🎙️ Manhãs em Cibersegurança – Episódio 0x40
1. Falha crítica no GitLab é explorada 24 horas depois de ser divulgada
Fonte: https://securityaffairs.com/198945/hacking/gitlab-cve-2026-85706-one-http-request-no-authentication-full-file-read-exploited-within-24-hours.html
2. Atacantes encadeiam falhas no JFrog Artifactory para ganhar controlo total e instalar backdoors
Fonte: https://thehackernews.com/2026/09/attackers-chain-jfrog-artifactory-flaws.html
3. Grupo ligado à China explora falha no teclado chinês da Tencent para instalar backdoor
Fonte: https://www.bleepingcomputer.com/news/security/hackers-exploit-tencent-app-flaw-to-deploy-grayrabbit-malware/
4. Microsoft revela duas campanhas de phishing que usam passkeys e faturas falsas para roubar contas e dinheiro
Fonte: https://thehackernews.com/2026/09/attackers-use-passkey-phishing-to.html
5. Ataque à Brevo leva a nova campanha de phishing contra 347 mil utilizadores da Trezor
Fonte: https://www.bleepingcomputer.com/news/security/trezor-347-000-users-targeted-in-phishing-attacks-after-brevo-breach/
6. CNCS emite dois alertas para falhas críticas em sistemas SAP e Check Point
Fonte: https://www.itsecurity.pt/news/threats/cncs-alerta-para-falhas-criticas-em-sap-e-check-point
7. Advogado ucraniano que passou a programar malware para o Conti é condenado a quatro anos de prisão
Fonte: https://securityaffairs.com/198931/cyber-crime/conti-hacker-who-built-malware-and-attacked-victims-gets-four-year-sentence.html
Obrigado por me acompanharem. Não se esqueçam de ouvir os próximos episódios, onde continuarei a trazer as últimas notícias e insights sobre cibersegurança. Fuiii!
feed.seguranca-informatica.pt
seguranca-informatica.pt
