Manhãs em Cibersegurança 🛡️

0x57 - Falha crítica no Atlassian Data Center é explorada duas horas depois de detalhes técnicos serem publicados out 8, 2026 00:03:14 🎙️ Manhãs em Cibersegurança - Episódio 0x571. Falha crítica no Atlassian Data Center é explorada duas horas depois de detalhes técnicos serem publicadosFonte: https://thehackernews.com/2026/10/atlassian-data-center-flaw-draws.html2. SonicWall corrige falha com pontuação máxima de 10 no CVSS em gateways SMA1000Fonte: https://thehackernews.com/2026/10/sonicwall-patches-cvss-100-pre.html3. FBI alerta

0x56 - Portugal fica em 19.º lugar na Europa entre os países mais afetados por ciberameaças out 7, 2026 00:03:26 🎙️ Manhãs em Cibersegurança - Episódio 0x561. Portugal fica em 19.º lugar na Europa entre os países mais afetados por ciberameaçasFonte: https://www.itsecurity.pt/news/analysis/portugal-entre-os-mais-afetados-por-ciberameacas-na-europa2. Dinamarca: acesso indevido ao registo central expõe dados de 8,8 milhões de pessoasFonte: https://thehackernews.com/2026/10/denmark-says-attackers-accessed-cpr.ht

0x55 - Citrix corrige zero-day no NetScaler que derruba autenticação SAML sob ataque direcionado out 6, 2026 00:02:47 🎙️ Manhãs em Cibersegurança - Episódio 0x551. Citrix corrige zero-day no NetScaler que derruba autenticação SAML sob ataque direcionadoFonte: https://thehackernews.com/2026/10/new-netscaler-zero-day-exploited-in.html2. Vulnerabilidade encontrada por IA no Rejetto HFS foi explorada em menos de 24 horasFonte: https://thehackernews.com/2026/10/attackers-target-rejetto-hfs-flaw-that.html3. Falha num r

0x54 - Polícia europeia desmantela grupo de ransomware KillSec liderado por jovem de 16 anos out 2, 2026 00:03:30 🎙️ Manhãs em Cibersegurança - Episódio 0x541. Polícia europeia desmantela grupo de ransomware KillSec liderado por jovem de 16 anosFonte: https://www.bleepingcomputer.com/news/security/police-dismantle-killsec-ransomware-gang-allegedly-led-by-16-year-old/2. Grupo de ransomware Warlock muda alvo para organizações de grande dimensão em países lusófonos e hispanofalantesFonte: https://www.darkreading

0x53 - Falha crítica no Cisco SD-WAN Manager permite acesso de administrador sem autenticação out 1, 2026 00:03:18 🎙️ Manhãs em Cibersegurança - Episódio 0x531. Falha crítica no Cisco SD-WAN Manager permite acesso de administrador sem autenticaçãoFonte: https://thehackernews.com/2026/09/cisco-warns-of-attackers-exploiting.html2. Grupo ainda não identificado explora zero-day no Citrix NetScaler há semanas contra governos e bancosFonte: https://www.securityweek.com/government-finance-orgs-targeted-in-weeks-long-

0x52 - Citrix confirma duas falhas zero-day no NetScaler já exploradas em ataques set 30, 2026 00:03:18 🎙️ Manhãs em Cibersegurança - Episódio 0x521. Citrix confirma duas falhas zero-day no NetScaler já exploradas em ataquesFonte: https://www.itsecurity.pt/news/threats/citrix-corrige-duas-zero-day-exploradas-em-ataques2. Ransomware atinge grupo japonês Keio e afeta hotéis e sistemas de pagamentoFonte: https://www.bleepingcomputer.com/news/security/japans-keio-confirms-ransomware-attack-disrupted-bus

0x51 - CISA confirma exploração global de duas falhas críticas no Citrix NetScaler set 29, 2026 00:04:11 🎙️ Manhãs em Cibersegurança - Episódio 0x511. CISA confirma exploração global de duas falhas críticas no Citrix NetScalerFonte: https://thehackernews.com/2026/09/cisa-says-attackers-are-exploiting-two.html2. Ataque atribuído ao JADEPUFFER apagou recursos na Azure em sequência de sete minutosFonte: https://thehackernews.com/2026/09/jadepuffer-linked-attackers-used.html3. Botnet Carbonato instala ag

