Manhãs em Cibersegurança 🛡️

Episodes

• 
  0x69 – França atribui à Guarda Revolucionária iraniana os ataques aos frigoríficos que provocaram incêndios 10.11.2026 3m

  🎙️ Manhãs em Cibersegurança - Episódio 0x69 ⠀ 1. França atribui à Guarda Revolucionária iraniana os ataques aos frigoríficos que provocaram incêndios Fonte: https://therecord.media/france-blames-iran-for-fridge-cyberattacks ⠀ 2. CISA acrescenta falha do SonicWall SonicOS que contorna a MFA ao catálogo de vulnerabilidades exploradas Fonte: https://thehackernews.com/2026/11/cisa-flags-sonicwall-sonicos-mfa-bypass.html ⠀ 3. Hackers comprometem o bee-js e o Swarm Desktop do Ethersphere para instalar malware que rouba carteiras Fonte: https://thehackernews.com/2026/11/hackers-compromise-etherspheres-bee-js.html ⠀ 4. Grupo de ransomware BYOD reivindica ataque à Universidade Vanderbilt Fonte: https://therecord.media/vanderbilt-cyberattack-ransomware-alert ⠀ 5. Palavra-passe admin:admin por defeito permite a investigadores destrancar e ligar carros de duas marcas Fonte: https://thehackernews.com/2026/11/default-adminadmin-server-password.html ⠀ 6. PTRR reserva 263 milhões de euros para a cibersegurança do Estado até 2034 Fonte: https://www.ciberseguranca.pt/ptrr-reserva-263-milhoes-para-a-ciberseguranca-saiba-para-onde-vai-o-dinheiro/ ⠀ 7. Agentes de IA do Google DeepMind tornam mais barato atacar chaves RSA de 1024 bits Fonte: https://www.securityweek.com/google-deepminds-ai-agents-make-1024-bit-rsa-keys-cheaper-to-attack/ ⠀ Obrigado por me acompanharem. Não se esqueçam de ouvir os próximos episódios, onde continuarei a trazer as últimas notícias e insights sobre cibersegurança. ⠀ Fuiii! ⠀ feed.seguranca-informatica.pt | seguranca-informatica.pt
• 
  0x68 – Falha na SonicWall que contorna autenticação multifator junta-se à lista de vulnerabilidades exploradas da CISA 09.11.2026 3m

  🎙️ Manhãs em Cibersegurança - Episódio 0x68 ⠀ 1. Falha na SonicWall que contorna autenticação multifator junta-se à lista de vulnerabilidades exploradas da CISA Fonte: https://securityaffairs.com/202581/security/u-s-cisa-adds-sonicwall-sonicos-sslvpn-flaw-to-its-known-exploited-vulnerabilities-catalog.html ⠀ 2. Banco francês Crédit Mutuel Arkéa perde até 133 milhões de dólares num ataque via fornecedor de serviços Fonte: https://www.bleepingcomputer.com/news/security/hackers-pull-off-133-million-french-bank-heist-via-service-provider/ ⠀ 3. FBI e CISA alertam para ataques a sistemas de refrigeração industrial que já afetaram a Europa Fonte: https://www.bleepingcomputer.com/news/security/fbi-cisa-warn-of-cyberattacks-targeting-refrigeration-systems/ ⠀ 4. Japão lança pacote de emergência em cibersegurança após vaga de ataques a empresas e governo Fonte: https://www.securityweek.com/japan-announces-emergency-cybersecurity-package-following-a-wave-of-attacks/ ⠀ 5. Fabricante japonesa Iris Ohyama expõe dados de até 7,7 milhões de clientes numa falha na cloud Fonte: https://www.bleepingcomputer.com/news/security/iris-ohyama-data-cloud-breach-exposes-info-of-77-million-customers/ ⠀ 6. Câmara de Santa Maria da Feira paralisada por ciberataque, semanas depois de caso semelhante em Ovar Fonte: https://www.ciberseguranca.pt/ovar-e-agora-feira-porque-estao-os-sistemas-das-camaras-de-aveiro-a-ir-abaixo/ ⠀ 7. Agente de IA de um investigador 'escapou' da sandbox e invadiu sistema interno da WorkOS Fonte: https://www.bleepingcomputer.com/news/security/runaway-ai-hacking-agent-behind-workos-breach-after-escaping-sandbox/ ⠀ Obrigado por me acompanharem. Não se esqueçam de ouvir os próximos episódios, onde continuarei a trazer as últimas notícias e insights sobre cibersegurança. ⠀ Fuiii! ⠀ feed.seguranca-informatica.pt | seguranca-informatica.pt
• 
  0x67 – Falha no OpenSSH, batizada de *sshole, permite iniciar sessão em contas Linux sem palavra-passe 06.11.2026 4m

