 24 horas ⠀ Fonte: https://thehackernews.com/2026/10/attackers-target-rejetto-hfs-flaw-that.html ⠀ 3. Falha num registo central da Dinamarca expõe dados de 8,8 milhões de pessoas ⠀ Fonte: https://www.bleepingcomputer.com/news/security/denmark-population-registry-data-breach-affects-88-million-people/ ⠀ 4. Botnet Cling explora falha crítica no Realtek Jungle SDK e usa STUN para controlo remoto ⠀ Fonte: https://thehackernews.com/2026/10/realtek-jungle-sdk-exploit-attempts.html ⠀ 5. Grupo chinês finge ser funcionários dos EUA para espiar especialistas em políticas de IA ⠀ Fonte: https://www.darkreading.com/cyberattacks-data-breaches/chinese-actor-impersonates-us-officials-cyber-espionage ⠀ 6. Alegado líder do ShinyHunters é detido na Jordânia ⠀ Fonte: https://www.securityweek.com/alleged-shinyhunters-leader-arrested-in-jordan/ ⠀ Obrigado por me acompanharem. Não se esqueçam de ouvir os próximos episódios, onde continuarei a trazer as últimas notícias e insights sobre cibersegurança. Fuiii! ⠀ feed.seguranca-informatica.pt ⠀ seguranca-informatica.pt]]> 🎙️ Manhãs em Cibersegurança – Episódio 0x55 ⠀ 1. Citrix corrige zero-day no NetScaler que derruba autenticação SAML sob ataque direcionado ⠀ Fonte: https://thehackernews.com/2026/10/new-netscaler-zero-day-exploited-in.html ⠀ 2. Vulnerabilidade encontrada por IA no Rejetto HFS foi explorada em menos de 24 horas ⠀ Fonte: https://thehackernews.com/2026/10/attackers-target-rejetto-hfs-flaw-that.html ⠀ 3. Falha num registo central da Dinamarca expõe dados de 8,8 milhões de pessoas ⠀ Fonte: https://www.bleepingcomputer.com/news/security/denmark-population-registry-data-breach-affects-88-million-people/ ⠀ 4. Botnet Cling explora falha crítica no Realtek Jungle SDK e usa STUN para controlo remoto ⠀ Fonte: https://thehackernews.com/2026/10/realtek-jungle-sdk-exploit-attempts.html ⠀ 5. Grupo chinês finge ser funcionários dos EUA para espiar especialistas em políticas de IA ⠀ Fonte: https://www.darkreading.com/cyberattacks-data-breaches/chinese-actor-impersonates-us-officials-cyber-espionage ⠀ 6. Alegado líder do ShinyHunters é detido na Jordânia ⠀ Fonte: https://www.securityweek.com/alleged-shinyhunters-leader-arrested-in-jordan/ ⠀ Obrigado por me acompanharem. Não se esqueçam de ouvir os próximos episódios, onde continuarei a trazer as últimas notícias e insights sobre cibersegurança. Fuiii! ⠀ feed.seguranca-informatica.pt ⠀ seguranca-informatica.pt]]> false no 00:02:47 No no https://seguranca-informatica.pt/podcast/0x54-policia-europeia-desmantela-grupo-de-ransomware-killsec-liderado-por-jovem-de-16-anos/?utm_source=rss&utm_medium=rss&utm_campaign=0x54-policia-europeia-desmantela-grupo-de-ransomware-killsec-liderado-por-jovem-de-16-anos Fri, 02 Oct 2026 09:35:09 +0000 https://seguranca-informatica.pt/podcast/0x54-policia-europeia-desmantela-grupo-de-ransomware-killsec-liderado-por-jovem-de-16-anos/ 🎙️ Manhãs em Cibersegurança – Episódio 0x54 ⠀ 1. Polícia europeia desmantela grupo de ransomware KillSec liderado por jovem de 16 anos ⠀ Fonte: https://www.bleepingcomputer.com/news/security/police-dismantle-killsec-ransomware-gang-allegedly-led-by-16-year-old/ ⠀ 2. Grupo de ransomware Warlock muda alvo para organizações de grande dimensão em países lusófonos e hispanofalantes ⠀ Fonte: https://www.darkreading.com/cyberattacks-data-breaches/warlock-ransomware-spanish-portuguese ⠀ 3. Agente de IA autónomo explora duas falhas zero-day no Zammad para invadir rede do instituto holandês DIVD ⠀ Fonte: https://www.bleepingcomputer.com/news/security/divd-says-zammad-zero-days-enabled-ai-driven-network-breach/ ⠀ 4. Pirata informático rouba dados pessoais de mais de três milhões de pessoas ligadas ao Pentágono ⠀ Fonte: https://www.bleepingcomputer.com/news/security/hackers-breach-pentagon-human-resources-management-system-steal-data-of-nearly-3-million-people/ ⠀ 5. Investigadores publicam prova de conceito para zero-day no CoreGraphics da Apple usado contra alvos específicos ⠀ Fonte: https://thehackernews.com/2026/10/apple-coregraphics-poc-emerges-as.html ⠀ 6. Alerta em Portugal para esquema de vishing que usa o nome do MB WAY para roubar dados bancários ⠀ Fonte: https://www.ciberseguranca.pt/atendeu-uma-chamada-do-mb-way-o-que-vem-a-seguir-pode-esvaziar-lhe-a-conta/ ⠀ 7. OpenAI trava campanha de extração de raciocínio protegido ligada a associados da chinesa Moonshot AI ⠀ Fonte: https://thehackernews.com/2026/10/openai-disrupts-reasoning-extraction.html ⠀ Obrigado por me acompanharem. Não se esqueçam de ouvir os próximos episódios, onde continuarei a trazer as últimas notícias e insights sobre cibersegurança. Fuiii! ⠀ feed.seguranca-informatica.pt ⠀ seguranca-informatica.pt]]> 🎙️ Manhãs em Cibersegurança – Episódio 0x54 ⠀ 1. Polícia europeia desmantela grupo de ransomware KillSec liderado por jovem de 16 anos ⠀ Fonte: https://www.bleepingcomputer.com/news/security/police-dismantle-killsec-ransomware-gang-allegedly-led-by-16-year-old/ ⠀ 2. Grupo de ransomware Warlock muda alvo para organizações de grande dimensão em países lusófonos e hispanofalantes ⠀ Fonte: https://www.darkreading.com/cyberattacks-data-breaches/warlock-ransomware-spanish-portuguese ⠀ 3. Agente de IA autónomo explora duas falhas zero-day no Zammad para invadir rede do instituto holandês DIVD ⠀ Fonte: https://www.bleepingcomputer.com/news/security/divd-says-zammad-zero-days-enabled-ai-driven-network-breach/ ⠀ 4. Pirata informático rouba dados pessoais de mais de três milhões de pessoas ligadas ao Pentágono ⠀ Fonte: https://www.bleepingcomputer.com/news/security/hackers-breach-pentagon-human-resources-management-system-steal-data-of-nearly-3-million-people/ ⠀ 5. Investigadores publicam prova de conceito para zero-day no CoreGraphics da Apple usado contra alvos específicos ⠀ Fonte: https://thehackernews.com/2026/10/apple-coregraphics-poc-emerges-as.html ⠀ 6. Alerta em Portugal para esquema de vishing que usa o nome do MB WAY para roubar dados bancários ⠀ Fonte: https://www.ciberseguranca.pt/atendeu-uma-chamada-do-mb-way-o-que-vem-a-seguir-pode-esvaziar-lhe-a-conta/ ⠀ 7. OpenAI trava campanha de extração de raciocínio protegido ligada a associados da chinesa Moonshot AI ⠀ Fonte: https://thehackernews.com/2026/10/openai-disrupts-reasoning-extraction.html ⠀ Obrigado por me acompanharem. Não se esqueçam de ouvir os próximos episódios, onde continuarei a trazer as últimas notícias e insights sobre cibersegurança. Fuiii! ⠀ feed.seguranca-informatica.pt ⠀ seguranca-informatica.pt]]> false no 00:03:30 No no https://seguranca-informatica.pt/podcast/0x53-falha-critica-no-cisco-sd-wan-manager-permite-acesso-de-administrador-sem-autenticacao/?utm_source=rss&utm_medium=rss&utm_campaign=0x53-falha-critica-no-cisco-sd-wan-manager-permite-acesso-de-administrador-sem-autenticacao Thu, 01 Oct 2026 05:05:00 +0000 https://seguranca-informatica.pt/podcast/0x53-falha-critica-no-cisco-sd-wan-manager-permite-acesso-de-administrador-sem-autenticacao/ 🎙️ Manhãs em Cibersegurança – Episódio 0x53 ⠀ 1. Falha crítica no Cisco SD-WAN Manager permite acesso de administrador sem autenticação ⠀ Fonte: https://thehackernews.com/2026/09/cisco-warns-of-attackers-exploiting.html ⠀ 2. Grupo ainda não identificado explora zero-day no Citrix NetScaler há semanas contra governos e bancos ⠀ Fonte: https://www.securityweek.com/government-finance-orgs-targeted-in-weeks-long-netscaler-zero-day-attacks/ ⠀ 3. Hackers ligados aos serviços secretos russos atacam mais de cem organizações com convites falsos para eventos ⠀ Fonte: https://thehackernews.com/2026/09/russias-star-blizzard-targets-100.html ⠀ 4. Corretora de criptomoedas Bitget perde 387,5 milhões de dólares após zero-day em produtos de segurança de terceiros ⠀ Fonte: https://www.bleepingcomputer.com/news/security/bitget-hacked-via-zero-day-in-third-party-security-products/ ⠀ 5. Atacantes exploram falha no Zimbra para instalar web shells e roubar credenciais de correio ⠀ Fonte: https://thehackernews.com/2026/09/attackers-exploit-zimbra-flaw-to-deploy.html ⠀ 6. Nova lei europeia obriga fabricantes a reportar falhas exploradas por atacantes nos routers domésticos ⠀ Fonte: https://www.ciberseguranca.pt/o-seu-router-ja-vive-sob-nova-lei-europeia-e-poucos-fabricantes-estao-preparados/ ⠀ 7. OpenAI pede desculpa depois de agente de IA aceder sem autorização a sistemas do governo australiano ⠀ Fonte: https://therecord.media/openai-apologizes-australia-medicare-breach ⠀ Obrigado por me acompanharem. Não se esqueçam de ouvir os próximos episódios, onde continuarei a trazer as últimas notícias e insights sobre cibersegurança. Fuiii! ⠀ feed.seguranca-informatica.pt ⠀ seguranca-informatica.pt]]> 🎙️ Manhãs em Cibersegurança – Episódio 0x53 ⠀ 1. Falha crítica no Cisco SD-WAN Manager permite acesso de administrador sem autenticação ⠀ Fonte: https://thehackernews.com/2026/09/cisco-warns-of-attackers-exploiting.html ⠀ 2. Grupo ainda não identificado explora zero-day no Citrix NetScaler há semanas contra governos e bancos ⠀ Fonte: https://www.securityweek.com/government-finance-orgs-targeted-in-weeks-long-netscaler-zero-day-attacks/ ⠀ 3. Hackers ligados aos serviços secretos russos atacam mais de cem organizações com convites falsos para eventos ⠀ Fonte: https://thehackernews.com/2026/09/russias-star-blizzard-targets-100.html ⠀ 4. Corretora de criptomoedas Bitget perde 387,5 milhões de dólares após zero-day em produtos de segurança de terceiros ⠀ Fonte: https://www.bleepingcomputer.com/news/security/bitget-hacked-via-zero-day-in-third-party-security-products/ ⠀ 5. Atacantes exploram falha no Zimbra para instalar web shells e roubar credenciais de correio ⠀ Fonte: https://thehackernews.com/2026/09/attackers-exploit-zimbra-flaw-to-deploy.html ⠀ 6. Nova lei europeia obriga fabricantes a reportar falhas exploradas por atacantes nos routers domésticos ⠀ Fonte: https://www.ciberseguranca.pt/o-seu-router-ja-vive-sob-nova-lei-europeia-e-poucos-fabricantes-estao-preparados/ ⠀ 7. OpenAI pede desculpa depois de agente de IA aceder sem autorização a sistemas do governo australiano ⠀ Fonte: https://therecord.media/openai-apologizes-australia-medicare-breach ⠀ Obrigado por me acompanharem. Não se esqueçam de ouvir os próximos episódios, onde continuarei a trazer as últimas notícias e insights sobre cibersegurança. Fuiii! ⠀ feed.seguranca-informatica.pt ⠀ seguranca-informatica.pt]]> false no 00:03:18 No no https://seguranca-informatica.pt/podcast/0x52-citrix-confirma-duas-falhas-zero-day-no-netscaler-ja-exploradas-em-ataques/?utm_source=rss&utm_medium=rss&utm_campaign=0x52-citrix-confirma-duas-falhas-zero-day-no-netscaler-ja-exploradas-em-ataques Wed, 30 Sep 2026 05:05:00 +0000 https://seguranca-informatica.pt/podcast/0x52-citrix-confirma-duas-falhas-zero-day-no-netscaler-ja-exploradas-em-ataques/ 🎙️ Manhãs em Cibersegurança – Episódio 0x52 ⠀ 1. Citrix confirma duas falhas zero-day no NetScaler já exploradas em ataques ⠀ Fonte: https://www.itsecurity.pt/news/threats/citrix-corrige-duas-zero-day-exploradas-em-ataques ⠀ 2. Ransomware atinge grupo japonês Keio e afeta hotéis e sistemas de pagamento ⠀ Fonte: https://www.bleepingcomputer.com/news/security/japans-keio-confirms-ransomware-attack-disrupted-business-systems/ ⠀ 3. Falha num servidor do Pentágono expôs dados de quase 3 milhões de pessoas durante nove meses ⠀ Fonte: https://www.securityweek.com/pentagon-personnel-agency-data-breach-impacts-3-million-people/ ⠀ 4. Falha em produto de segurança de terceiros permite roubo de 388 milhões de dólares à Bitget ⠀ Fonte: https://thehackernews.com/2026/09/bitget-says-attacker-exploited-third.html ⠀ 5. Malware NeedyMantis mantém acesso prolongado a redes já comprometidas, alerta a Microsoft ⠀ Fonte: https://thehackernews.com/2026/09/hackers-use-needymantis-to-maintain.html ⠀ 6. Nova variante do Spectre consegue roubar a password de root do Linux em minutos ⠀ Fonte: https://www.bleepingcomputer.com/news/security/new-spectre-v2-attack-variant-leaks-linux-root-password-hash-in-minutes/ ⠀ Obrigado por me acompanharem. Não se esqueçam de ouvir os próximos episódios, onde continuarei a trazer as últimas notícias e insights sobre cibersegurança. Fuiii! ⠀ feed.seguranca-informatica.pt ⠀ seguranca-informatica.pt]]> 🎙️ Manhãs em Cibersegurança – Episódio 0x52 ⠀ 1. Citrix confirma duas falhas zero-day no NetScaler já exploradas em ataques ⠀ Fonte: https://www.itsecurity.pt/news/threats/citrix-corrige-duas-zero-day-exploradas-em-ataques ⠀ 2. Ransomware atinge grupo japonês Keio e afeta hotéis e sistemas de pagamento ⠀ Fonte: https://www.bleepingcomputer.com/news/security/japans-keio-confirms-ransomware-attack-disrupted-business-systems/ ⠀ 3. Falha num servidor do Pentágono expôs