0x50 - Citrix confirma duas falhas zero-day exploradas no NetScaler set 28, 2026 00:03:19 🎙️ Manhãs em Cibersegurança - Episódio 0x501. Citrix confirma duas falhas zero-day exploradas no NetScalerFonte: https://www.bleepingcomputer.com/news/security/citrix-admins-warned-to-shut-down-netscalers-over-2-exploited-zero-days/2. CISA acrescenta falha crítica do SharePoint à lista de vulnerabilidades exploradasFonte: https://thehackernews.com/2026/09/sharepoint-rce-and-mikrotik-routeros.html3

0x49 - Agente de IA da OpenAI contornou controlos de acesso num portal do governo australiano set 25, 2026 00:03:08 🎙️ Manhãs em Cibersegurança - Episódio 0x491. Agente de IA da OpenAI contornou controlos de acesso num portal do governo australianoFonte: https://thehackernews.com/2026/09/openai-agent-bypassed-australian.html2. CISA alerta para grupos de ransomware a explorar falha crítica no TeamCityFonte: https://www.bleepingcomputer.com/news/security/cisa-ransomware-gangs-now-exploiting-critical-teamcity-flaw

0x48 - ShinyHunters diz ter invadido o FBI através de falha zero-day no PeopleSoft set 24, 2026 00:02:53 🎙️ Manhãs em Cibersegurança - Episódio 0x481. ShinyHunters diz ter invadido o FBI através de falha zero-day no PeopleSoftFonte: https://www.bleepingcomputer.com/news/security/shinyhunters-claims-fbi-hack-data-theft-in-peoplesoft-zero-day-breach/2. F5 corrige falha crítica no BIG-IP APM já explorada em ataques de execução remotaFonte: https://thehackernews.com/2026/09/f5-patches-critical-big-ip-apm

0x47 - Microsoft desmantela serviço de phishing por device code EvilTokens, dois detidos no Reino Unido set 23, 2026 00:03:13 🎙️ Manhãs em Cibersegurança - Episódio 0x471. Microsoft desmantela serviço de phishing por device code EvilTokens, dois detidos no Reino UnidoFonte: https://therecord.media/two-arrested-in-uk-after-microsoft-takedown-eviltokens2. Falha CVSS 10.0 no VeloCloud Orchestrator está a ser explorada em ataquesFonte: https://thehackernews.com/2026/09/new-cvss-100-velocloud-orchestrator.html3. Falha no Shar

0x46 - Backdoor TASK#STOMP em PowerShell rouba documentos, palavras-passe Wi-Fi e clipboard set 22, 2026 00:02:16 🎙️ Manhãs em Cibersegurança - Episódio 0x46 Backdoor TASK#STOMP em PowerShell rouba documentos, palavras-passe Wi-Fi e clipboardFonte: https://thehackernews.com/2026/09/taskstomp-powershell-backdoor-steals.html Instaladores falsos do LastPass distribuem malware que desativa 145 produtos de segurançaFonte: https://www.securityweek.com/fake-lastpass-installers-push-kernel-level-edr-killer-rapuncel

0x45 - Investigadores usam Claude Opus 5 para tirar partido de contas de funcionários da OpenAI set 21, 2026 00:03:17 🎙️ Manhãs em Cibersegurança - Episódio 0x451. Investigadores usam Claude Opus 5 para tirar partido de contas de funcionários da OpenAIFonte: https://thehackernews.com/2026/09/claude-opus-5-helped-researchers-take.html2. Falha crítica no Orkes Conductor está a ser explorada em ataques ativosFonte: https://thehackernews.com/2026/09/critical-pre-auth-rce-in-orkes.html3. Grupo norte-coreano WaterPlum

0x44 - Cisco alerta para zero-day crítico no ISE já explorado em ataques set 18, 2026 00:04:04 🎙️ Manhãs em Cibersegurança - Episódio 0x441. Cisco alerta para zero-day crítico no ISE já explorado em ataquesFonte: https://thehackernews.com/2026/09/cisco-warns-of-new-zero-day-ise-auth.html2. Ciberataques a dois petroleiros levam Guarda Costeira e FBI a abordar naviosFonte: https://www.securityweek.com/cyberattacks-on-two-oil-tankers-prompt-coast-guard-fbi-to-board-vessels/3. Grupo chinês Famo

0x43 - Google corrige zero-day no modem dos Pixel já explorado em ataques set 17, 2026 00:03:42 🎙️ Manhãs em Cibersegurança - Episódio 0x431. Google corrige zero-day no modem dos Pixel já explorado em ataquesFonte: https://thehackernews.com/2026/09/google-patches-pixel-modem-flaw-amid.html2. Três grupos distintos usam backdoors, ransomware e wipers contra empresas russasFonte: https://thehackernews.com/2026/09/three-threat-groups-target-russian.html3. Fuga de dados na Revolut pode ter origem

0x42 - Cisco confirma exploração ativa de zero-day crítico no Secure Email Gateway set 16, 2026 00:02:42 🎙️ Manhãs em Cibersegurança - Episódio 0x421. Cisco confirma exploração ativa de zero-day crítico no Secure Email GatewayFonte: https://thehackernews.com/2026/09/cisco-secure-email-gateway-flaw.html2. Ciberataque à CenterPoint Energy expõe dados de milhões de clientes nos EUAFonte: https://www.bleepingcomputer.com/news/security/centerpoint-energy-confirms-customer-data-stolen-in-cyberattack/3. CIS

0x41 - Novo ataque DDRop quebra a computação confidencial da Intel TDX e da AMD SEV-SNP set 15, 2026 00:03:10 🎙️ Manhãs em Cibersegurança - Episódio 0x411. Novo ataque DDRop quebra a computação confidencial da Intel TDX e da AMD SEV-SNPFonte: https://thehackernews.com/2026/09/new-ddrop-attack-breaks-intel-tdx-and.html2. Grupo chinês Red Heron explora RCE no Gitea para comprometer 13 organizações em seis paísesFonte: https://thehackernews.com/2026/09/red-heron-exploits-gitea-rce-to.html3. NCSC holandês ale

0x40 - Falha crítica no GitLab é explorada 24 horas depois de ser divulgada set 14, 2026 00:03:18 🎙️ Manhãs em Cibersegurança - Episódio 0x401. Falha crítica no GitLab é explorada 24 horas depois de ser divulgadaFonte: https://securityaffairs.com/198945/hacking/gitlab-cve-2026-85706-one-http-request-no-authentication-full-file-read-exploited-within-24-hours.html2. Atacantes encadeiam falhas no JFrog Artifactory para ganhar controlo total e instalar backdoorsFonte: https://thehackernews.com/202

0x39 - Check Point corrige duas falhas críticas de certificados VPN com pontuação 9.8 set 11, 2026 00:03:20 🎙️ Manhãs em Cibersegurança - Episódio 0x391. Check Point corrige duas falhas críticas de certificados VPN com pontuação 9.8Fonte: https://thehackernews.com/2026/09/check-point-discloses-two-98-rated-vpn.html2. Threat actor usa centenas de agentes de IA para comprometer mais de 400 servidores PaperCutFonte: https://thehackernews.com/2026/09/papercut-attacker-uses-hundreds-of-ai.html3. Falha crític

0x38 - Veradigm confirma violação de dados de pacientes depois de ataque a fornecedor set 10, 2026 00:02:49 🎙️ Manhãs em Cibersegurança - Episódio 0x381. Veradigm confirma violação de dados de pacientes depois de ataque a fornecedorFonte: https://www.bleepingcomputer.com/news/security/veradigm-discloses-patient-data-breach-after-gentlemen-gang-claims-attack/2. Rede de fraude DoppelCart usa mais de 119 mil lojas falsas para roubar dados de cartõesFonte: https://www.bleepingcomputer.com/news/security/dopp

0x37 - Worm de zero-clique explora chamadas do WeChat para sequestrar contas no iPhone e Android set 9, 2026 00:02:44 🎙️ Manhãs em Cibersegurança - Episódio 0x371. Worm de zero-clique explora chamadas do WeChat para sequestrar contas no iPhone e AndroidFonte: https://thehackernews.com/2026/09/wechat-zero-click-worm-took-over.html2. SAP corrige vulnerabilidade crítica 'OVERPASS' que permite executar comandos sem autenticaçãoFonte: https://www.securityweek.com/sap-patches-critical-extended-passport-processing-vulne