dados de quase 3 milhões de pessoas durante nove meses ⠀ Fonte: https://www.securityweek.com/pentagon-personnel-agency-data-breach-impacts-3-million-people/ ⠀ 4. Falha em produto de segurança de terceiros permite roubo de 388 milhões de dólares à Bitget ⠀ Fonte: https://thehackernews.com/2026/09/bitget-says-attacker-exploited-third.html ⠀ 5. Malware NeedyMantis mantém acesso prolongado a redes já comprometidas, alerta a Microsoft ⠀ Fonte: https://thehackernews.com/2026/09/hackers-use-needymantis-to-maintain.html ⠀ 6. Nova variante do Spectre consegue roubar a password de root do Linux em minutos ⠀ Fonte: https://www.bleepingcomputer.com/news/security/new-spectre-v2-attack-variant-leaks-linux-root-password-hash-in-minutes/ ⠀ Obrigado por me acompanharem. Não se esqueçam de ouvir os próximos episódios, onde continuarei a trazer as últimas notícias e insights sobre cibersegurança. Fuiii! ⠀ feed.seguranca-informatica.pt ⠀ seguranca-informatica.pt]]> false no 00:03:18 No no https://seguranca-informatica.pt/podcast/0x51-cisa-confirma-exploracao-global-de-duas-falhas-criticas-no-citrix-netscaler/?utm_source=rss&utm_medium=rss&utm_campaign=0x51-cisa-confirma-exploracao-global-de-duas-falhas-criticas-no-citrix-netscaler Tue, 29 Sep 2026 05:05:00 +0000 https://seguranca-informatica.pt/podcast/0x51-cisa-confirma-exploracao-global-de-duas-falhas-criticas-no-citrix-netscaler/ 🎙️ Manhãs em Cibersegurança – Episódio 0x51 ⠀ 1. CISA confirma exploração global de duas falhas críticas no Citrix NetScaler ⠀ Fonte: https://thehackernews.com/2026/09/cisa-says-attackers-are-exploiting-two.html ⠀ 2. Ataque atribuído ao JADEPUFFER apagou recursos na Azure em sequência de sete minutos ⠀ Fonte: https://thehackernews.com/2026/09/jadepuffer-linked-attackers-used.html ⠀ 3. Botnet Carbonato instala agente de IA controlado por Telegram em servidores Docker expostos ⠀ Fonte: https://thehackernews.com/2026/09/carbonato-botnet-compromises-docker.html ⠀ 4. Após detenção de suspeito holandês, ShinyHunters invade site de emprego do FBI ⠀ Fonte: https://krebsonsecurity.com/2026/09/dutch-police-arrest-reformed-hacker-in-shiny-hunters-investigation/ ⠀ 5. Ataque a fornecedor de software médico polaco expõe dados de pacientes ⠀ Fonte: https://therecord.media/poland-cyberattack-medical-medyc ⠀ 6. Empresa portuguesa perdeu 25.541 euros após introduzir código de SMS em página falsa do banco ⠀ Fonte: https://www.ciberseguranca.pt/escreveu-o-codigo-do-sms-na-pagina-do-banco-e-a-empresa-perdeu-25-541-euros/ ⠀ 7. Relatório encontra logins de IA de mais de 80 mil empresas em registos de infostealers ⠀ Fonte: https://www.bleepingcomputer.com/news/security/80-000-plus-organizations-had-ai-logins-stolen-from-shadow-ai-to-llmjacking/ ⠀ Obrigado por me acompanharem. Não se esqueçam de ouvir os próximos episódios, onde continuarei a trazer as últimas notícias e insights sobre cibersegurança. Fuiii! ⠀ feed.seguranca-informatica.pt ⠀ seguranca-informatica.pt]]> 🎙️ Manhãs em Cibersegurança – Episódio 0x51 ⠀ 1. CISA confirma exploração global de duas falhas críticas no Citrix NetScaler ⠀ Fonte: https://thehackernews.com/2026/09/cisa-says-attackers-are-exploiting-two.html ⠀ 2. Ataque atribuído ao JADEPUFFER apagou recursos na Azure em sequência de sete minutos ⠀ Fonte: https://thehackernews.com/2026/09/jadepuffer-linked-attackers-used.html ⠀ 3. Botnet Carbonato instala agente de IA controlado por Telegram em servidores Docker expostos ⠀ Fonte: https://thehackernews.com/2026/09/carbonato-botnet-compromises-docker.html ⠀ 4. Após detenção de suspeito holandês, ShinyHunters invade site de emprego do FBI ⠀ Fonte: https://krebsonsecurity.com/2026/09/dutch-police-arrest-reformed-hacker-in-shiny-hunters-investigation/ ⠀ 5. Ataque a fornecedor de software médico polaco expõe dados de pacientes ⠀ Fonte: https://therecord.media/poland-cyberattack-medical-medyc ⠀ 6. Empresa portuguesa perdeu 25.541 euros após introduzir código de SMS em página falsa do banco ⠀ Fonte: https://www.ciberseguranca.pt/escreveu-o-codigo-do-sms-na-pagina-do-banco-e-a-empresa-perdeu-25-541-euros/ ⠀ 7. Relatório encontra logins de IA de mais de 80 mil empresas em registos de infostealers ⠀ Fonte: https://www.bleepingcomputer.com/news/security/80-000-plus-organizations-had-ai-logins-stolen-from-shadow-ai-to-llmjacking/ ⠀ Obrigado por me acompanharem. Não se esqueçam de ouvir os próximos episódios, onde continuarei a trazer as últimas notícias e insights sobre cibersegurança. Fuiii! ⠀ feed.seguranca-informatica.pt ⠀ seguranca-informatica.pt]]> false no 00:04:11 No no https://seguranca-informatica.pt/podcast/0x50-citrix-confirma-duas-falhas-zero-day-exploradas-no-netscaler/?utm_source=rss&utm_medium=rss&utm_campaign=0x50-citrix-confirma-duas-falhas-zero-day-exploradas-no-netscaler Mon, 28 Sep 2026 08:55:14 +0000 https://seguranca-informatica.pt/podcast/0x50-citrix-confirma-duas-falhas-zero-day-exploradas-no-netscaler/ 🎙️ Manhãs em Cibersegurança – Episódio 0x50 ⠀ 1. Citrix confirma duas falhas zero-day exploradas no NetScaler ⠀ Fonte: https://www.bleepingcomputer.com/news/security/citrix-admins-warned-to-shut-down-netscalers-over-2-exploited-zero-days/ ⠀ 2. CISA acrescenta falha crítica do SharePoint à lista de vulnerabilidades exploradas ⠀ Fonte: https://thehackernews.com/2026/09/sharepoint-rce-and-mikrotik-routeros.html ⠀ 3. GitHub Actions comprometidas voltam a ficar acessíveis com malware Mini Shai-Hulud ainda ativo ⠀ Fonte: https://thehackernews.com/2026/09/compromised-github-actions-came-back.html ⠀ 4. Norte-coreanos são suspeitos de furto de 351,6 milhões de dólares à Bitget ⠀ Fonte: https://thehackernews.com/2026/09/bitget-says-suspected-north-korean.html ⠀ 5. Falhas SalesBleed no Agentforce da Salesforce permitiam roubo de dados sem qualquer clique ⠀ Fonte: https://www.securityweek.com/salesbleed-flaws-in-salesforce-agentforce-enabled-zero-click-data-exfiltration/ ⠀ 6. Relatório liga sabotagem física a ciberataques russos na Europa ⠀ Fonte: https://www.ciberseguranca.pt/a-guerra-hibrida-russa-ja-nao-e-so-digital-e-o-alvo-pode-estar-ao-seu-lado/ ⠀ 7. Kiteworks pede a clientes que desliguem sistemas por precaução após alerta de serviços de informação ⠀ Fonte: https://thehackernews.com/2026/09/kiteworks-urges-customers-to-shut-down.html ⠀ Obrigado por me acompanharem. Não se esqueçam de ouvir os próximos episódios, onde continuarei a trazer as últimas notícias e insights sobre cibersegurança. Fuiii! ⠀ feed.seguranca-informatica.pt ⠀ seguranca-informatica.pt]]> 🎙️ Manhãs em Cibersegurança – Episódio 0x50 ⠀ 1. Citrix confirma duas falhas zero-day exploradas no NetScaler ⠀ Fonte: https://www.bleepingcomputer.com/news/security/citrix-admins-warned-to-shut-down-netscalers-over-2-exploited-zero-days/ ⠀ 2. CISA acrescenta falha crítica do SharePoint à lista de vulnerabilidades exploradas ⠀ Fonte: https://thehackernews.com/2026/09/sharepoint-rce-and-mikrotik-routeros.html ⠀ 3. GitHub Actions comprometidas voltam a ficar acessíveis com malware Mini Shai-Hulud ainda ativo ⠀ Fonte: https://thehackernews.com/2026/09/compromised-github-actions-came-back.html ⠀ 4. Norte-coreanos são suspeitos de furto de 351,6 milhões de dólares à Bitget ⠀ Fonte: https://thehackernews.com/2026/09/bitget-says-suspected-north-korean.html ⠀ 5. Falhas SalesBleed no Agentforce da Salesforce permitiam roubo de dados sem qualquer clique ⠀ Fonte: https://www.securityweek.com/salesbleed-flaws-in-salesforce-agentforce-enabled-zero-click-data-exfiltration/ ⠀ 6. Relatório liga sabotagem física a ciberataques russos na Europa ⠀ Fonte: https://www.ciberseguranca.pt/a-guerra-hibrida-russa-ja-nao-e-so-digital-e-o-alvo-pode-estar-ao-seu-lado/ ⠀ 7. Kiteworks pede a clientes que desliguem sistemas por precaução após alerta de serviços de informação ⠀ Fonte: https://thehackernews.com/2026/09/kiteworks-urges-customers-to-shut-down.html ⠀ Obrigado por me acompanharem. Não se esqueçam de ouvir os próximos episódios, onde continuarei a trazer as últimas notícias e insights sobre cibersegurança. Fuiii! ⠀ feed.seguranca-informatica.pt ⠀ seguranca-informatica.pt]]> false no 00:03:19 No no https://seguranca-informatica.pt/podcast/0x49-agente-de-ia-da-openai-contornou-controlos-de-acesso-num-portal-do-governo-australiano/?utm_source=rss&utm_medium=rss&utm_campaign=0x49-agente-de-ia-da-openai-contornou-controlos-de-acesso-num-portal-do-governo-australiano Fri, 25 Sep 2026 05:05:00 +0000 https://seguranca-informatica.pt/podcast/0x49-agente-de-ia-da-openai-contornou-controlos-de-acesso-num-portal-do-governo-australiano/ 🎙️ Manhãs em Cibersegurança – Episódio 0x49 ⠀ 1. Agente de IA da OpenAI contornou controlos de acesso num portal do governo australiano ⠀ Fonte: https://thehackernews.com/2026/09/openai-agent-bypassed-australian.html ⠀ 2. CISA alerta para grupos de ransomware a explorar falha crítica no TeamCity ⠀ Fonte: https://www.bleepingcomputer.com/news/security/cisa-ransomware-gangs-now-exploiting-critical-teamcity-flaw/ ⠀ 3. Ataques exploram falha crítica no WordPress para executar código à distância ⠀ Fonte: https://www.bleepingcomputer.com/news/security/hackers-start-exploiting-critical-wordpress-flaw-for-code-execution/ ⠀ 4. Sites ucranianos hackeados espalham falso Cloudflare para instalar stealer Psychedelic ⠀ Fonte: https://thehackernews.com/2026/09/hacked-ukrainian-sites-serve-fake.html ⠀ 5. Empresa de saúde Astrana reporta violação de dados à SEC ⠀ Fonte: https://therecord.media/astrana-cyberattack-sec-ransomware ⠀ 6. Relatório da WatchGuard aponta ataques mais direcionados e malware desconhecido a disparar ⠀ Fonte: https://www.itsecurity.pt/news/threats/ia-torna-ciberataques-mais-seletivos-e-precisos ⠀ 7. Malware em Go distribuído pela primeira vez através do registo do Terraform ⠀ Fonte: https://thehackernews.com/2026/09/attackers-use-malicious-terraform.html ⠀ Obrigado por me acompanharem. Não se esqueçam de ouvir os próximos episódios, onde continuarei a trazer as últimas notícias e insights sobre cibersegurança. Fuiii! ⠀ feed.seguranca-informatica.pt ⠀ seguranca-informatica.pt]]> 🎙️ Manhãs em Cibersegurança – Episódio 0x49 ⠀ 1. Agente de IA da OpenAI contornou controlos de acesso num portal do governo australiano ⠀ Fonte: https://thehackernews.com/2026/09/openai-agent-bypassed-australian.html ⠀ 2. CISA alerta para grupos de ransomware a explorar falha crítica no TeamCity ⠀ Fonte: https://www.bleepingcomputer.com/news/security/cisa-ransomware-gangs-now-exploiting-critical-teamcity-flaw/ ⠀ 3. Ataques exploram falha crítica no WordPress para executar código à distância ⠀ Fonte: https://www.bleepingcomputer.com/news/security/hackers-start-exploiting-critical-wordpress-flaw-for-code-execution/ ⠀ 4. Sites ucranianos hackeados espalham falso Cloudflare para instalar stealer Psychedelic ⠀ Fonte: https://thehackernews.com/2026/09/hacked-ukrainian-sites-serve-fake.html ⠀ 5. Empresa de saúde Astrana reporta violação de dados à SEC ⠀ Fonte: https://therecord.media/astrana-cyberattack-sec-ransomware ⠀ 6. Relatório da WatchGuard aponta ataques mais direcionados e malware desconhecido a disparar ⠀ Fonte: https://www.itsecurity.pt/news/threats/ia-torna-ciberataques-mais-seletivos-e-precisos ⠀ 7. Malware em Go distribuído pela primeira vez através do registo do Terraform ⠀ Fonte: https://thehackernews.com/2026/09/attackers-use-malicious-terraform.html ⠀ Obrigado por me acompanharem. Não se esqueçam de ouvir os próximos episódios, onde continuarei a trazer as últimas notícias e insights sobre cibersegurança. Fuiii! ⠀ feed.seguranca-informatica.pt ⠀ seguranca-informatica.pt]]> false no 00:03:08 No no https://seguranca-informatica.pt/podcast/0x48-shinyhunters-diz-ter-invadido-o-fbi-atraves-de-falha-zero-day-no-peoplesoft/?utm_source=rss&utm_medium=rss&utm_campaign=0x48-shinyhunters-diz-ter-invadido-o-fbi-atraves-de-falha-zero-day-no-peoplesoft Thu, 24 Sep 2026 05:05:00 +0000 https://seguranca-informatica.pt/podcast/0x48-shinyhunters-diz-ter-invadido-o-fbi-atraves-de-falha-zero-day-no-peoplesoft/ 🎙️ Manhãs em Cibersegurança – Episódio 0x48 ⠀ 1. ShinyHunters diz ter invadido o FBI através de falha zero-day no PeopleSoft ⠀ Fonte: https://www.bleepingcomputer.com/news/security/shinyhunters-claims-fbi-hack-data-theft-in-peoplesoft-zero-day-breach/ ⠀ 2. F5 corrige falha crítica no BIG-IP APM já explorada em ataques de execução remota ⠀ Fonte: https://thehackernews.com/2026/09/f5-patches-critical-big-ip-apm-zero-day.html ⠀ 3. Hackers chineses exploram cadeia de zero-days no Chrome e Windows para instalar malware CLEANGULP ⠀ Fonte: https://thehackernews.com/2026/09/chinese-hackers-exploit-chrome-windows.html ⠀ 4. Falha dupla no RouterOS, batizada MikroTrick, dá controlo total de routers