0x36 - Grupo usa falsas chamadas de suporte técnico para roubar dados de executivos no Microsoft 365 set 8, 2026 00:02:35 🎙️ Manhãs em Cibersegurança - Episódio 0x361. Grupo usa falsas chamadas de suporte técnico para roubar dados de executivos no Microsoft 365Fonte: https://thehackernews.com/2026/09/microsoft-365-attackers-use-help-desk.html2. Zero-day no Magento é explorada para instalar backdoor em lojas onlineFonte: https://www.bleepingcomputer.com/news/security/magento-stylesmuggler-zero-day-exploited-to-deploy-

0x35 - Zero-day em routers MikroTik está a ser explorado ativamente desde início de setembro set 7, 2026 00:03:09 🎙️ Manhãs em Cibersegurança - Episódio 0x351. Zero-day em routers MikroTik está a ser explorado ativamente desde início de setembroFonte: https://securityaffairs.com/198538/security/your-mikrotik-router-may-already-be-compromised-look-for-ssh-user-2.html2. Grupo de ransomware Rhysida expõe 6 TB de dados da administração pública de BerlimFonte: https://securityaffairs.com/198545/cyber-crime/berlin-

0x34 - Atacantes transformam o interpretador Node.js num vetor de distribuição de malware set 3, 2026 00:03:39 🎙️ Manhãs em Cibersegurança - Episódio 0x341. Atacantes transformam o interpretador Node.js num vetor de distribuição de malwareFonte: https://thehackernews.com/2026/09/attackers-turn-trusted-nodejs-runtime.html2. Spyware Pegasus infetou telemóvel de ativista do movimento estudantil na SérviaFonte: https://thehackernews.com/2026/09/pegasus-zero-click-spyware-exploit.html3. Grupo Breeze Comet ataca

0x33 - SonicWall confirma exploração ativa de duas vulnerabilidades zero-day na SMA 1000 set 3, 2026 00:03:36 🎙️ Manhãs em Cibersegurança - Episódio 0x341. SonicWall confirma exploração ativa de duas vulnerabilidades zero-day na SMA 1000Fonte: https://thehackernews.com/2026/09/attackers-exploit-two-sonicwall-sma.html2. Botnet Sality, ativa há mais de duas décadas, é desmantelada em operação internacionalFonte: https://thehackernews.com/2026/09/authorities-turn-salitys-p2p-network.html3. Serviço na dark we

0x32 - Grupo chinês Fire Ant compromete routers Cisco para roubar credenciais e apagar registos set 2, 2026 00:03:10 🎙️ Manhãs em Cibersegurança - Episódio 0x321. Grupo chinês Fire Ant compromete routers Cisco para roubar credenciais e apagar registosFonte: https://thehackernews.com/2026/08/china-linked-fire-ant-hijacks-cisco.html2. Microsoft alerta para ataques 'TerminalFix' que instalam túneis reversos via falso CAPTCHAFonte: https://www.bleepingcomputer.com/news/security/microsoft-warns-of-terminalfix

0x31 - A ENISA publicou um guia técnico para implementação da NIS2 jul 7, 2025 00:07:50 🎙️ Manhãs em Cibersegurança - Episódio 0x31Ataque de ransomware na Ingram MicroTaiwan alerta público para riscos de dados, revela NSBHackers dizem ter roubado 106GB de dados da Telefónica Allianz Seguros Spain Allegedly Breached Guia de Implementação das NIS2 da ENISAhttps://www.enisa.europa.eu/publications/nis2-technical-implementation-guidanceFui ..

0x30 - NTLM relays são dos mais impactantes em redes corporativas jul 4, 2025 00:06:35 🎙️ Manhãs em Cibersegurança - Episódio 0x301. Microsoft pede para ignorar erros de configuração na Firewall do Windows2. Agentes maliciosos utilizam falsas “atualizações” do Zoom para infectar Macs com malware3. Grupo ligado à China “Houken” ataca organizações francesas com zero‑days do Ivanti CSAPor que os ataques NTLM Relay são dos vetores mais perigosos em redes Active Directory (AD)?Descobre t

0x29 - Exposição de Dados, Ransomware e Phishing em Portugal: O Resumo da Semana dez 27, 2024 00:09:37 🎙️ Manhãs em Cibersegurança - Episódio 0x29 Neste episódio, exploramos os temas mais relevantes da semana no mundo da cibersegurança. Da exposição de 30.000 workspaces públicos no Postman às implicações globais do lançamento do LockBit 4.0 em 2025, mergulhamos nas ameaças que estão a moldar o ciberespaço. Prepara-te para uma conversa dinâmica e informativa, com análises técnicas, exemplos reais e