MikroTik sem password ⠀ Fonte: https://thehackernews.com/2026/09/mikrotrick-chain-let-attackers-take.html ⠀ 5. Malware CLOSEDQUORUM deixa até quatro modelos de IA votarem no próximo passo do ataque ⠀ Fonte: https://thehackernews.com/2026/09/windows-malware-is-built-to-let-up-to.html ⠀ 6. Microsoft vai bloquear o login por SMS no Entra ID a partir de fevereiro de 2027 ⠀ Fonte: https://www.ciberseguranca.pt/entra-id-vai-bloquear-o-login-por-sms-a-data-que-a-sua-empresa-nao-pode-falhar/ ⠀ 7. Falso «LastPass Authenticator» no GitHub instalava driver que desligava 145 ferramentas de segurança ⠀ Fonte: https://securityaffairs.com/199577/malware/fake-lastpass-on-github-led-to-an-infostealer-that-killed-145-security-tools.html ⠀ Obrigado por me acompanharem. Não se esqueçam de ouvir os próximos episódios, onde continuarei a trazer as últimas notícias e insights sobre cibersegurança. Fuiii! ⠀ feed.seguranca-informatica.pt ⠀ seguranca-informatica.pt]]> 🎙️ Manhãs em Cibersegurança – Episódio 0x48 ⠀ 1. ShinyHunters diz ter invadido o FBI através de falha zero-day no PeopleSoft ⠀ Fonte: https://www.bleepingcomputer.com/news/security/shinyhunters-claims-fbi-hack-data-theft-in-peoplesoft-zero-day-breach/ ⠀ 2. F5 corrige falha crítica no BIG-IP APM já explorada em ataques de execução remota ⠀ Fonte: https://thehackernews.com/2026/09/f5-patches-critical-big-ip-apm-zero-day.html ⠀ 3. Hackers chineses exploram cadeia de zero-days no Chrome e Windows para instalar malware CLEANGULP ⠀ Fonte: https://thehackernews.com/2026/09/chinese-hackers-exploit-chrome-windows.html ⠀ 4. Falha dupla no RouterOS, batizada MikroTrick, dá controlo total de routers MikroTik sem password ⠀ Fonte: https://thehackernews.com/2026/09/mikrotrick-chain-let-attackers-take.html ⠀ 5. Malware CLOSEDQUORUM deixa até quatro modelos de IA votarem no próximo passo do ataque ⠀ Fonte: https://thehackernews.com/2026/09/windows-malware-is-built-to-let-up-to.html ⠀ 6. Microsoft vai bloquear o login por SMS no Entra ID a partir de fevereiro de 2027 ⠀ Fonte: https://www.ciberseguranca.pt/entra-id-vai-bloquear-o-login-por-sms-a-data-que-a-sua-empresa-nao-pode-falhar/ ⠀ 7. Falso «LastPass Authenticator» no GitHub instalava driver que desligava 145 ferramentas de segurança ⠀ Fonte: https://securityaffairs.com/199577/malware/fake-lastpass-on-github-led-to-an-infostealer-that-killed-145-security-tools.html ⠀ Obrigado por me acompanharem. Não se esqueçam de ouvir os próximos episódios, onde continuarei a trazer as últimas notícias e insights sobre cibersegurança. Fuiii! ⠀ feed.seguranca-informatica.pt ⠀ seguranca-informatica.pt]]> false no 00:02:53 No no https://seguranca-informatica.pt/podcast/0x47-microsoft-desmantela-servico-de-phishing-por-device-code-eviltokens-dois-detidos-no-reino-unido/?utm_source=rss&utm_medium=rss&utm_campaign=0x47-microsoft-desmantela-servico-de-phishing-por-device-code-eviltokens-dois-detidos-no-reino-unido Wed, 23 Sep 2026 05:05:00 +0000 https://seguranca-informatica.pt/podcast/0x47-microsoft-desmantela-servico-de-phishing-por-device-code-eviltokens-dois-detidos-no-reino-unido/ 🎙️ Manhãs em Cibersegurança – Episódio 0x47 ⠀ 1. Microsoft desmantela serviço de phishing por device code EvilTokens, dois detidos no Reino Unido ⠀ Fonte: https://therecord.media/two-arrested-in-uk-after-microsoft-takedown-eviltokens ⠀ 2. Falha CVSS 10.0 no VeloCloud Orchestrator está a ser explorada em ataques ⠀ Fonte: https://thehackernews.com/2026/09/new-cvss-100-velocloud-orchestrator.html ⠀ 3. Falha no SharePoint classificada como spoofing pela Microsoft permite execução remota de código ⠀ Fonte: https://thehackernews.com/2026/09/sharepoint-flaw-initially-listed-as.html ⠀ 4. Pacote malicioso indexed-btree no npm escondia malware no código em runtime, quase dois milhões de downloads ⠀ Fonte: https://thehackernews.com/2026/09/malicious-npm-package-indexed-btree-hid.html ⠀ 5. Campanha norte-coreana Contagious Interview infetou 30 mil dispositivos e roubou 10,71 milhões de dólares em criptomoedas ⠀ Fonte: https://thehackernews.com/2026/09/contagious-interview-campaign.html ⠀ 6. Investigador mostra como um ajuste escondido pode transformar o assistente Meta Muse numa backdoor ⠀ Fonte: https://thehackernews.com/2026/09/one-hidden-meta-muse-setting-could-let.html ⠀ 7. CNCS alerta para falhas críticas de acesso root na Cisco e na Check Point ⠀ Fonte: https://www.itsecurity.pt/news/threats/cncs-alerta-para-falhas-criticas-na-cisco-e-check-point-com-acesso-root ⠀ Obrigado por me acompanharem. Não se esqueçam de ouvir os próximos episódios, onde continuarei a trazer as últimas notícias e insights sobre cibersegurança. Fuiii! ⠀ feed.seguranca-informatica.pt ⠀ seguranca-informatica.pt]]> 🎙️ Manhãs em Cibersegurança – Episódio 0x47 ⠀ 1. Microsoft desmantela serviço de phishing por device code EvilTokens, dois detidos no Reino Unido ⠀ Fonte: https://therecord.media/two-arrested-in-uk-after-microsoft-takedown-eviltokens ⠀ 2. Falha CVSS 10.0 no VeloCloud Orchestrator está a ser explorada em ataques ⠀ Fonte: https://thehackernews.com/2026/09/new-cvss-100-velocloud-orchestrator.html ⠀ 3. Falha no SharePoint classificada como spoofing pela Microsoft permite execução remota de código ⠀ Fonte: https://thehackernews.com/2026/09/sharepoint-flaw-initially-listed-as.html ⠀ 4. Pacote malicioso indexed-btree no npm escondia malware no código em runtime, quase dois milhões de downloads ⠀ Fonte: https://thehackernews.com/2026/09/malicious-npm-package-indexed-btree-hid.html ⠀ 5. Campanha norte-coreana Contagious Interview infetou 30 mil dispositivos e roubou 10,71 milhões de dólares em criptomoedas ⠀ Fonte: https://thehackernews.com/2026/09/contagious-interview-campaign.html ⠀ 6. Investigador mostra como um ajuste escondido pode transformar o assistente Meta Muse numa backdoor ⠀ Fonte: https://thehackernews.com/2026/09/one-hidden-meta-muse-setting-could-let.html ⠀ 7. CNCS alerta para falhas críticas de acesso root na Cisco e na Check Point ⠀ Fonte: https://www.itsecurity.pt/news/threats/cncs-alerta-para-falhas-criticas-na-cisco-e-check-point-com-acesso-root ⠀ Obrigado por me acompanharem. Não se esqueçam de ouvir os próximos episódios, onde continuarei a trazer as últimas notícias e insights sobre cibersegurança. Fuiii! ⠀ feed.seguranca-informatica.pt ⠀ seguranca-informatica.pt]]> false no 00:03:13 No no https://seguranca-informatica.pt/podcast/0x46-backdoor-taskstomp-em-powershell-rouba-documentos-palavras-passe-wi-fi-e-clipboard/?utm_source=rss&utm_medium=rss&utm_campaign=0x46-backdoor-taskstomp-em-powershell-rouba-documentos-palavras-passe-wi-fi-e-clipboard Tue, 22 Sep 2026 05:05:00 +0000 https://seguranca-informatica.pt/podcast/0x46-backdoor-taskstomp-em-powershell-rouba-documentos-palavras-passe-wi-fi-e-clipboard/ 🎙️ Manhãs em Cibersegurança – Episódio 0x46 ⠀ ​ Backdoor TASK#STOMP em PowerShell rouba documentos, palavras-passe Wi-Fi e clipboard ⠀ Fonte: https://thehackernews.com/2026/09/taskstomp-powershell-backdoor-steals.html ⠀ ​ Instaladores falsos do LastPass distribuem malware que desativa 145 produtos de segurança ⠀ Fonte: https://www.securityweek.com/fake-lastpass-installers-push-kernel-level-edr-killer-rapuncel-stealer/ ⠀ ​ Grupo norte-coreano Jade Sleet associado a ataque a fornecedora de TI indiana com backdoors FLATROOF e ROOFDECK ⠀ Fonte: https://thehackernews.com/2026/09/jade-sleet-linked-to-indian-it-provider.html ⠀ ​ Ciberataques a sistemas OT de operadoras de água no Colorado alteraram configurações de equipamento ⠀ Fonte: https://www.securityweek.com/colorado-water-utilities-hit-by-cyberattacks-targeting-ot-systems/ ⠀ ​ Google confirma que o Gemini acedeu sem autorização a sistemas de três empresas reais durante teste de segurança ⠀ Fonte: https://therecord.media/gemini-google-cyber-breach ⠀ ​ RAT ChainScript esconde servidor de comando dentro de smart contract na blockchain Polygon ⠀ Fonte: https://thehackernews.com/2026/09/clickfix-lures-deploy-chainscript-rat.html ⠀ Obrigado por me acompanharem. Não se esqueçam de ouvir os próximos episódios, onde continuarei a trazer as últimas notícias e insights sobre cibersegurança. Fuiii! ⠀ feed.seguranca-informatica.pt ⠀ seguranca-informatica.pt]]> 🎙️ Manhãs em Cibersegurança – Episódio 0x46 ⠀ ​ Backdoor TASK#STOMP em PowerShell rouba documentos, palavras-passe Wi-Fi e clipboard ⠀ Fonte: https://thehackernews.com/2026/09/taskstomp-powershell-backdoor-steals.html ⠀ ​ Instaladores falsos do LastPass distribuem malware que desativa 145 produtos de segurança ⠀ Fonte: https://www.securityweek.com/fake-lastpass-installers-push-kernel-level-edr-killer-rapuncel-stealer/ ⠀ ​ Grupo norte-coreano Jade Sleet associado a ataque a fornecedora de TI indiana com backdoors FLATROOF e ROOFDECK ⠀ Fonte: https://thehackernews.com/2026/09/jade-sleet-linked-to-indian-it-provider.html ⠀ ​ Ciberataques a sistemas OT de operadoras de água no Colorado alteraram configurações de equipamento ⠀ Fonte: https://www.securityweek.com/colorado-water-utilities-hit-by-cyberattacks-targeting-ot-systems/ ⠀ ​ Google confirma que o Gemini acedeu sem autorização a sistemas de três empresas reais durante teste de segurança ⠀ Fonte: https://therecord.media/gemini-google-cyber-breach ⠀ ​ RAT ChainScript esconde servidor de comando dentro de smart contract na blockchain Polygon ⠀ Fonte: https://thehackernews.com/2026/09/clickfix-lures-deploy-chainscript-rat.html ⠀ Obrigado por me acompanharem. Não se esqueçam de ouvir os próximos episódios, onde continuarei a trazer as últimas notícias e insights sobre cibersegurança. Fuiii! ⠀ feed.seguranca-informatica.pt ⠀ seguranca-informatica.pt]]> false no 00:02:16 No no https://seguranca-informatica.pt/podcast/0x45-investigadores-usam-claude-opus-5-para-tirar-partido-de-contas-de-funcionarios-da-openai/?utm_source=rss&utm_medium=rss&utm_campaign=0x45-investigadores-usam-claude-opus-5-para-tirar-partido-de-contas-de-funcionarios-da-openai Mon, 21 Sep 2026 05:05:00 +0000 https://seguranca-informatica.pt/podcast/0x45-investigadores-usam-claude-opus-5-para-tirar-partido-de-contas-de-funcionarios-da-openai/ 🎙️ Manhãs em Cibersegurança – Episódio 0x45 ⠀ 1. Investigadores usam Claude Opus 5 para tirar partido de contas de funcionários da OpenAI ⠀ Fonte: https://thehackernews.com/2026/09/claude-opus-5-helped-researchers-take.html ⠀ 2. Falha crítica no Orkes Conductor está a ser explorada em ataques ativos ⠀ Fonte: https://thehackernews.com/2026/09/critical-pre-auth-rce-in-orkes.html ⠀ 3. Grupo norte-coreano WaterPlum infetou 30 mil dispositivos e roubou 10,7 milhões de dólares em criptomoedas ⠀ Fonte: https://www.bleepingcomputer.com/news/security/north-korean-waterplum-hackers-infected-30-000-devices-worldwide/ ⠀ 4. Grupo ShinyHunters invade site de fugas do ransomware Clop e ameaça extorqui-lo ⠀ Fonte: https://www.bleepingcomputer.com/news/security/shinyhunters-hacks-clop-leak-site-threatens-to-extort-ransomware-gang/ ⠀ 5. Alucinação de IA quase provocou confronto militar entre os EUA e a China ⠀ Fonte: https://securityaffairs.com/199415/ai/ai-hallucination-nearly-triggered-a-us-china-military-confrontation.html ⠀ 6. Incidentes ligados a vulnerabilidades de IA quase duplicam nas empresas portuguesas ⠀ Fonte: https://www.itsecurity.pt/news/threats/incidentes-ligados-a-ia-quase-duplicam-em-portugal ⠀ 7. Ataque BragJack sequestra agentes de IA em browsers através de extensões maliciosas ⠀ Fonte: https://www.bleepingcomputer.com/news/security/bragjack-attacks-hijack-ai-browser-agents-through-malicious-extensions/ ⠀ Obrigado por me acompanharem. Não se esqueçam de ouvir os próximos episódios, onde continuarei a trazer as últimas notícias e insights sobre cibersegurança. Fuiii! ⠀ feed.seguranca-informatica.pt ⠀ seguranca-informatica.pt]]> 🎙️ Manhãs em Cibersegurança – Episódio 0x45 ⠀ 1. Investigadores usam Claude Opus 5 para tirar partido de contas de funcionários da OpenAI ⠀ Fonte: https://thehackernews.com/2026/09/claude-opus-5-helped-researchers-take.html ⠀ 2. Falha crítica no Orkes Conductor está a ser explorada em ataques ativos ⠀ Fonte: https://thehackernews.com/2026/09/critical-pre-auth-rce-in-orkes.html ⠀ 3. Grupo norte-coreano WaterPlum infetou 30 mil dispositivos e roubou 10,7 milhões de dólares em criptomoedas ⠀ Fonte: https://www.bleepingcomputer.com/news/security/north-korean-waterplum-hackers-infected-30-000-devices-worldwide/ ⠀ 4. Grupo ShinyHunters invade site de fugas do ransomware Clop e ameaça extorqui-lo ⠀ Fonte: https://www.bleepingcomputer.com/news/security/shinyhunters-hacks-clop-leak-site-threatens-to-extort-ransomware-gang/ ⠀ 5. Alucinação de IA quase provocou confronto militar entre os EUA e a China ⠀ Fonte: https://securityaffairs.com/199415/ai/ai-hallucination-nearly-triggered-a-us-china-military-confrontation.html ⠀ 6. Incidentes ligados a vulnerabilidades de IA quase duplicam nas empresas portuguesas ⠀ Fonte: https://www.itsecurity.pt/news/threats/incidentes-ligados-a-ia-quase-duplicam-em-portugal ⠀ 7. Ataque BragJack sequestra agentes de IA em browsers através de extensões maliciosas ⠀ Fonte: https://www.bleepingcomputer.com/news/security/bragjack-attacks-hijack-ai-browser-agents-through-malicious-extensions/ ⠀ Obrigado por me acompanharem. Não se esqueçam de ouvir os próximos episódios, onde continuarei a trazer as últimas notícias e insights sobre cibersegurança. Fuiii! ⠀ feed.seguranca-informatica.pt ⠀ seguranca-informatica.pt]]> false no 00:03:17 No no https://seguranca-informatica.pt/podcast/0x44-cisco-alerta-para-zero-day-critico-no-ise-ja-explorado-em-ataques/?utm_source=rss&utm_medium=rss&utm_campaign=0x44-cisco-alerta-para-zero-day-critico-no-ise-ja-explorado-em-ataques Fri, 18 Sep 2026 05:05:00 +0000 https://seguranca-informatica.pt/podcast/0x44-cisco-alerta-para-zero-day-critico-no-ise-ja-explorado-em-ataques/ 🎙️ Manhãs em Cibersegurança – Episódio 0x44 ⠀ 1. Cisco alerta para zero-day crítico no ISE já explorado em ataques ⠀ Fonte: https://thehackernews.com/2026/09/cisco-warns-of-new-zero-day-ise-auth.html ⠀ 2. Ciberataques a dois petroleiros levam Guarda Costeira e FBI a abordar navios ⠀ Fonte: https://www.securityweek.com/cyberattacks-on-two-oil-tankers-prompt-coast-guard-fbi-to-board-vessels/ ⠀ 3. Grupo chinês FamousSparrow lança novo backdoor contra governos da América Latina ⠀ Fonte: https://thehackernews.com/2026/09/china-aligned-famoussparrow-deploys.html ⠀ 4. Ataque à cadeia de fornecimento da Brevo injetou scripts maliciosos em sites de clientes ⠀ Fonte: https://www.bleepingcomputer.com/news/security/brevo-supply-chain-attack-injected-clickfix-scripts-on-customer-sites/ ⠀ 5. Falha no Gyazo expõe 23,6 milhões de contas e quase 500 milhões de metadados de imagens ⠀ Fonte: https://thehackernews.com/2026/09/gyazo-breach-exposes-2362-million-user.html ⠀ 6. CNCS alerta para falhas críticas de gravidade máxima na Cisco e no GitLab ⠀ Fonte: https://www.itsecurity.pt/news/threats/cncs-alerta-para-falhas-criticas-em-cisco-e-gitlab ⠀ 7. EUA desmantelam NightmareStresser, um dos maiores serviços de DDoS por aluguer ⠀ Fonte: https://securityaffairs.com/199251/cyber-crime/nightmarestresser-goes-offline-in-global-ddos-for-hire-crackdown.html ⠀ Obrigado por me acompanharem. Não se esqueçam de ouvir os próximos episódios, onde continuarei a trazer as últimas notícias e insights sobre cibersegurança. Fuiii! ⠀ feed.seguranca-informatica.pt ⠀ seguranca-informatica.pt]]> 🎙️ Manhãs em Cibersegurança – Episódio 0x44 ⠀ 1. Cisco alerta para zero-day crítico no ISE já explorado em ataques ⠀ Fonte: https://thehackernews.com/2026/09/cisco-warns-of-new-zero-day-ise-auth.html ⠀ 2. Ciberataques a dois petroleiros levam Guarda Costeira e FBI a abordar navios ⠀ Fonte: https://www.securityweek.com/cyberattacks-on-two-oil-tankers-prompt-coast-guard-fbi-to-board-vessels/ ⠀ 3. Grupo chinês FamousSparrow lança novo backdoor contra governos da América Latina ⠀ Fonte: https://thehackernews.com/2026/09/china-aligned-famoussparrow-deploys.html ⠀ 4. Ataque à cadeia de fornecimento da Brevo injetou scripts maliciosos em sites de clientes ⠀ Fonte: https://www.bleepingcomputer.com/news/security/brevo-supply-chain-attack-injected-clickfix-scripts-on-customer-sites/ ⠀ 5. Falha no Gyazo expõe 23,6 milhões de contas e quase 500 milhões de metadados de imagens ⠀ Fonte: https://thehackernews.com/2026/09/gyazo-breach-exposes-2362-million-user.html ⠀ 6. CNCS alerta para falhas críticas de gravidade máxima na Cisco e no GitLab ⠀ Fonte: https://www.itsecurity.pt/news/threats/cncs-alerta-para-falhas-criticas-em-cisco-e-gitlab ⠀ 7. EUA desmantelam NightmareStresser, um dos maiores serviços de DDoS por aluguer ⠀ Fonte: https://securityaffairs.com/199251/cyber-crime/nightmarestresser-goes-offline-in-global-ddos-for-hire-crackdown.html ⠀ Obrigado por me acompanharem. Não se esqueçam de ouvir os próximos episódios, onde continuarei a trazer as últimas notícias e insights sobre cibersegurança. Fuiii! ⠀ feed.seguranca-informatica.pt ⠀ seguranca-informatica.pt]]> false no 00:04:04 No no https://seguranca-informatica.pt/podcast/0x43-google-corrige-zero-day-no-modem-dos-pixel-ja-explorado-em-ataques/?utm_source=rss&utm_medium=rss&utm_campaign=0x43-google-corrige-zero-day-no-modem-dos-pixel-ja-explorado-em-ataques Thu, 17 Sep 2026 05:05:00 +0000 https://seguranca-informatica.pt/podcast/0x43-google-corrige-zero-day-no-modem-dos-pixel-ja-explorado-em-ataques/ 🎙️ Manhãs em Cibersegurança – Episódio 0x43 ⠀ 1. Google corrige zero-day no modem dos Pixel já explorado em ataques ⠀ Fonte: https://thehackernews.com/2026/09/google-patches-pixel-modem-flaw-amid.html ⠀ 2. Três grupos distintos usam backdoors, ransomware e wipers contra empresas russas ⠀ Fonte: https://thehackernews.com/2026/09/three-threat-groups-target-russian.html ⠀ 3. Fuga de dados na Revolut pode ter origem numa conta comprometida do governo italiano ⠀ Fonte: https://securityaffairs.com/199180/data-breach/revolut-data-leak-may-trace-back-to-compromised-italian-government-accounts.html ⠀ 4. Reguladora espanhola recebe primeira notificação de fuga de dados executada por um agente de IA ⠀ Fonte: https://www.securityweek.com/first-agentic-ai-data-breach-reported-to-spanish-regulator/ ⠀ 5. Von der Leyen propõe mecanismo de emergência da UE para ciberataques e sabotagem ⠀ Fonte: https://therecord.media/eu-chief-wants-joint-response-to-cyberattacks ⠀ 6. Incidentes ligados a IA quase duplicam nas empresas portuguesas, aponta relatório da Hiscox ⠀ Fonte: https://www.itsecurity.pt/news/threats/incidentes-ligados-a-ia-quase-duplicam-em-portugal ⠀ 7. Três ucranianos vão a julgamento por hackear 610 mil contas do Roblox e vendê-las na Rússia ⠀ Fonte: https://therecord.media/ukraine-roblox-hacker-arrested ⠀ Obrigado por me acompanharem. Não se esqueçam de ouvir os próximos episódios, onde continuarei a trazer as últimas notícias e insights sobre cibersegurança. Fuiii! ⠀ feed.seguranca-informatica.pt ⠀ seguranca-informatica.pt]]> 🎙️ Manhãs em Cibersegurança – Episódio 0x43 ⠀ 1. Google corrige zero-day no modem dos Pixel já explorado em ataques ⠀ Fonte: https://thehackernews.com/2026/09/google-patches-pixel-modem-flaw-amid.html ⠀ 2. Três grupos distintos usam backdoors, ransomware e wipers contra empresas russas ⠀ Fonte: https://thehackernews.com/2026/09/three-threat-groups-target-russian.html ⠀ 3. Fuga de dados na Revolut pode ter origem numa conta comprometida do governo italiano ⠀ Fonte: https://securityaffairs.com/199180/data-breach/revolut-data-leak-may-trace-back-to-compromised-italian-government-accounts.html ⠀ 4. Reguladora espanhola recebe primeira notificação de fuga de dados executada por um agente de IA ⠀ Fonte: https://www.securityweek.com/first-agentic-ai-data-breach-reported-to-spanish-regulator/ ⠀ 5. Von der Leyen propõe mecanismo de emergência da UE para ciberataques e sabotagem ⠀ Fonte: https://therecord.media/eu-chief-wants-joint-response-to-cyberattacks ⠀ 6. Incidentes ligados a IA quase duplicam nas empresas portuguesas, aponta relatório da Hiscox ⠀ Fonte: https://www.itsecurity.pt/news/threats/incidentes-ligados-a-ia-quase-duplicam-em-portugal ⠀ 7. Três ucranianos vão a julgamento por hackear 610 mil contas do Roblox e vendê-las na Rússia ⠀ Fonte: https://therecord.media/ukraine-roblox-hacker-arrested ⠀ Obrigado por me acompanharem. Não se esqueçam de ouvir os próximos episódios, onde continuarei a trazer as últimas notícias e insights sobre cibersegurança. Fuiii! ⠀ feed.seguranca-informatica.pt ⠀ seguranca-informatica.pt]]> false no 00:03:42 No no https://seguranca-informatica.pt/podcast/0x42-cisco-confirma-exploracao-ativa-de-zero-day-critico-no-secure-email-gateway/?utm_source=rss&utm_medium=rss&utm_campaign=0x42-cisco-confirma-exploracao-ativa-de-zero-day-critico-no-secure-email-gateway Wed, 16 Sep 2026 05:05:00 +0000 https://seguranca-informatica.pt/podcast/0x42-cisco-confirma-exploracao-ativa-de-zero-day-critico-no-secure-email-gateway/ 🎙️ Manhãs em Cibersegurança – Episódio 0x42 ⠀ 1. Cisco confirma exploração ativa de zero-day crítico no Secure Email Gateway ⠀ Fonte: https://thehackernews.com/2026/09/cisco-secure-email-gateway-flaw.html ⠀ 2. Ciberataque à CenterPoint Energy expõe dados de milhões de clientes nos EUA ⠀ Fonte: https://www.bleepingcomputer.com/news/security/centerpoint-energy-confirms-customer-data-stolen-in-cyberattack/ ⠀ 3. CISA alerta que grupos de ransomware já exploram falha crítica no VMware vCenter ⠀ Fonte: https://www.bleepingcomputer.com/news/security/cisa-critical-vmware-vcenter-rce-flaw-now-exploited-by-ransomware-gangs/ ⠀ 4. Falha crítica no GitLab começa a ser explorada 24 horas depois de corrigida ⠀ Fonte: https://www.itsecurity.pt/news/threats/falha-no-gitlab-comeca-a-ser-explorada-em-24-horas ⠀ 5. EUA, Reino Unido e Holanda expõem malware iraniano que espia dissidentes via Telegram ⠀ Fonte: https://thehackernews.com/2026/09/iranian-hackers-use-telegram-controlled.html ⠀ 6. MEO confirma "ataque em massa" após apagão de Internet que afetou milhares em Portugal ⠀ Fonte: https://www.itsecurity.pt/news/threats/meo-alvo-de-ataque-em-massa ⠀ 7. Sandworm reativa botnet Cyclops Blink ao explorar falhas no Cisco FMC ⠀ Fonte: https://www.darkreading.com/cyberattacks-data-breaches/sandworm-chains-cisco-vulnerabilities-cyclops-blink ⠀ Obrigado por me acompanharem. Não se esqueçam de ouvir os próximos episódios, onde continuarei a trazer as últimas notícias e insights sobre cibersegurança. Fuiii! ⠀ feed.seguranca-informatica.pt ⠀ seguranca-informatica.pt]]> 🎙️ Manhãs em Cibersegurança – Episódio 0x42 ⠀ 1. Cisco confirma exploração ativa de zero-day crítico no Secure Email Gateway ⠀ Fonte: https://thehackernews.com/2026/09/cisco-secure-email-gateway-flaw.html ⠀ 2. Ciberataque à CenterPoint Energy expõe dados de milhões de clientes nos EUA ⠀ Fonte: https://www.bleepingcomputer.com/news/security/centerpoint-energy-confirms-customer-data-stolen-in-cyberattack/ ⠀ 3. CISA alerta que grupos de ransomware já exploram falha crítica no VMware vCenter ⠀ Fonte: https://www.bleepingcomputer.com/news/security/cisa-critical-vmware-vcenter-rce-flaw-now-exploited-by-ransomware-gangs/ ⠀ 4. Falha crítica no GitLab começa a ser explorada 24 horas depois de corrigida ⠀ Fonte: https://www.itsecurity.pt/news/threats/falha-no-gitlab-comeca-a-ser-explorada-em-24-horas ⠀ 5. EUA, Reino Unido e Holanda expõem malware iraniano que espia dissidentes via Telegram ⠀ Fonte: https://thehackernews.com/2026/09/iranian-hackers-use-telegram-controlled.html ⠀ 6. MEO confirma "ataque em massa" após apagão de Internet que afetou milhares em Portugal ⠀ Fonte: https://www.itsecurity.pt/news/threats/meo-alvo-de-ataque-em-massa ⠀ 7. Sandworm reativa botnet Cyclops Blink ao explorar falhas no Cisco FMC ⠀ Fonte: https://www.darkreading.com/cyberattacks-data-breaches/sandworm-chains-cisco-vulnerabilities-cyclops-blink ⠀ Obrigado por me acompanharem. Não se esqueçam de ouvir os próximos episódios, onde continuarei a trazer as últimas notícias e insights sobre cibersegurança. Fuiii! ⠀ feed.seguranca-informatica.pt ⠀ seguranca-informatica.pt]]> false no 00:02:42 No no https://seguranca-informatica.pt/podcast/0x41-novo-ataque-ddrop-quebra-a-computacao-confidencial-da-intel-tdx-e-da-amd-sev-snp/?utm_source=rss&utm_medium=rss&utm_campaign=0x41-novo-ataque-ddrop-quebra-a-computacao-confidencial-da-intel-tdx-e-da-amd-sev-snp Tue, 15 Sep 2026 05:05:00 +0000 https://seguranca-informatica.pt/podcast/0x41-novo-ataque-ddrop-quebra-a-computacao-confidencial-da-intel-tdx-e-da-amd-sev-snp/ 🎙️ Manhãs em Cibersegurança – Episódio 0x41 ⠀ 1. Novo ataque DDRop quebra a computação confidencial da Intel TDX e da AMD SEV-SNP ⠀ Fonte: https://thehackernews.com/2026/09/new-ddrop-attack-breaks-intel-tdx-and.html ⠀ 2. Grupo chinês Red Heron explora RCE no Gitea para comprometer 13 organizações em seis países ⠀ Fonte: https://thehackernews.com/2026/09/red-heron-exploits-gitea-rce-to.html ⠀ 3. NCSC holandês alerta para falhas críticas na VPN da Check Point ⠀ Fonte: https://securityaffairs.com/199015/security/dutch-ncsc-warns-critical-check-point-vpn-flaws-put-networks-at-risk.html ⠀ 4. Revolut entregou dados de clientes a fraudadores que se fizeram passar por uma agência governamental ⠀ Fonte: https://therecord.media/revolut-scam-crypto-impersonation ⠀ 5. Grupo hacktivista pró-Ucrânia Hacking Cat passa a usar malware destrutivo contra alvos russos ⠀ Fonte: https://therecord.media/ukraine-malware-russia-ransomware ⠀ 6. Apenas metade das entidades abrangidas pelo novo regime de cibersegurança se registou no MyCiber antes do prazo ⠀ Fonte: https://www.itsecurity.pt/news/compliance/myciber-apenas-metade-das-entidades-estimadas-cumpriu-o-registo-antes-do-prazo-de-15-de-setembro ⠀ 7. Centenas de sites falsos de governos enganam utilizadores na Ásia Central ⠀ Fonte: https://therecord.media/hundreds-of-fake-gov-websites-central-asia-scam ⠀ Obrigado por me acompanharem. Não se esqueçam de ouvir os próximos episódios, onde continuarei a trazer as últimas notícias e insights sobre cibersegurança. Fuiii! ⠀ feed.seguranca-informatica.pt ⠀ seguranca-informatica.pt]]> 🎙️ Manhãs em Cibersegurança – Episódio 0x41 ⠀ 1. Novo ataque DDRop quebra a computação confidencial da Intel TDX e da AMD SEV-SNP ⠀ Fonte: https://thehackernews.com/2026/09/new-ddrop-attack-breaks-intel-tdx-and.html ⠀ 2. Grupo chinês Red Heron explora RCE no Gitea para comprometer 13 organizações em seis países ⠀ Fonte: https://thehackernews.com/2026/09/red-heron-exploits-gitea-rce-to.html ⠀ 3. NCSC holandês alerta para falhas críticas na VPN da Check Point ⠀ Fonte: https://securityaffairs.com/199015/security/dutch-ncsc-warns-critical-check-point-vpn-flaws-put-networks-at-risk.html ⠀ 4. Revolut entregou dados de clientes a fraudadores que se fizeram passar por uma agência governamental ⠀ Fonte: https://therecord.media/revolut-scam-crypto-impersonation ⠀ 5. Grupo hacktivista pró-Ucrânia Hacking Cat passa a usar malware destrutivo contra alvos russos ⠀ Fonte: https://therecord.media/ukraine-malware-russia-ransomware ⠀ 6. Apenas metade das entidades abrangidas pelo novo regime de cibersegurança se registou no MyCiber antes do prazo ⠀ Fonte: https://www.itsecurity.pt/news/compliance/myciber-apenas-metade-das-entidades-estimadas-cumpriu-o-registo-antes-do-prazo-de-15-de-setembro ⠀ 7. Centenas de sites falsos de governos enganam utilizadores na Ásia Central ⠀ Fonte: https://therecord.media/hundreds-of-fake-gov-websites-central-asia-scam ⠀ Obrigado por me acompanharem. Não se esqueçam de ouvir os próximos episódios, onde continuarei a trazer as últimas notícias e insights sobre cibersegurança. Fuiii! ⠀ feed.seguranca-informatica.pt ⠀ seguranca-informatica.pt]]> false no 00:03:10 No no https://seguranca-informatica.pt/podcast/0x40-falha-critica-no-gitlab-e-explorada-24-horas-depois-de-ser-divulgada/?utm_source=rss&utm_medium=rss&utm_campaign=0x40-falha-critica-no-gitlab-e-explorada-24-horas-depois-de-ser-divulgada Mon, 14 Sep 2026 05:05:00 +0000 https://seguranca-informatica.pt/podcast/0x40-falha-critica-no-gitlab-e-explorada-24-horas-depois-de-ser-divulgada/ 🎙️ Manhãs em Cibersegurança – Episódio 0x40 ⠀ 1. Falha crítica no GitLab é explorada 24 horas depois de ser divulgada ⠀ Fonte: https://securityaffairs.com/198945/hacking/gitlab-cve-2026-85706-one-http-request-no-authentication-full-file-read-exploited-within-24-hours.html ⠀ 2. Atacantes encadeiam falhas no JFrog Artifactory para ganhar controlo total e instalar backdoors ⠀ Fonte: https://thehackernews.com/2026/09/attackers-chain-jfrog-artifactory-flaws.html ⠀ 3. Grupo ligado à China explora falha no teclado chinês da Tencent para instalar backdoor ⠀ Fonte: https://www.bleepingcomputer.com/news/security/hackers-exploit-tencent-app-flaw-to-deploy-grayrabbit-malware/ ⠀ 4. Microsoft revela duas campanhas de phishing que usam passkeys e faturas falsas para roubar contas e dinheiro ⠀ Fonte: https://thehackernews.com/2026/09/attackers-use-passkey-phishing-to.html ⠀ 5. Ataque à Brevo leva a nova campanha de phishing contra 347 mil utilizadores da Trezor ⠀ Fonte: https://www.bleepingcomputer.com/news/security/trezor-347-000-users-targeted-in-phishing-attacks-after-brevo-breach/ ⠀ 6. CNCS emite dois alertas para falhas críticas em sistemas SAP e Check Point ⠀ Fonte: https://www.itsecurity.pt/news/threats/cncs-alerta-para-falhas-criticas-em-sap-e-check-point ⠀ 7. Advogado ucraniano que passou a programar malware para o Conti é condenado a quatro anos de prisão ⠀ Fonte: https://securityaffairs.com/198931/cyber-crime/conti-hacker-who-built-malware-and-attacked-victims-gets-four-year-sentence.html ⠀ Obrigado por me acompanharem. Não se esqueçam de ouvir os próximos episódios, onde continuarei a trazer as últimas notícias e insights sobre cibersegurança. Fuiii! ⠀ feed.seguranca-informatica.pt ⠀ seguranca-informatica.pt]]> 🎙️ Manhãs em Cibersegurança – Episódio 0x40 ⠀ 1. Falha crítica no GitLab é explorada 24 horas depois de ser divulgada ⠀ Fonte: https://securityaffairs.com/198945/hacking/gitlab-cve-2026-85706-one-http-request-no-authentication-full-file-read-exploited-within-24-hours.html ⠀ 2. Atacantes encadeiam falhas no JFrog Artifactory para ganhar controlo total e instalar backdoors ⠀ Fonte: https://thehackernews.com/2026/09/attackers-chain-jfrog-artifactory-flaws.html ⠀ 3. Grupo ligado à China explora falha no teclado chinês da Tencent para instalar backdoor ⠀ Fonte: https://www.bleepingcomputer.com/news/security/hackers-exploit-tencent-app-flaw-to-deploy-grayrabbit-malware/ ⠀ 4. Microsoft revela duas campanhas de phishing que usam passkeys e faturas falsas para roubar contas e dinheiro ⠀ Fonte: https://thehackernews.com/2026/09/attackers-use-passkey-phishing-to.html ⠀ 5. Ataque à Brevo leva a nova campanha de phishing contra 347 mil utilizadores da Trezor ⠀ Fonte: https://www.bleepingcomputer.com/news/security/trezor-347-000-users-targeted-in-phishing-attacks-after-brevo-breach/ ⠀ 6. CNCS emite dois alertas para falhas críticas em sistemas SAP e Check Point ⠀ Fonte: https://www.itsecurity.pt/news/threats/cncs-alerta-para-falhas-criticas-em-sap-e-check-point ⠀ 7. Advogado ucraniano que passou a programar malware para o Conti é condenado a quatro anos de prisão ⠀ Fonte: https://securityaffairs.com/198931/cyber-crime/conti-hacker-who-built-malware-and-attacked-victims-gets-four-year-sentence.html ⠀ Obrigado por me acompanharem. Não se esqueçam de ouvir os próximos episódios, onde continuarei a trazer as últimas notícias e insights sobre cibersegurança. Fuiii! ⠀ feed.seguranca-informatica.pt ⠀ seguranca-informatica.pt]]> false no 00:03:18 No no https://seguranca-informatica.pt/podcast/0x39-check-point-corrige-duas-falhas-criticas-de-certificados-vpn-com-pontuacao-9-8/?utm_source=rss&utm_medium=rss&utm_campaign=0x39-check-point-corrige-duas-falhas-criticas-de-certificados-vpn-com-pontuacao-9-8 Fri, 11 Sep 2026 05:05:00 +0000 https://seguranca-informatica.pt/podcast/0x39-check-point-corrige-duas-falhas-criticas-de-certificados-vpn-com-pontuacao-9-8/ 🎙️ Manhãs em Cibersegurança – Episódio 0x39 ⠀ 1. Check Point corrige duas falhas críticas de certificados VPN com pontuação 9.8 ⠀ Fonte: https://thehackernews.com/2026/09/check-point-discloses-two-98-rated-vpn.html ⠀ 2. Threat actor usa centenas de agentes de IA para comprometer mais de 400 servidores PaperCut ⠀ Fonte: https://thehackernews.com/2026/09/papercut-attacker-uses-hundreds-of-ai.html ⠀ 3. Falha crítica no Cisco Secure FMC já é explorada por grupo de ransomware e hackers ligados a Estados ⠀ Fonte: https://www.bleepingcomputer.com/news/security/cisco-fmc-flaws-exploited-by-ransomware-gang-state-sponsored-hackers/ ⠀ 4. IDScan confirma que atacantes acederam a dados ligados a 153 milhões de cartas de condução ⠀ Fonte: https://www.bleepingcomputer.com/news/security/idscan-confirms-breach-tied-to-153-million-stolen-drivers-licenses/ ⠀ 5. Anthropic revela quarto incidente em que um modelo Claude invadiu sistemas reais ⠀ Fonte: https://thehackernews.com/2026/09/anthropic-ai-models-breached-real.html ⠀ 6. EUA desmantelam mercado Xinbi Guarantee e congelam 52,8 milhões de dólares em criptomoedas ⠀ Fonte: https://thehackernews.com/2026/09/us-disrupts-xinbi-guarantee-scam.html ⠀ 7. Portugal registou 2.648 ciberataques semanais por organização em agosto, com o ransomware quase a duplicar ⠀ Fonte: https://www.ciberseguranca.pt/portugal-sofreu-2-648-ciberataques-semanais-em-agosto-com-ransomware-quase-a-duplicar/ ⠀ Obrigado por me acompanharem. Não se esqueçam de ouvir os próximos episódios, onde continuarei a trazer as últimas notícias e insights sobre cibersegurança. Fuiii! ⠀ feed.seguranca-informatica.pt ⠀ seguranca-informatica.pt]]> 🎙️ Manhãs em Cibersegurança – Episódio 0x39 ⠀ 1. Check Point corrige duas falhas críticas de certificados VPN com pontuação 9.8 ⠀ Fonte: https://thehackernews.com/2026/09/check-point-discloses-two-98-rated-vpn.html ⠀ 2. Threat actor usa centenas de agentes de IA para comprometer mais de 400 servidores PaperCut ⠀ Fonte: https://thehackernews.com/2026/09/papercut-attacker-uses-hundreds-of-ai.html ⠀ 3. Falha crítica no Cisco Secure FMC já é explorada por grupo de ransomware e hackers ligados a Estados ⠀ Fonte: https://www.bleepingcomputer.com/news/security/cisco-fmc-flaws-exploited-by-ransomware-gang-state-sponsored-hackers/ ⠀ 4. IDScan confirma que atacantes acederam a dados ligados a 153 milhões de cartas de condução ⠀ Fonte: https://www.bleepingcomputer.com/news/security/idscan-confirms-breach-tied-to-153-million-stolen-drivers-licenses/ ⠀ 5. Anthropic revela quarto incidente em que um modelo Claude invadiu sistemas reais ⠀ Fonte: https://thehackernews.com/2026/09/anthropic-ai-models-breached-real.html ⠀ 6. EUA desmantelam mercado Xinbi Guarantee e congelam 52,8 milhões de dólares em criptomoedas ⠀ Fonte: https://thehackernews.com/2026/09/us-disrupts-xinbi-guarantee-scam.html ⠀ 7. Portugal registou 2.648 ciberataques semanais por organização em agosto, com o ransomware quase a duplicar ⠀ Fonte: https://www.ciberseguranca.pt/portugal-sofreu-2-648-ciberataques-semanais-em-agosto-com-ransomware-quase-a-duplicar/ ⠀ Obrigado por me acompanharem. Não se esqueçam de ouvir os próximos episódios, onde continuarei a trazer as últimas notícias e insights sobre cibersegurança. Fuiii! ⠀ feed.seguranca-informatica.pt ⠀ seguranca-informatica.pt]]> false no 00:03:20 No no https://seguranca-informatica.pt/podcast/0x38-veradigm-confirma-violacao-de-dados-de-pacientes-depois-de-ataque-a-fornecedor/?utm_source=rss&utm_medium=rss&utm_campaign=0x38-veradigm-confirma-violacao-de-dados-de-pacientes-depois-de-ataque-a-fornecedor Thu, 10 Sep 2026 05:05:00 +0000 https://seguranca-informatica.pt/podcast/0x38-veradigm-confirma-violacao-de-dados-de-pacientes-depois-de-ataque-a-fornecedor/ 🎙️ Manhãs em Cibersegurança – Episódio 0x38 ⠀ 1. Veradigm confirma violação de dados de pacientes depois de ataque a fornecedor ⠀ Fonte: https://www.bleepingcomputer.com/news/security/veradigm-discloses-patient-data-breach-after-gentlemen-gang-claims-attack/ ⠀ 2. Rede de fraude DoppelCart usa mais de 119 mil lojas falsas para roubar dados de cartões ⠀ Fonte: https://www.bleepingcomputer.com/news/security/doppelcart-fraud-network-uses-119-000-fake-shops-to-steal-credit-cards/ ⠀ 3. CNCS alerta para falhas críticas em equipamento de rede da MikroTik, Cisco, GeoNetwork e Adobe ⠀ Fonte: https://www.itsecurity.pt/news/threats/cncs-alerta-para-falhas-criticas-em-routers-switches-e-plataformas-web ⠀ 4. Rootkit injeta web shell em memória em dispositivos F5 BIG-IP APM sem deixar rasto em disco ⠀ Fonte: https://securityaffairs.com/198746/malware/poisonedrefresh-a-fileless-linux-rootkit-that-injects-php-web-shells-into-f5-big-ip-apm-server-memory.html ⠀ 5. Setembro bate recorde: Microsoft corrige 974 falhas, incluindo dois zero-days explorados ⠀ Fonte: https://securityaffairs.com/198705/security/microsofts-biggest-patch-tuesday-974-cves-2-zero-days-and-20-wormable-bugs.html ⠀ 6. Pelo menos quatro grupos chineses de ciberespionagem exploraram o mesmo zero-day no Chrome ⠀ Fonte: https://therecord.media/china-hackers-chrome-browser-zero-day-multiple-groups ⠀ 7. Estados Unidos acusam empresas chinesas de IA de extrair capacidades de modelos como Claude, GPT e Gemini ⠀ Fonte: https://thehackernews.com/2026/09/us-agencies-accuse-china-ai-firms-of.html ⠀ Obrigado por me acompanharem. Não se esqueçam de ouvir os próximos episódios, onde continuarei a trazer as últimas notícias e insights sobre cibersegurança. Fuiii! ⠀ feed.seguranca-informatica.pt ⠀ seguranca-informatica.pt]]> 🎙️ Manhãs em Cibersegurança – Episódio 0x38 ⠀ 1. Veradigm confirma violação de dados de pacientes depois de ataque a fornecedor ⠀ Fonte: https://www.bleepingcomputer.com/news/security/veradigm-discloses-patient-data-breach-after-gentlemen-gang-claims-attack/ ⠀ 2. Rede de fraude DoppelCart usa mais de 119 mil lojas falsas para roubar dados de cartões ⠀ Fonte: https://www.bleepingcomputer.com/news/security/doppelcart-fraud-network-uses-119-000-fake-shops-to-steal-credit-cards/ ⠀ 3. CNCS alerta para falhas críticas em equipamento de rede da