0x28 - Um Novo Formato; a Mesma Missão dez 23, 2024 00:01:56 Depois de uma breve pausa, o Manhãs em Cibersegurança está de volta com um novo formato! Agora, os episódios serão semanais, trazendo resumos dos tópicos mais importantes e populares da semana anterior, além de uma análise dos temas em tendência que poderão impactar o mundo da cibersegurança nos próximos dias. E não se preocupem: sempre que houver um grande evento ou incidente, lançarei episódios

0x27 - kaspersky substituído por UltraAV nos EUA set 24, 2024 00:04:07 💼 Deloitte Declara que Dados Sensíveis Não Foram Ameaçados Após Criminoso Alegar Violação de Servidor 💼https://www.securityweek.com/deloitte-says-no-threat-to-sensitive-data-after-hacker-claims-server-breach/💻 Vulnerabilidade RCE no FreeBSD Permite Execução de Código Malicioso 💻https://gbhackers.com/freebsd-rce-vulnerability/🖥️ Utilizadores do Kaspersky nos EUA Viram Software Substituído por Ultra

0x26 - Malware Necro infeta 11 milhões smartphones via Google Play set 23, 2024 00:03:56 📱 Malware Necro infecta 11 milhões de dispositivos Android via Google Play 📱https://www.bleepingcomputer.com/news/security/android-malware-necro-infects-11-million-devices-via-google-play/🌏 APT Chinês Earth Baxia Ataca região Ásia-Pacífico e Explora Vulnerabilidade no GeoServer 🌏https://securityaffairs.com/168767/apt/earth-baxia-apt-targets-apac-geotools-flaw.html💻 Dados de Utilizadores da Binance

0x25 - Páginas falsas de Capcha espalham o malware Lumma Stealer set 20, 2024 00:04:38 🔐 Páginas Falsas de Verificação CAPTCHA Espalham Malware Lumma Stealer 🔐https://hackread.com/fake-captcha-verification-pages-lumma-stealer-malware/⚖️ Explosões de Pagers Podem Ser Consideradas Crimes de Guerra ⚖️https://theintercept.com/2024/09/19/israel-pager-walkie-talkie-attack-lebanon-war-crimes/🛡️ Vulnerabilidade Crítica no Software de Backup da Veeam (CVE-2024-40711) 🛡️https://www.darkreadin

0x24 - Empresa de antivírus Dr.Web desliga todos os servidores após incidente set 19, 2024 00:03:28 🔐 GitLab Corrige Vulnerabilidade Crítica de Bypass de Autenticação (CVE-2024-45409) 🔐 https://www.securityweek.com/gitlab-patches-critical-authentication-bypass-vulnerability/ 💰 AT&T Paga 13 Milhões de Dólares para Encerrar Processo sobre Violação de Dados 💰 https://www.itsecurity.pt/news/news/atandt-paga-13-milhoes-de-dolares-para-terminar-processo-sobre-data-breach 🖥️ Empresa de Antivírus

0x23 - Explosões mortais de pagers no Líbano set 18, 2024 00:03:41 💥 Explosões Mortais de Pagers no Líbano 💥 https://informationsecuritybuzz.com/deadly-pager-explosions-in-lebanon/ 🛡️ Vulnerabilidade Zero-Day MSHTML do Windows Explorada in the Wild 🛡️ https://gbhackers.com/windows-mshtml-zero-day-exploit/ 🔧 VMware Corrige Vulnerabilidades Críticas no vCenter Server (CVE-2024-38812) 🔧 https://www.helpnetsecurity.com/2024/09/18/cve-2024-38812-cve-2024-38813/ ⛽

0x22 - Temu sofre um data breach massivo set 17, 2024 00:02:47 🛡️ Gangues de Ransomware Abusam de Ferramentas do Microsoft Azure para Roubo de Dados 🛡️ https://www.bleepingcomputer.com/news/security/ransomware-gangs-now-abuse-microsoft-azure-tool-for-data-theft/ 🔧 D-Link Corrige Vulnerabilidades Críticas nos seus Routers 🔧 https://www.securityweek.com/d-link-patches-critical-router-vulnerabilities/ 🛒 Temu sofre Data Breacg com 87 Milhões de Registos à Vend

0x21 - Caterpillar sofre violação de dados set 16, 2024 00:02:57 🛡️ SolarWinds Corrige Vulnerabilidade Crítica de Execução Remota de Código (CVE-2024-28991) 🛡️ https://securityaffairs.com/168456/security/solarwinds-fixed-rce-cve-2024-28991.html ☁️ Google Corrige Falha Crítica no GCP Composer que Podia Levar à Execução Remota de Código ☁️ https://thehackernews.com/2024/09/google-fixes-gcp-composer-flaw-that.html 💰 DeltaPrime Sofre Perda de $5,98 Milhões Após

0x20 - Fortinet confirma data breach set 13, 2024 00:03:39 🛡️ Microsoft Compromete-se a Prevenir Futuras Interrupções Semelhantes ao Incidente da CrowdStrike https://www.infosecurity-magazine.com/news/microsoft-prevent-crowdstrike/ 🐧 Nova Campanha de Malware Linux Explora Oracle Weblogic para Minerar Criptomoedas https://thehackernews.com/2024/09/new-linux-malware-campaign-exploits.html 🔒 Fortinet Confirma Violação de Dados https://www.bleepingcompu

0x19 - Grupo Lazarus dissemina python scripts via LinkedIn em possíveis vagas de emprego set 12, 2024 00:04:13 💻 Grupo de Ransomware 'CosmicBeetle' Ataca Pequenas Empresas na Turquia 💻 https://www.darkreading.com/cyberattacks-data-breaches/amateurish-cosmicbeetle-ransomware-targets-smbs-turkey 👨‍💻 Grupo Lazarus Ataca Programadores via Scripts de Python Distribuídos no LinkedIn 👨‍💻 https://informationsecuritybuzz.com/lazarus-targets-devs-fake-coding-tests/ 🌐 DragonRank Exploram Servidores Windows

0x18 - Alegado ataque à Capgemini expõe dados sensíveis set 11, 2024 00:04:01 🛡️ Microsoft Lança Patches para 79 Vulnerabilidades, Incluindo 3 Exploradas in the Wild🛡️ https://thehackernews.com/2024/09/microsoft-issues-patches-for-79-flaws.html 🛡️ Adobe Corrige Falhas Críticas de Execução de Código em Vários Produtos 🛡️ https://www.securityweek.com/adobe-patches-critical-code-execution-flaws-in-multiple-products/ 🔒 Novo Ataque RansomHub Usa TDSSKiller para Desativar Sist

0x17 - Falha na funcionalidade “visualização única “ do WhatsApp set 10, 2024 00:04:53 Gangue NoName Implanta Malware RansomHub em Ataques https://www.welivesecurity.com/en/eset-research/cosmicbeetle-steps-up-probation-period-ransomhub/ Mustang Panda Espia Governos da Ásia-Pacífico com Malware Avançado https://thehackernews.com/2024/09/mustang-panda-deploys-advanced-malware.html Vazamento de Dados na Slim CD Afeta 1,7 Milhões de Pessoas https://www.securityweek.com/sli

0x16 - Como é que os criminosos estão a atacar os mais novos via jogos de computador set 9, 2024 00:05:36 Vulnerabilidade crítica afeta produtos LoadMaster https://www.bleepingcomputer.com/news/security/progress-loadmaster-vulnerable-to-10-10-severity-rce-flaw/ Microsoft Office 2024 vai desativar os controles ActiveX por padrão https://www.howtogeek.com/microsoft-office-2024-activex/ Falha no GeoServer Explorada para Distribuição de Múltiplos Tipos de Malware https://securityaffairs.com/

0x15 - UE, EUA e UK assinam acordo internacional sobre a Inteligência Artificial set 6, 2024 00:03:57 Vulnerabilidade SSLVPN da SonicWall está a ser explorada https://www.bleepingcomputer.com/news/security/sonicwall-sslvpn-access-control-flaw-is-now-exploited-in-attacks/ Unidade GRU russa ligada a assassinatos agora associada a sabotagem e espionagem https://www.securityweek.com/russian-gru-unit-tied-to-assassinations-linked-to-global-cyber-sabotage-and-espionage/ Veeam Corrige Vulnerab