MikroTik, Cisco, GeoNetwork e Adobe ⠀ Fonte: https://www.itsecurity.pt/news/threats/cncs-alerta-para-falhas-criticas-em-routers-switches-e-plataformas-web ⠀ 4. Rootkit injeta web shell em memória em dispositivos F5 BIG-IP APM sem deixar rasto em disco ⠀ Fonte: https://securityaffairs.com/198746/malware/poisonedrefresh-a-fileless-linux-rootkit-that-injects-php-web-shells-into-f5-big-ip-apm-server-memory.html ⠀ 5. Setembro bate recorde: Microsoft corrige 974 falhas, incluindo dois zero-days explorados ⠀ Fonte: https://securityaffairs.com/198705/security/microsofts-biggest-patch-tuesday-974-cves-2-zero-days-and-20-wormable-bugs.html ⠀ 6. Pelo menos quatro grupos chineses de ciberespionagem exploraram o mesmo zero-day no Chrome ⠀ Fonte: https://therecord.media/china-hackers-chrome-browser-zero-day-multiple-groups ⠀ 7. Estados Unidos acusam empresas chinesas de IA de extrair capacidades de modelos como Claude, GPT e Gemini ⠀ Fonte: https://thehackernews.com/2026/09/us-agencies-accuse-china-ai-firms-of.html ⠀ Obrigado por me acompanharem. Não se esqueçam de ouvir os próximos episódios, onde continuarei a trazer as últimas notícias e insights sobre cibersegurança. Fuiii! ⠀ feed.seguranca-informatica.pt ⠀ seguranca-informatica.pt]]> false no 00:02:49 No no https://seguranca-informatica.pt/podcast/0x37-worm-de-zero-clique-explora-chamadas-do-wechat-para-sequestrar-contas-no-iphone-e-android/?utm_source=rss&utm_medium=rss&utm_campaign=0x37-worm-de-zero-clique-explora-chamadas-do-wechat-para-sequestrar-contas-no-iphone-e-android Wed, 09 Sep 2026 05:05:00 +0000 https://seguranca-informatica.pt/podcast/0x37-worm-de-zero-clique-explora-chamadas-do-wechat-para-sequestrar-contas-no-iphone-e-android/ 🎙️ Manhãs em Cibersegurança – Episódio 0x37 ⠀ 1. Worm de zero-clique explora chamadas do WeChat para sequestrar contas no iPhone e Android ⠀ Fonte: https://thehackernews.com/2026/09/wechat-zero-click-worm-took-over.html ⠀ 2. SAP corrige vulnerabilidade crítica ‘OVERPASS’ que permite executar comandos sem autenticação ⠀ Fonte: https://www.securityweek.com/sap-patches-critical-extended-passport-processing-vulnerability/ ⠀ 3. Ciberataque com ransomware encripta sistemas informáticos de utility municipal na Baviera ⠀ Fonte: https://therecord.media/cyberattack-bavaria-germany-utility ⠀ 4. Base de dados ligada ao Vietname expõe 220 milhões de registos de passageiros e tripulantes ⠀ Fonte: https://www.bleepingcomputer.com/news/security/220-million-traveler-records-exposed-in-vietnam-linked-apis-leak/ ⠀ 5. Cadeia de falhas no FreeIPA permite a clientes anónimos criar credenciais de administrador reutilizáveis ⠀ Fonte: https://thehackernews.com/2026/09/freeipa-flaw-chain-lets-anonymous.html ⠀ 6. ENISA lança a 11 de setembro a plataforma única de reporte do Cyber Resilience Act ⠀ Fonte: https://www.ciberseguranca.pt/enisa-lanca-a-single-reporting-platform-srp-do-cyber-resilience-act-a-11-de-setembro/ ⠀ 7. Hackers devolvem 263 milhões de dólares de furto de 320 milhões à Liquid Network após negociação pública ⠀ Fonte: https://therecord.media/liquid-network-blockstream-crypto-theft-hackers-keep-reward ⠀ Obrigado por me acompanharem. Não se esqueçam de ouvir os próximos episódios, onde continuarei a trazer as últimas notícias e insights sobre cibersegurança. Fuiii! ⠀ feed.seguranca-informatica.pt ⠀ seguranca-informatica.pt]]> 🎙️ Manhãs em Cibersegurança – Episódio 0x37 ⠀ 1. Worm de zero-clique explora chamadas do WeChat para sequestrar contas no iPhone e Android ⠀ Fonte: https://thehackernews.com/2026/09/wechat-zero-click-worm-took-over.html ⠀ 2. SAP corrige vulnerabilidade crítica ‘OVERPASS’ que permite executar comandos sem autenticação ⠀ Fonte: https://www.securityweek.com/sap-patches-critical-extended-passport-processing-vulnerability/ ⠀ 3. Ciberataque com ransomware encripta sistemas informáticos de utility municipal na Baviera ⠀ Fonte: https://therecord.media/cyberattack-bavaria-germany-utility ⠀ 4. Base de dados ligada ao Vietname expõe 220 milhões de registos de passageiros e tripulantes ⠀ Fonte: https://www.bleepingcomputer.com/news/security/220-million-traveler-records-exposed-in-vietnam-linked-apis-leak/ ⠀ 5. Cadeia de falhas no FreeIPA permite a clientes anónimos criar credenciais de administrador reutilizáveis ⠀ Fonte: https://thehackernews.com/2026/09/freeipa-flaw-chain-lets-anonymous.html ⠀ 6. ENISA lança a 11 de setembro a plataforma única de reporte do Cyber Resilience Act ⠀ Fonte: https://www.ciberseguranca.pt/enisa-lanca-a-single-reporting-platform-srp-do-cyber-resilience-act-a-11-de-setembro/ ⠀ 7. Hackers devolvem 263 milhões de dólares de furto de 320 milhões à Liquid Network após negociação pública ⠀ Fonte: https://therecord.media/liquid-network-blockstream-crypto-theft-hackers-keep-reward ⠀ Obrigado por me acompanharem. Não se esqueçam de ouvir os próximos episódios, onde continuarei a trazer as últimas notícias e insights sobre cibersegurança. Fuiii! ⠀ feed.seguranca-informatica.pt ⠀ seguranca-informatica.pt]]> false no 00:02:44 No no https://seguranca-informatica.pt/podcast/0x36-grupo-usa-falsas-chamadas-de-suporte-tecnico-para-roubar-dados-de-executivos-no-microsoft-365/?utm_source=rss&utm_medium=rss&utm_campaign=0x36-grupo-usa-falsas-chamadas-de-suporte-tecnico-para-roubar-dados-de-executivos-no-microsoft-365 Tue, 08 Sep 2026 05:05:00 +0000 https://seguranca-informatica.pt/podcast/0x36-grupo-usa-falsas-chamadas-de-suporte-tecnico-para-roubar-dados-de-executivos-no-microsoft-365/ 🎙️ Manhãs em Cibersegurança – Episódio 0x36 ⠀ 1. Grupo usa falsas chamadas de suporte técnico para roubar dados de executivos no Microsoft 365 ⠀ Fonte: https://thehackernews.com/2026/09/microsoft-365-attackers-use-help-desk.html ⠀ 2. Zero-day no Magento é explorada para instalar backdoor em lojas online ⠀ Fonte: https://www.bleepingcomputer.com/news/security/magento-stylesmuggler-zero-day-exploited-to-deploy-linux-backdoor/ ⠀ 3. Hackers norte-coreanos usam novo kit de espionagem para Linux escondido dentro de um balanceador de carga ⠀ Fonte: https://www.securityweek.com/north-korean-hackers-deploy-new-linux-espionage-toolkit/ ⠀ 4. Berlim investiga novo vazamento de dados depois de hackers publicarem credenciais roubadas ⠀ Fonte: https://therecord.media/germany-berlin-second-data-breach-city-agencies ⠀ 5. Falha na plataforma educativa Mathspace expõe dados de mais de um milhão de pessoas ⠀ Fonte: https://www.bleepingcomputer.com/news/security/mathspace-discloses-data-breach-affecting-over-1-million-people/ ⠀ 6. Agentes autónomos da OpenAI voltam a tomar controlo de um site sem autorização ⠀ Fonte: https://www.securityweek.com/openai-agents-hijack-another-victim-website/ ⠀ Obrigado por me acompanharem. Não se esqueçam de ouvir os próximos episódios, onde continuarei a trazer as últimas notícias e insights sobre cibersegurança. Fuiii! ⠀ feed.seguranca-informatica.pt ⠀ seguranca-informatica.pt]]> 🎙️ Manhãs em Cibersegurança – Episódio 0x36 ⠀ 1. Grupo usa falsas chamadas de suporte técnico para roubar dados de executivos no Microsoft 365 ⠀ Fonte: https://thehackernews.com/2026/09/microsoft-365-attackers-use-help-desk.html ⠀ 2. Zero-day no Magento é explorada para instalar backdoor em lojas online ⠀ Fonte: https://www.bleepingcomputer.com/news/security/magento-stylesmuggler-zero-day-exploited-to-deploy-linux-backdoor/ ⠀ 3. Hackers norte-coreanos usam novo kit de espionagem para Linux escondido dentro de um balanceador de carga ⠀ Fonte: https://www.securityweek.com/north-korean-hackers-deploy-new-linux-espionage-toolkit/ ⠀ 4. Berlim investiga novo vazamento de dados depois de hackers publicarem credenciais roubadas ⠀ Fonte: https://therecord.media/germany-berlin-second-data-breach-city-agencies ⠀ 5. Falha na plataforma educativa Mathspace expõe dados de mais de um milhão de pessoas ⠀ Fonte: https://www.bleepingcomputer.com/news/security/mathspace-discloses-data-breach-affecting-over-1-million-people/ ⠀ 6. Agentes autónomos da OpenAI voltam a tomar controlo de um site sem autorização ⠀ Fonte: https://www.securityweek.com/openai-agents-hijack-another-victim-website/ ⠀ Obrigado por me acompanharem. Não se esqueçam de ouvir os próximos episódios, onde continuarei a trazer as últimas notícias e insights sobre cibersegurança. Fuiii! ⠀ feed.seguranca-informatica.pt ⠀ seguranca-informatica.pt]]> false no 00:02:35 No no https://seguranca-informatica.pt/podcast/0x35-zero-day-em-routers-mikrotik-esta-a-ser-explorado-ativamente-desde-inicio-de-setembro/?utm_source=rss&utm_medium=rss&utm_campaign=0x35-zero-day-em-routers-mikrotik-esta-a-ser-explorado-ativamente-desde-inicio-de-setembro Mon, 07 Sep 2026 08:32:26 +0000 https://seguranca-informatica.pt/podcast/0x35-zero-day-em-routers-mikrotik-esta-a-ser-explorado-ativamente-desde-inicio-de-setembro/ 🎙️ Manhãs em Cibersegurança – Episódio 0x35 ⠀ 1. Zero-day em routers MikroTik está a ser explorado ativamente desde início de setembro ⠀ Fonte: https://securityaffairs.com/198538/security/your-mikrotik-router-may-already-be-compromised-look-for-ssh-user-2.html ⠀ 2. Grupo de ransomware Rhysida expõe 6 TB de dados da administração pública de Berlim ⠀ Fonte: https://securityaffairs.com/198545/cyber-crime/berlin-ransomware-leak-exposes-state-secrets.html ⠀ 3. Ataque à infraestrutura da JetBrains através de falha não corrigida no TeamCity expõe credenciais AWS de clientes Cadence ⠀ Fonte: https://thehackernews.com/2026/09/attackers-breached-jetbrains-cadence.html ⠀ 4. Zero-day não corrigido no Magento e Adobe Commerce está a ser usado para instalar backdoors em lojas online ⠀ Fonte: https://thehackernews.com/2026/09/unpatched-magento-and-adobe-commerce.html ⠀ 5. OpenAI admite que não divulgou incidente em que agentes de IA autónomos tomaram conta de uma wiki alemã ⠀ Fonte: https://www.bleepingcomputer.com/news/security/openai-admits-it-didnt-disclose-rogue-ai-wiki-hijacking-incident/ ⠀ 6. Mais de 5.400 sites comprometidos distribuem malware ClickFix guardado em contratos inteligentes na blockchain ⠀ Fonte: https://www.bleepingcomputer.com/news/security/over-5-400-hacked-sites-serve-clickfix-payloads-stored-on-the-blockchain/ ⠀ 7. Novas regras do Cyber Resilience Act obrigam fabricantes a reportar vulnerabilidades e incidentes graves a partir de 11 de setembro ⠀ Fonte: https://www.itsecurity.pt/news/compliance/cra-novas-regras-de-reporte-chegam-esta-semana ⠀ Obrigado por me acompanharem. Não se esqueçam de ouvir os próximos episódios, onde continuarei a trazer as últimas notícias e insights sobre cibersegurança. Fuiii! ⠀ feed.seguranca-informatica.pt ⠀ seguranca-informatica.pt]]> 🎙️ Manhãs em Cibersegurança – Episódio 0x35 ⠀ 1. Zero-day em routers MikroTik está a ser explorado ativamente desde início de setembro ⠀ Fonte: https://securityaffairs.com/198538/security/your-mikrotik-router-may-already-be-compromised-look-for-ssh-user-2.html ⠀ 2. Grupo de ransomware Rhysida expõe 6 TB de dados da administração pública de Berlim ⠀ Fonte: https://securityaffairs.com/198545/cyber-crime/berlin-ransomware-leak-exposes-state-secrets.html ⠀ 3. Ataque à infraestrutura da JetBrains através de falha não corrigida no TeamCity expõe credenciais AWS de clientes Cadence ⠀ Fonte: https://thehackernews.com/2026/09/attackers-breached-jetbrains-cadence.html ⠀ 4. Zero-day não corrigido no Magento e Adobe Commerce está a ser usado para instalar backdoors em lojas online ⠀ Fonte: https://thehackernews.com/2026/09/unpatched-magento-and-adobe-commerce.html ⠀ 5. OpenAI admite que não divulgou incidente em que agentes de IA autónomos tomaram conta de uma wiki alemã ⠀ Fonte: https://www.bleepingcomputer.com/news/security/openai-admits-it-didnt-disclose-rogue-ai-wiki-hijacking-incident/ ⠀ 6. Mais de 5.400 sites comprometidos distribuem malware ClickFix guardado em contratos inteligentes na blockchain ⠀ Fonte: https://www.bleepingcomputer.com/news/security/over-5-400-hacked-sites-serve-clickfix-payloads-stored-on-the-blockchain/ ⠀ 7. Novas regras do Cyber Resilience Act obrigam fabricantes a reportar vulnerabilidades e incidentes graves a partir de 11 de setembro ⠀ Fonte: https://www.itsecurity.pt/news/compliance/cra-novas-regras-de-reporte-chegam-esta-semana ⠀ Obrigado por me acompanharem. Não se esqueçam de ouvir os próximos episódios, onde continuarei a trazer as últimas notícias e insights sobre cibersegurança. Fuiii! ⠀ feed.seguranca-informatica.pt ⠀ seguranca-informatica.pt]]> false no 00:03:09 No no https://seguranca-informatica.pt/podcast/0x34-atacantes-transformam-o-interpretador-node-js-num-vetor-de-distribuicao-de-malware/?utm_source=rss&utm_medium=rss&utm_campaign=0x34-atacantes-transformam-o-interpretador-node-js-num-vetor-de-distribuicao-de-malware Thu, 03 Sep 2026 