0x14 - Futuro da cibersegurança automotive; veículos devem ser tratados como endpoints set 5, 2024 00:03:44 Vulnerabilidades no Veeam Backup & Replication Permitem Execução Remota de Código https://gbhackers.com/veeam-backup-replication-vulnerabilities/ Malware Attackers Usam MacroPack para Entregar Havoc, Brute Ratel e PhantomCore https://thehackernews.com/2024/09/malware-attackers-using-macropack-to.htm Falha crítica no Cisco Smart Licensing Utility permite obter controlo administrativo

0x13 - Ataques de ransomware governamentais diminuem mas custos de recuperação aumentam set 4, 2024 00:03:25 Congresso dos EUA convoca CrowdStrike após interrupção mundial https://www.itsecurity.pt/news/news/congresso-dos-eua-convoca-crowdstrike-apos-interrupcao-mundial Vulnerabilidade permite clonagem de chaves de segurança Yubico https://www.helpnetsecurity.com/2024/09/04/yubico-security-keys-vulnerability/ D-Link Informa sobre Falhas de Execução Remota de Código em Roteador Descontinuado

0x12 - Novo ataque de phishing personifica ScreenConnect e Zoom set 3, 2024 00:04:36 Vulnerabilidades em aplicações Microsoft para macOS podem permitir acesso a criminosos https://vulners.com/thn/THN:D771D1FC4822489EE7C61CAEF2DAB086?utm_source=rss&utm_medium=rss&utm_campaign=rss Novo Ataque de Phishing Personificando ScreenConnect e Zoom https://gbhackers.com/beware-of-new-phishing-attack/ Criminiosos iranianos usam malware multiestágio para atacar setores gov

0x11 - Phishing bancário em Portugal na última semana set 1, 2024 00:04:17 Cicada3301 ransomware’s Linux encryptor targets VMware ESXi systems https://www.bleepingcomputer.com/news/security/cicada3301-ransomwares-linux-encryptor-targets-vmware-esxi-systems/ Vulnerabilidade em sistema da TSA permite bypass de verificações de segurança em aeroportos https://www.bleepingcomputer.com/news/security/researchers-find-sql-injection-to-bypass-airport-tsa-security-checks/

0x10 - Incidente deixa o serviço AforroNet indisponível (sem previsão de retorno) ago 30, 2024 00:04:18 Incidente deixa site AforroNet indisponível; Sem Previsão de Retornohttps://www.dinheirovivo.pt/6349907412/incidente-inativa-site-aforronet-e-nao-ha-previsao-para-regresso/Novo Malware Disfarçado de VPN Palo Alto visa Utilizadores no Médio Orientehttps://thehackernews.com/2024/08/new-malware-masquerades-as-palo-alto.htmlHackers Norte-Coreanos Visam Developers com Pacotes Maliciosos NPMhttps://th

0x09 - APT33 utiliza o tickler malware para atacar setores críticos ago 29, 2024 00:03:44 Brain Cipher Reivindica Ataque a Instalações Olímpicas e Promete Vazamento de 300 GB de Dadoshttps://www.theregister.com/2024/08/29/brain_cipher_olympic_attack/BlackByte Explora Nova Vulnerabilidade no VMware em Ataques Baseados em VPNhttps://hackread.com/blackbyte-ransomware-vmware-flaw-vpn-based-attacks/Grupo Iraniano APT33 Utiliza Novo Malware Tickler em Ataques a Setores Críticoshttps://sec

0x08 - Aumento de casos de CEO fraude em 2024 ago 28, 2024 00:06:00 SonicWall Alerta para Falha Crítica de Controle de Acesso no SonicOShttps://www.bleepingcomputer.com/news/security/sonicwall-warns-of-critical-access-control-flaw-in-sonicos/Ataque de Ransomware BlackSuit Expõe Dados de 950.000 Pessoashttps://www.bleepingcomputer.com/news/security/blacksuit-ransomware-stole-data-of-950-000-from-software-vendor/Ferramenta Windows Downdate Permite Reverter Atualizaç