05:05:00 +0000 https://seguranca-informatica.pt/podcast/0x34-atacantes-transformam-o-interpretador-node-js-num-vetor-de-distribuicao-de-malware/ 🎙️ Manhãs em Cibersegurança – Episódio 0x34 ⠀ 1. Atacantes transformam o interpretador Node.js num vetor de distribuição de malware ⠀ Fonte: https://thehackernews.com/2026/09/attackers-turn-trusted-nodejs-runtime.html ⠀ 2. Spyware Pegasus infetou telemóvel de ativista do movimento estudantil na Sérvia ⠀ Fonte: https://thehackernews.com/2026/09/pegasus-zero-click-spyware-exploit.html ⠀ 3. Grupo Breeze Comet ataca sistema financeiro do Brasil com fraudes através do Pix ⠀ Fonte: https://www.darkreading.com/threat-intelligence/breeze-comet-brazilian-global-financial-systems ⠀ 4. Falha na Thomson Reuters expôs dados judiciais confidenciais de tribunais dos Estados Unidos e do Canadá ⠀ Fonte: https://therecord.media/thomson-reuters-cyberattack-data ⠀ 5. Documentos vazados revelam como a Rússia recruta e treina estudantes de engenharia para o GRU ⠀ Fonte: https://securityaffairs.com/198332/intelligence/2000-leaked-documents-reveal-how-russia-turns-engineering-students-into-gru-cyber-operators.html ⠀ 6. CNCS alerta para falhas críticas no Microsoft Exchange Server e no cPanel & WHM ⠀ Fonte: https://www.itsecurity.pt/news/threats/cncs-alerta-para-falhas-que-ameacam-servidores ⠀ 7. Modelo Astra da OpenAI atinge o nível máximo de risco por explorar vulnerabilidades sozinho ⠀ Fonte: https://securityaffairs.com/198317/ai/openai-astra-brings-autonomous-zero-day-exploitation-to-ai.html ⠀ Obrigado por me acompanharem. Não se esqueçam de ouvir os próximos episódios, onde continuarei a trazer as últimas notícias e insights sobre cibersegurança. Fuiii! ⠀ feed.seguranca-informatica.pt ⠀ seguranca-informatica.pt]]> 🎙️ Manhãs em Cibersegurança – Episódio 0x34 ⠀ 1. Atacantes transformam o interpretador Node.js num vetor de distribuição de malware ⠀ Fonte: https://thehackernews.com/2026/09/attackers-turn-trusted-nodejs-runtime.html ⠀ 2. Spyware Pegasus infetou telemóvel de ativista do movimento estudantil na Sérvia ⠀ Fonte: https://thehackernews.com/2026/09/pegasus-zero-click-spyware-exploit.html ⠀ 3. Grupo Breeze Comet ataca sistema financeiro do Brasil com fraudes através do Pix ⠀ Fonte: https://www.darkreading.com/threat-intelligence/breeze-comet-brazilian-global-financial-systems ⠀ 4. Falha na Thomson Reuters expôs dados judiciais confidenciais de tribunais dos Estados Unidos e do Canadá ⠀ Fonte: https://therecord.media/thomson-reuters-cyberattack-data ⠀ 5. Documentos vazados revelam como a Rússia recruta e treina estudantes de engenharia para o GRU ⠀ Fonte: https://securityaffairs.com/198332/intelligence/2000-leaked-documents-reveal-how-russia-turns-engineering-students-into-gru-cyber-operators.html ⠀ 6. CNCS alerta para falhas críticas no Microsoft Exchange Server e no cPanel & WHM ⠀ Fonte: https://www.itsecurity.pt/news/threats/cncs-alerta-para-falhas-que-ameacam-servidores ⠀ 7. Modelo Astra da OpenAI atinge o nível máximo de risco por explorar vulnerabilidades sozinho ⠀ Fonte: https://securityaffairs.com/198317/ai/openai-astra-brings-autonomous-zero-day-exploitation-to-ai.html ⠀ Obrigado por me acompanharem. Não se esqueçam de ouvir os próximos episódios, onde continuarei a trazer as últimas notícias e insights sobre cibersegurança. Fuiii! ⠀ feed.seguranca-informatica.pt ⠀ seguranca-informatica.pt]]> false no 00:03:39 No no https://seguranca-informatica.pt/podcast/0x33-sonicwall-confirma-exploracao-ativa-de-duas-vulnerabilidades-zero-day-na-sma-1000/?utm_source=rss&utm_medium=rss&utm_campaign=0x33-sonicwall-confirma-exploracao-ativa-de-duas-vulnerabilidades-zero-day-na-sma-1000 Thu, 03 Sep 2026 05:03:00 +0000 https://seguranca-informatica.pt/podcast/0x33-sonicwall-confirma-exploracao-ativa-de-duas-vulnerabilidades-zero-day-na-sma-1000/ 🎙️ Manhãs em Cibersegurança – Episódio 0x34 ⠀ 1. SonicWall confirma exploração ativa de duas vulnerabilidades zero-day na SMA 1000 ⠀ Fonte: https://thehackernews.com/2026/09/attackers-exploit-two-sonicwall-sma.html ⠀ 2. Botnet Sality, ativa há mais de duas décadas, é desmantelada em operação internacional ⠀ Fonte: https://thehackernews.com/2026/09/authorities-turn-salitys-p2p-network.html ⠀ 3. Serviço na dark web coloca à venda mais de 153 milhões de cartas de condução dos EUA e Canadá ⠀ Fonte: https://krebsonsecurity.com/2026/09/fbi-probes-service-selling-153m-drivers-licenses/ ⠀ 4. Grupo pró-Ucrânia VantaCore usa ransomware próprio contra empresas russas ⠀ Fonte: https://therecord.media/new-pro-ukraine-hacker-group-custom-ransomware-russia ⠀ 5. Reino Unido prepara-se para poder bloquear fornecedores tecnológicos de alto risco em infraestruturas críticas ⠀ Fonte: https://www.securityweek.com/uk-moves-to-block-high-risk-tech-suppliers-from-critical-infrastructure/ ⠀ 6. Pacote npm com 150 mil downloads semanais comprometido em ataque à cadeia de fornecimento ⠀ Fonte: https://www.itsecurity.pt/news/threats/pacote-npm-comprometido-rouba-credenciais ⠀ 7. Grupo iraniano Mirage Kitten usa testes de emprego falsos para instalar malware em candidatos ⠀ Fonte: https://securityaffairs.com/198289/apt/iran-linked-apt-mirage-kitten-uses-fake-job-tests-to-spread-malware.html ⠀ Obrigado por me acompanharem. Não se esqueçam de ouvir os próximos episódios, onde continuarei a trazer as últimas notícias e insights sobre cibersegurança. Fuiii! ⠀ feed.seguranca-informatica.pt ⠀ seguranca-informatica.pt]]> 🎙️ Manhãs em Cibersegurança – Episódio 0x34 ⠀ 1. SonicWall confirma exploração ativa de duas vulnerabilidades zero-day na SMA 1000 ⠀ Fonte: https://thehackernews.com/2026/09/attackers-exploit-two-sonicwall-sma.html ⠀ 2. Botnet Sality, ativa há mais de duas décadas, é desmantelada em operação internacional ⠀ Fonte: https://thehackernews.com/2026/09/authorities-turn-salitys-p2p-network.html ⠀ 3. Serviço na dark web coloca à venda mais de 153 milhões de cartas de condução dos EUA e Canadá ⠀ Fonte: https://krebsonsecurity.com/2026/09/fbi-probes-service-selling-153m-drivers-licenses/ ⠀ 4. Grupo pró-Ucrânia VantaCore usa ransomware próprio contra empresas russas ⠀ Fonte: https://therecord.media/new-pro-ukraine-hacker-group-custom-ransomware-russia ⠀ 5. Reino Unido prepara-se para poder bloquear fornecedores tecnológicos de alto risco em infraestruturas críticas ⠀ Fonte: https://www.securityweek.com/uk-moves-to-block-high-risk-tech-suppliers-from-critical-infrastructure/ ⠀ 6. Pacote npm com 150 mil downloads semanais comprometido em ataque à cadeia de fornecimento ⠀ Fonte: https://www.itsecurity.pt/news/threats/pacote-npm-comprometido-rouba-credenciais ⠀ 7. Grupo iraniano Mirage Kitten usa testes de emprego falsos para instalar malware em candidatos ⠀ Fonte: https://securityaffairs.com/198289/apt/iran-linked-apt-mirage-kitten-uses-fake-job-tests-to-spread-malware.html ⠀ Obrigado por me acompanharem. Não se esqueçam de ouvir os próximos episódios, onde continuarei a trazer as últimas notícias e insights sobre cibersegurança. Fuiii! ⠀ feed.seguranca-informatica.pt ⠀ seguranca-informatica.pt]]> false no 00:03:36 No no https://seguranca-informatica.pt/podcast/0x32-grupo-chines-fire-ant-compromete-routers-cisco-para-roubar-credenciais-e-apagar-registos/?utm_source=rss&utm_medium=rss&utm_campaign=0x32-grupo-chines-fire-ant-compromete-routers-cisco-para-roubar-credenciais-e-apagar-registos Wed, 02 Sep 2026 05:00:00 +0000 https://seguranca-informatica.pt/podcast/0x32-grupo-chines-fire-ant-compromete-routers-cisco-para-roubar-credenciais-e-apagar-registos/ 🎙️ Manhãs em Cibersegurança – Episódio 0x32 ⠀ 1. Grupo chinês Fire Ant compromete routers Cisco para roubar credenciais e apagar registos ⠀ Fonte: https://thehackernews.com/2026/08/china-linked-fire-ant-hijacks-cisco.html ⠀ 2. Microsoft alerta para ataques 'TerminalFix' que instalam túneis reversos via falso CAPTCHA ⠀ Fonte: https://www.bleepingcomputer.com/news/security/microsoft-warns-of-terminalfix-attacks-deploying-reverse-tunnels/ ⠀ 3. Grupo de ransomware Aurora usa assistente de IA Cursor em ataques a pelo menos dez alvos ⠀ Fonte: https://thehackernews.com/2026/08/aurora-ransomware-operators-use-cursor.html ⠀ 4. Berlim recusa pagar resgate depois de ataque do grupo Rhysida roubar dados do governo ⠀ Fonte: https://therecord.media/berlin-says-it-wont-pay-ransom-after-hackers-steal-gov-data ⠀ 5. Infostealers sequestram sessões do Claude e esgotam subscrições de utilizadores ⠀ Fonte: https://securityaffairs.com/198166/ai/infostealers-are-hijacking-claude-sessions-and-draining-subscriptions.html ⠀ 6. CNCS alerta para falha crítica no Screen Sharing do macOS já explorada para minerar criptomoeda ⠀ Fonte: https://www.itsecurity.pt/news/threats/cncs-alerta-para-vulnerabilidades-no-macos-e-tomcat ⠀ 7. Mais de 100 empresas tecnológicas pedem resposta conjunta contra ciberataques potenciados por IA ⠀ Fonte: https://www.itsecurity.pt/news/news/gigantes-tecnologicos-unem-se-contra-ciberataques-com-ia ⠀ Obrigado por me acompanharem. Não se esqueçam de ouvir os próximos episódios, onde continuarei a trazer as últimas notícias e insights sobre cibersegurança. Fuiii! ⠀ feed.seguranca-informatica.pt ⠀ seguranca-informatica.pt]]> 🎙️ Manhãs em Cibersegurança – Episódio 0x32 ⠀ 1. Grupo chinês Fire Ant compromete routers Cisco para roubar credenciais e apagar registos ⠀ Fonte: https://thehackernews.com/2026/08/china-linked-fire-ant-hijacks-cisco.html ⠀ 2. Microsoft alerta para ataques 'TerminalFix' que instalam túneis reversos via falso CAPTCHA ⠀ Fonte: https://www.bleepingcomputer.com/news/security/microsoft-warns-of-terminalfix-attacks-deploying-reverse-tunnels/ ⠀ 3. Grupo de ransomware Aurora usa assistente de IA Cursor em ataques a pelo menos dez alvos ⠀ Fonte: https://thehackernews.com/2026/08/aurora-ransomware-operators-use-cursor.html ⠀ 4. Berlim recusa pagar resgate depois de ataque do grupo Rhysida roubar dados do governo ⠀ Fonte: https://therecord.media/berlin-says-it-wont-pay-ransom-after-hackers-steal-gov-data ⠀ 5. Infostealers sequestram sessões do Claude e esgotam subscrições de utilizadores ⠀ Fonte: https://securityaffairs.com/198166/ai/infostealers-are-hijacking-claude-sessions-and-draining-subscriptions.html ⠀ 6. CNCS alerta para falha crítica no Screen Sharing do macOS já explorada para minerar criptomoeda ⠀ Fonte: https://www.itsecurity.pt/news/threats/cncs-alerta-para-vulnerabilidades-no-macos-e-tomcat ⠀ 7. Mais de 100 empresas tecnológicas pedem resposta conjunta contra ciberataques potenciados por IA ⠀ Fonte: https://www.itsecurity.pt/news/news/gigantes-tecnologicos-unem-se-contra-ciberataques-com-ia ⠀ Obrigado por me acompanharem. Não se esqueçam de ouvir os próximos episódios, onde continuarei a trazer as últimas notícias e insights sobre cibersegurança. Fuiii! ⠀ feed.seguranca-informatica.pt ⠀ seguranca-informatica.pt]]> false no 00:03:10 No no https://seguranca-informatica.pt/podcast/0x31-a-enisa-publicou-um-guia-tecnico-para-implementacao-da-nis2/?utm_source=rss&utm_medium=rss&utm_campaign=0x31-a-enisa-publicou-um-guia-tecnico-para-implementacao-da-nis2 Mon, 07 Jul 2025 06:30:00 +0000 https://seguranca-informatica.pt/podcast/0x31-a-enisa-publicou-um-guia-tecnico-para-implementacao-da-nis2/ 🎙️ Manhãs em Cibersegurança – Episódio 0x31 ⠀ Ataque de ransomware na Ingram Micro ⠀ Taiwan alerta público para riscos de dados, revela NSB ⠀ Hackers dizem ter roubado 106GB de dados da Telefónica ⠀ Allianz Seguros Spain Allegedly Breached  ⠀ Guia de Implementação das NIS2 da ENISA ⠀ https://www.enisa.europa.eu/publications/nis2-technical-implementation-guidance ⠀ Fui ..]]> 🎙️ Manhãs em Cibersegurança – Episódio 0x31 ⠀ Ataque de ransomware na Ingram Micro ⠀ Taiwan alerta público para riscos de dados, revela NSB ⠀ Hackers dizem ter roubado 106GB de dados da Telefónica ⠀ Allianz Seguros Spain Allegedly Breached  ⠀ Guia de Implementação das NIS2 da ENISA ⠀ https://www.enisa.europa.eu/publications/nis2-technical-implementation-guidance ⠀ Fui ..]]> false no 00:07:50 No no https://seguranca-informatica.pt/podcast/0x30-ntlm-relays-sao-dos-mais-impactantes-em-redes-corporativas/?utm_source=rss&utm_medium=rss&utm_campaign=0x30-ntlm-relays-sao-dos-mais-impactantes-em-redes-corporativas Fri, 04 Jul 2025 11:06:25 +0000 https://seguranca-informatica.pt/podcast/0x30-ntlm-relays-sao-dos-mais-impactantes-em-redes-corporativas/ 🎙️ Manhãs em Cibersegurança – Episódio 0x30 ⠀ 1. Microsoft pede para ignorar erros de configuração na Firewall do Windows ⠀ 2. Agentes maliciosos utilizam falsas “atualizações” do Zoom para infectar Macs com malware ⠀ 3. Grupo ligado à China “Houken” ataca organizações francesas com zero‑days do Ivanti CSA ⠀ Por que os ataques NTLM Relay são dos vetores mais perigosos em redes Active Directory (AD)? ⠀ Descobre tudo neste podcast! ⠀ Fui!]]> 🎙️ Manhãs em Cibersegurança – Episódio 0x30 ⠀ 1. Microsoft pede para ignorar erros de configuração na Firewall do Windows ⠀ 2. Agentes maliciosos utilizam falsas “atualizações” do Zoom para infectar Macs com malware ⠀ 3. Grupo ligado à China “Houken” ataca organizações francesas com zero‑days do Ivanti CSA ⠀ Por que os ataques NTLM Relay são dos vetores mais perigosos em redes Active Directory (AD)? ⠀ Descobre tudo neste podcast! ⠀ Fui!]]> false no 00:06:35 No no https://seguranca-informatica.pt/podcast/0x29-exposicao-de-dados-ransomware-e-phishing-em-portugal-o-resumo-da-semana/?utm_source=rss&utm_medium=rss&utm_campaign=0x29-exposicao-de-dados-ransomware-e-phishing-em-portugal-o-resumo-da-semana Fri, 27 Dec 2024 18:08:41 +0000 https://seguranca-informatica.pt/podcast/0x29-exposicao-de-dados-ransomware-e-phishing-em-portugal-o-resumo-da-semana/ 🎙️ Manhãs em Cibersegurança – Episódio 0x29 ⠀ Neste episódio, exploramos os temas mais relevantes da semana no mundo da cibersegurança. Da exposição de 30.000 workspaces públicos no Postman às implicações globais do lançamento do LockBit 4.0 em 2025, mergulhamos nas ameaças que estão a moldar o ciberespaço. ⠀ Prepara-te para uma conversa dinâmica e informativa, com análises técnicas, exemplos reais e dicas práticas para proteger-se no mundo digital. ⠀ https://seguranca-informatica.pt/0x29-exposicao-de-dados-ransomware-e-phishing-em-portugal-o-resumo-da-semana ⠀ Fuiii]]> 🎙️ Manhãs em Cibersegurança – Episódio 0x29 ⠀ Neste episódio, exploramos os temas mais relevantes da semana no mundo da cibersegurança. Da exposição de 30.000 workspaces públicos no Postman às implicações globais do lançamento do LockBit 4.0 em 2025, mergulhamos nas ameaças que estão a moldar o ciberespaço. ⠀ Prepara-te para uma conversa dinâmica e informativa, com análises técnicas, exemplos reais e dicas práticas para proteger-se no mundo digital. ⠀ https://seguranca-informatica.pt/0x29-exposicao-de-dados-ransomware-e-phishing-em-portugal-o-resumo-da-semana ⠀ Fuiii]]> false no 00:09:37 No no https://seguranca-informatica.pt/podcast/0x28-um-novo-formato-a-mesma-missao/?utm_source=rss&utm_medium=rss&utm_campaign=0x28-um-novo-formato-a-mesma-missao Mon, 23 Dec 2024 15:46:27 +0000 https://seguranca-informatica.pt/podcast/0x28-um-novo-formato-a-mesma-missao/ false no 00:01:56 No no https://seguranca-informatica.pt/podcast/0x27-kaspersky-substituido-por-ultraav-nos-eua/?utm_source=rss&utm_medium=rss&utm_campaign=0x27-kaspersky-substituido-por-ultraav-nos-eua Tue, 24 Sep 2024 11:40:08 +0000 https://seguranca-informatica.pt/podcast/0x27-kaspersky-substituido-por-ultraav-nos-eua/ false no 00:04:07 No no https://seguranca-informatica.pt/podcast/0x26-malware-necro-infeta-11-milhoes-smartphones-via-google-play/?utm_source=rss&utm_medium=rss&utm_campaign=0x26-malware-necro-infeta-11-milhoes-smartphones-via-google-play Mon, 23 Sep 2024 16:29:10 +0000 https://seguranca-informatica.pt/podcast/0x26-malware-necro-infeta-11-milhoes-smartphones-via-google-play/ false no 00:03:56 No no https://seguranca-informatica.pt/podcast/0x25-paginas-falsas-de-capcha-espalham-o-malware-lumma-stealer/?utm_source=rss&utm_medium=rss&utm_campaign=0x25-paginas-falsas-de-capcha-espalham-o-malware-lumma-stealer Fri, 20 Sep 2024 05:30:00 +0000 https://seguranca-informatica.pt/podcast/0x25-paginas-falsas-de-capcha-espalham-o-malware-lumma-stealer/ false no 00:04:38 No no https://seguranca-informatica.pt/podcast/0x24-empresa-de-antivirus-dr-web-desliga-todos-os-servidores-apos-incidente/?utm_source=rss&utm_medium=rss&utm_campaign=0x24-empresa-de-antivirus-dr-web-desliga-todos-os-servidores-apos-incidente Thu, 19 Sep 2024 11:44:24 +0000 https://seguranca-informatica.pt/podcast/0x24-empresa-de-antivirus-dr-web-desliga-todos-os-servidores-apos-incidente/ false no 00:03:28 No no https://seguranca-informatica.pt/podcast/0x23-explosoes-mortais-de-pagers-no-libano/?utm_source=rss&utm_medium=rss&utm_campaign=0x23-explosoes-mortais-de-pagers-no-libano Wed, 18 Sep 2024 15:17:13 +0000 https://seguranca-informatica.pt/podcast/0x23-explosoes-mortais-de-pagers-no-libano/ false no 00:03:41 No no https://seguranca-informatica.pt/podcast/0x22-temu-sofre-um-data-breach-massivo/?utm_source=rss&utm_medium=rss&utm_campaign=0x22-temu-sofre-um-data-breach-massivo Tue, 17 Sep 2024 17:04:03 +0000 https://seguranca-informatica.pt/podcast/0x22-temu-sofre-um-data-breach-massivo/ false no 00:02:47 No no https://seguranca-informatica.pt/podcast/0x21-caterpillar-sofre-violacao-de-dados/?utm_source=rss&utm_medium=rss&utm_campaign=0x21-caterpillar-sofre-violacao-de-dados Mon, 16 Sep 2024 14:34:13 +0000 https://seguranca-informatica.pt/podcast/0x21-caterpillar-sofre-violacao-de-dados/ false no 00:02:57 No no https://seguranca-informatica.pt/podcast/0x20-fortinet-confirma-data-breach/?utm_source=rss&utm_medium=rss&utm_campaign=0x20-fortinet-confirma-data-breach Fri, 13 Sep 2024 10:33:56 +0000 https://seguranca-informatica.pt/podcast/0x20-fortinet-confirma-data-breach/ false no 00:03:39 No no https://seguranca-informatica.pt/podcast/0x19-grupo-lazarus-dissemina-python-scripts-via-linkedin-em-possiveis-vagas-de-emprego/?utm_source=rss&utm_medium=rss&utm_campaign=0x19-grupo-lazarus-dissemina-python-scripts-via-linkedin-em-possiveis-vagas-de-emprego Thu, 12 Sep 2024 09:47:22 +0000 https://seguranca-informatica.pt/podcast/0x19-grupo-lazarus-dissemina-python-scripts-via-linkedin-em-possiveis-vagas-de-emprego/ false no 00:04:13 No no https://seguranca-informatica.pt/podcast/0x18-alegado-ataque-a-capgemini-expoe-dados-sensiveis/?utm_source=rss&utm_medium=rss&utm_campaign=0x18-alegado-ataque-a-capgemini-expoe-dados-sensiveis Wed, 11 Sep 2024 10:18:48 +0000 https://seguranca-informatica.pt/podcast/0x18-alegado-ataque-a-capgemini-expoe-dados-sensiveis/ false no 00:04:01 No no https://seguranca-informatica.pt/podcast/0x17-falha-na-funcionalidade-visualizacao-unica-do-whatsapp/?utm_source=rss&utm_medium=rss&utm_campaign=0x17-falha-na-funcionalidade-visualizacao-unica-do-whatsapp Tue, 10 Sep 2024 11:38:50 +0000 https://seguranca-informatica.pt/podcast/0x17-falha-na-funcionalidade-visualizacao-unica-do-whatsapp/ false no 00:04:53 No no https://seguranca-informatica.pt/podcast/0x16-como-e-que-os-criminosos-estao-a-atacar-os-mais-novos-via-jogos-de-computador/?utm_source=rss&utm_medium=rss&utm_campaign=0x16-como-e-que-os-criminosos-estao-a-atacar-os-mais-novos-via-jogos-de-computador Mon, 09 Sep 2024 11:03:39 +0000 https://seguranca-informatica.pt/podcast/0x16-como-e-que-os-criminosos-estao-a-atacar-os-mais-novos-via-jogos-de-computador/ false no 00:05:36 No no https://seguranca-informatica.pt/podcast/0x15-ue-eua-e-uk-assinam-acordo-internacional-sobre-a-inteligencia-artificial/?utm_source=rss&utm_medium=rss&utm_campaign=0x15-ue-eua-e-uk-assinam-acordo-internacional-sobre-a-inteligencia-artificial Fri, 06 Sep 2024 14:21:20 +0000 https://seguranca-informatica.pt/podcast/0x15-ue-eua-e-uk-assinam-acordo-internacional-sobre-a-inteligencia-artificial/ false no 00:03:57 No no https://seguranca-informatica.pt/podcast/0x14-futuro-da-ciberseguranca-automotive-veiculos-devem-ser-tratados-como-endpoints/?utm_source=rss&utm_medium=rss&utm_campaign=0x14-futuro-da-ciberseguranca-automotive-veiculos-devem-ser-tratados-como-endpoints Thu, 05 Sep 2024 14:44:48 +0000 https://seguranca-informatica.pt/podcast/0x14-futuro-da-ciberseguranca-automotive-veiculos-devem-ser-tratados-como-endpoints/ false no 00:03:44 No no https://seguranca-informatica.pt/podcast/0x13-ataques-de-ransomware-governamentais-diminuem-mas-custos-de-recuperacao-aumentam/?utm_source=rss&utm_medium=rss&utm_campaign=0x13-ataques-de-ransomware-governamentais-diminuem-mas-custos-de-recuperacao-aumentam Wed, 04 Sep 2024 11:57:19 +0000 https://seguranca-informatica.pt/podcast/0x13-ataques-de-ransomware-governamentais-diminuem-mas-custos-de-recuperacao-aumentam/ false no 00:03:25 No no https://seguranca-informatica.pt/podcast/0x12-novo-ataque-de-phishing-personifica-screenconnect-e-zoom/?utm_source=rss&utm_medium=rss&utm_campaign=0x12-novo-ataque-de-phishing-personifica-screenconnect-e-zoom Tue, 03 Sep 2024 10:25:06 +0000 https://seguranca-informatica.pt/podcast/0x12-novo-ataque-de-phishing-personifica-screenconnect-e-zoom/ false no 00:04:36 No no https://seguranca-informatica.pt/podcast/0x11-phishing-bancario-em-portugal-na-ultima-semana/?utm_source=rss&utm_medium=rss&utm_campaign=0x11-phishing-bancario-em-portugal-na-ultima-semana Sun, 01 Sep 2024 22:35:33 +0000 https://seguranca-informatica.pt/podcast/0x11-phishing-bancario-em-portugal-na-ultima-semana/ false no 00:04:17 No no https://seguranca-informatica.pt/podcast/0x10-incidente-deixa-o-servico-aforronet-indisponivel-sem-previsao-de-retorno/?utm_source=rss&utm_medium=rss&utm_campaign=0x10-incidente-deixa-o-servico-aforronet-indisponivel-sem-previsao-de-retorno Fri, 30 Aug 2024 12:02:25 +0000 https://seguranca-informatica.pt/podcast/0x10-incidente-deixa-o-servico-aforronet-indisponivel-sem-previsao-de-retorno/ false no 00:04:18 No no https://seguranca-informatica.pt/podcast/0x09-apt33-utiliza-o-tickler-malware-para-atacar-setores-criticos/?utm_source=rss&utm_medium=rss&utm_campaign=0x09-apt33-utiliza-o-tickler-malware-para-atacar-setores-criticos Thu, 29 Aug 2024 13:22:29 +0000 https://seguranca-informatica.pt/podcast/0x09-apt33-utiliza-o-tickler-malware-para-atacar-setores-criticos/ false no 00:03:44 No no https://seguranca-informatica.pt/podcast/0x08-aumento-de-casos-de-ceo-fraude-em-2024/?utm_source=rss&utm_medium=rss&utm_campaign=0x08-aumento-de-casos-de-ceo-fraude-em-2024 Wed, 28 Aug 2024 13:18:06 +0000 https://seguranca-informatica.pt/podcast/0x08-aumento-de-casos-de-ceo-fraude-em-2024/ false no 00:06:00 No no https://seguranca-informatica.pt/podcast/0x07-microsoft-investiga-problema-de-falsos-positivos-no-exchange/?utm_source=rss&utm_medium=rss&utm_campaign=0x07-microsoft-investiga-problema-de-falsos-positivos-no-exchange Tue, 27 Aug 2024 12:00:23 +0000 https://seguranca-informatica.pt/podcast/0x07-microsoft-investiga-problema-de-falsos-positivos-no-exchange/ false no 00:04:16 No no https://seguranca-informatica.pt/podcast/0x06-ceo-do-telegram-preso-na-franca/?utm_source=rss&utm_medium=rss&utm_campaign=0x06-ceo-do-telegram-preso-na-franca Mon, 26 Aug 2024 11:39:38 +0000 https://seguranca-informatica.pt/podcast/0x06-ceo-do-telegram-preso-na-franca/ false no 00:03:36 No no https://seguranca-informatica.pt/podcast/0x05-malware-ngate-usado-para-burlar-levantamentos-atm/?utm_source=rss&utm_medium=rss&utm_campaign=0x05-malware-ngate-usado-para-burlar-levantamentos-atm Fri, 23 Aug 2024 13:34:56 +0000 https://seguranca-informatica.pt/podcast/0x05-malware-ngate-usado-para-burlar-levantamentos-atm/ false no 00:03:13 No no https://seguranca-informatica.pt/podcast/0x04-setor-da-saude-alvo-de-1-em-cada-5-ataques-de-ransomware/?utm_source=rss&utm_medium=rss&utm_campaign=0x04-setor-da-saude-alvo-de-1-em-cada-5-ataques-de-ransomware Thu, 22 Aug 2024 10:47:14 +0000 https://seguranca-informatica.pt/podcast/0x04-setor-da-saude-alvo-de-1-em-cada-5-ataques-de-ransomware/ false no 00:06:59 No no https://seguranca-informatica.pt/podcast/0x03-cncs-partilha-as-boas-praticas-para-o-uso-seguro-de-smartphones/?utm_source=rss&utm_medium=rss&utm_campaign=0x03-cncs-partilha-as-boas-praticas-para-o-uso-seguro-de-smartphones Wed, 21 Aug 2024 10:02:02 +0000 https://seguranca-informatica.pt/podcast/0x03-cncs-partilha-as-boas-praticas-para-o-uso-seguro-de-smartphones/ false no 00:05:47 No no https://seguranca-informatica.pt/podcast/0x02-ransomware-arrecada-450-milhoes-de-dolares-no-1-semestre-2024/?utm_source=rss&utm_medium=rss&utm_campaign=0x02-ransomware-arrecada-450-milhoes-de-dolares-no-1-semestre-2024 Tue, 20 Aug 2024 09:12:33 +0000 https://seguranca-informatica.pt/podcast/0x02-ransomware-arrecada-450-milhoes-de-dolares-no-1-semestre-2024/ false no 00:04:06 No no https://seguranca-informatica.pt/podcast/0x01-grupo-lazarus-explora-0day-no-windows/?utm_source=rss&utm_medium=rss&utm_campaign=0x01-grupo-lazarus-explora-0day-no-windows Mon, 19 Aug 2024 16:47:15 +0000 https://seguranca-informatica.pt/podcast/0x01-grupo-lazarus-explora-0day-no-windows/ false no 00:04:25 No no https://seguranca-informatica.pt/podcast/bem-vindo-ao-manhas-em-ciberseguranca-%f0%9f%9b%a1%ef%b8%8f/?utm_source=rss&utm_medium=rss&utm_campaign=bem-vindo-ao-manhas-em-ciberseguranca-%25f0%259f%259b%25a1%25ef%25b8%258f Fri, 09 Aug 2024 22:13:27 +0000 https://seguranca-informatica.pt/podcast/bem-vindo-ao-manhas-em-ciberseguranca-%f0%9f%9b%a1%ef%b8%8f/ false no 00:02:02 No no