0x07 - Microsoft Investiga Problema de Falsos Positivos no Exchange ago 27, 2024 00:04:16 Microsoft Investiga Problema de Falsos Positivos no Exchange Onlinehttps://www.bleepingcomputer.com/news/microsoft/microsoft-exchange-online-mistakenly-tags-emails-as-malwareGoogle Alerta para Vulnerabilidade Explorada no Chromehttps://www.securityweek.com/google-warns-of-exploited-chrome-vulnerabilityKaspersky descobriu uma nova versão do Trojan HZ RAT concebida para MacOShttps://securelist.co

0x06 - CEO do Telegram preso na França ago 26, 2024 00:03:36 Patelco Credit Union Sofre Violação de Dados Afetando 726 Mil Pessoas Após Ataque de Ransomwarehttps://www.securityweek.com/patelco-credit-union-says-breach-impacts-726k-after-ransomware-gang-auctions-data/Ciberataque Impacta Operações no Porto de Seattle e Aeroporto Sea-Tachttps://securityaffairs.com/167581/hacking/port-of-seattle-sea-tac-airport-cyberattack.htmlPavel Durov, CEO do Telegram, P

0x05 - Malware NGate usado para burlar levantamentos ATM ago 23, 2024 00:03:13 Malware NGate para Android Rouba Dados de Cartões NFC e Facilita Levantamentos Não Autorizadoshttps://www.welivesecurity.com/en/eset-research/ngate-android-malware-relays-nfc-traffic-to-steal-cash/Grupo Chinês Velvet Ant Explora Zero-Day em Switches Cisco para Espionagemhttps://securityaffairs.com/167423/apt/china-velvet-ant-zero-day-cisco-switches.htmlSolarWinds Corrige Nova Falha Crítica no W

0x04 - Setor da Saúde Alvo de 1 em cada 5 Ataques de Ransomware ago 22, 2024 00:06:59 Malware MoonPeak e os Detalhes de Desenvolvimento https://blog.talosintelligence.com/moonpeak-malware-infrastructure-north-korea/ Vulnerabilidade Crítica no Microsoft Copilot Studio Pode Expor Informações Sensíveis https://securityaffairs.com/167353/security/copilot-studio-vulnerability.html Universidade de Taiwan Sob Ataque com Backdoor via DLL https://www.darkreading.com/cyberattacks

0x03 - CNCS partilha as Boas Práticas para o uso seguro de smartphones ago 21, 2024 00:05:47 Utilizadores da Chequia Alvo de Nova Campanha de Espionagem https://thehackernews.com/2024/08/czech-mobile-users-targeted-in-new.html Novo Risco de Segurança no Windows Relacionado com 'Downdates' https://www.blackhat.com/us-24/briefings/schedule/index.html#windows-downdate-downgrade-attacks-using-windows-updates-38963 https://i.blackhat.com/BH-US-24/Presentations/REVISED_US24-Lev

0x02 - Ransomware arrecada 450 milhões de dólares no 1 semestre 2024 ago 20, 2024 00:04:06 Vulnerabilidade Permite Escalada de Privilégios no Azure Kubernetes Service https://cloud.google.com/blog/topics/threat-intelligence/escalating-privileges-azure-kubernetes-services/ Samsung Lança Atualização para Corrigir Falhas de Segurança Graves https://olhardigital.com.br/2024/08/19/seguranca/samsung-libera-atualizacao-para-corrigir-falhas-de-seguranca-graves/ Erro de Configuração

0x01 - Grupo Lazarus explora 0day no Windows ago 19, 2024 00:04:25 Grupo Lazarus Explora Vulnerabilidade Zero-day no Microsoft Windows https://thehackernews.com/2024/08/microsoft-patches-zero-day-flaw.html Malware Beavertail Utiliza Jogos via Weaponized Games https://x.com/GroupIB_TI/status/1823346670869827598 Grupo Iraniano APT42 Conduz Ataques de Phishing Direcionados a Eleições nos EUA https://blog.google/threat-analysis-group/iranian-backed-grou

Bem-vindo ao Manhãs em Cibersegurança 🛡️ ago 9, 2024 00:02:02 Neste episódio de estreia, apresento o Manhãs em Cibersegurança 🛡️, o podcast diário onde vamos explorar as tendências e novidades mais importantes do mundo da cibersegurança. Sou o Pedro Tavares, autor do blog Segurança Informática, e estarei com vocês todas as manhãs para partilhar insights valiosos sobre as ameaças digitais, as melhores práticas de proteção e as inovações que estão a moldar o

Episódios

Recomendado