  🎙️ Manhãs em Cibersegurança - Episódio 0x67 ⠀ 1. Falha no OpenSSH, batizada de *sshole, permite iniciar sessão em contas Linux sem palavra-passe Fonte: https://www.bleepingcomputer.com/news/security/openssh-flaw-lets-attackers-log-into-password-disabled-linux-accounts/ ⠀ 2. Correção da Zyxel para os switches GS1900 não travou o exploit usado para invadir quase mil equipamentos Fonte: https://thehackernews.com/2026/11/zyxel-gs1900-patch-fails-to-block-zero.html ⠀ 3. Violação de dados na DigiCert expõe informações de clientes e documentos de identidade arquivados Fonte: https://www.bleepingcomputer.com/news/security/digicert-data-breach-exposes-customer-information-identity-documents/ ⠀ 4. Chainalysis confirma que todos os utilizadores foram afetados por ciberataque com técnicas agentic Fonte: https://therecord.media/chainalysis-all-users-hit-by-agentic-cyberattack ⠀ 5. Malware CWPdoor esconde-se numa versão trojanizada do painel de administração CWP para infetar servidores Linux Fonte: https://www.bleepingcomputer.com/news/security/hackers-backdoor-linux-servers-using-trojanized-cwp-web-server/ ⠀ 6. CNCS alerta para falha crítica no Oracle E-Business Suite que permite executar comandos remotamente Fonte: https://www.itsecurity.pt/news/threats/cncs-alerta-para-falha-critica-no-oracle-e-business-suite-que-permite-execucao-remota-de-comandos ⠀ 7. Modelo de IA da OpenAI gera 948 exploits de privilege escalation no kernel Linux numa pipeline autónoma de 30 horas Fonte: https://thehackernews.com/2026/11/openai-ai-pipeline-generates-948-linux.html ⠀ Obrigado por me acompanharem. Não se esqueçam de ouvir os próximos episódios, onde continuarei a trazer as últimas notícias e insights sobre cibersegurança. ⠀ Fuiii! ⠀ feed.seguranca-informatica.pt | seguranca-informatica.pt
• 
  0x65 – Binance revela como entrevistas de emprego falsas e abuso de ferramenta de IA levaram ao roubo recorde de 6,43 mil milhões de dólares 04.11.2026 4m

  🎙️ Manhãs em Cibersegurança - Episódio 0x65 ⠀ 1. Binance revela como entrevistas de emprego falsas e abuso de ferramenta de IA levaram ao roubo recorde de 6,43 mil milhões de dólares Fonte: https://thehackernews.com/2026/11/binance-reveals-how-fake-job-interviews.html ⠀ 2. Atacantes exploram falha crítica nos dispositivos Siemens IoT2050 para instalar backdoors de comando remoto Fonte: https://thehackernews.com/2026/11/attackers-exploit-critical-siemens.html ⠀ 3. Ataque de ransomware 3AM com possíveis indícios de automação por IA encripta dezenas de sistemas escolares no Reino Unido Fonte: https://www.bleepingcomputer.com/news/security/uk-school-estate-hit-by-3am-ransomware-in-suspected-ai-assisted-attack/ ⠀ 4. Avisos da Apple sobre spyware chegam a deputados do Bundestag alemão e a quadros da política externa do país Fonte: https://securityaffairs.com/202297/intelligence/apples-spyware-notifications-reach-the-bundestag-what-the-bsi-says-to-do-now.html ⠀ 5. Grupo chinês Vapor Panda usa agentes de IA da framework ARTEX em ataques automatizados contra mais de 200 organizações Fonte: https://www.bleepingcomputer.com/news/security/chinese-hackers-use-artex-ai-in-automated-attacks-against-200-orgs/ ⠀ 6. Ataque informático a frigoríficos do Intermarché afeta sete lojas em Portugal, dentro de uma vaga que já chegou a nove países da UE Fonte: https://www.jn.pt/justica/artigo/sistemas-de-refrigeracao-de-sete-lojas-intermarche-em-portugal-alvo-de-ciberataque/18143714 ⠀ 7. Ecrã publicitário digital junto a uma autoestrada no Egito foi pirateado para transmitir vídeos pornográficos Fonte: https://www.cnn.com/2026/10/30/middleeast/egyptian-highway-billboard-hacked-porn-intl-scli ⠀ Obrigado por me acompanharem. Não se esqueçam de ouvir os próximos episódios, onde continuarei a trazer as últimas notícias e insights sobre cibersegurança. ⠀ Fuiii! ⠀ feed.seguranca-informatica.pt | seguranca-informatica.pt
• 
  0x64 – Apple avisa utilizadores de iPhone em 99 países sobre ataques de spyware mercenário 03.11.2026 3m

  🎙️ Manhãs em Cibersegurança - Episódio 0x64 ⠀ 1. Apple avisa utilizadores de iPhone em 99 países sobre ataques de spyware mercenário Fonte: https://therecord.media/apple-warns-users-99-countries-mercenary-spyware ⠀ 2. Hackers invadem apps de alerta de ataque aéreo na Ucrânia e na Rússia e espalham falsos avisos nucleares Fonte: https://therecord.media/ukraine-hackers-russia-alert-system ⠀ 3. Google desmantela botnet de 1,3 milhões de dispositivos Android e proíbe fabricante chinesa Videostrong Fonte: https://www.bleepingcomputer.com/news/security/google-disrupts-million-device-xcpe-android-malware-botnet-bans-tv-box-maker/ ⠀ 4. Novo infostealer VOLTA usa inteligência artificial para avaliar o valor financeiro das vítimas Fonte: https://thehackernews.com/2026/11/new-volta-infostealer-uses-claude.html ⠀ 5. Mais de mil servidores GitLab continuam vulneráveis a ataques de execução de código em curso Fonte: https://www.bleepingcomputer.com/news/security/over-1-000-gitlab-servers-vulnerable-to-code-execution-attacks/ ⠀ 6. Nova vaga de ataques informáticos a frigoríficos atinge supermercados em cinco países europeus Fonte: https://securityaffairs.com/202260/security/another-fridge-cyberattack-hits-european-supermarkets-this-time-in-belgium-luxembourg-sweden-and-estonia.html ⠀ 7. Huawei leva boas práticas de conformidade com o NIS2 à IT Security Conference Fonte: https://www.itsecurity.pt/news/its-conference/huawei-nao-sabemos-se-vamos-sofrer-um-ataque-mas-precisamos-de-estar-preparados-com-video ⠀ Obrigado por me acompanharem. Não se esqueçam de ouvir os próximos episódios, onde continuarei a trazer as últimas notícias e insights sobre cibersegurança. ⠀ Fuiii! ⠀ feed.seguranca-informatica.pt | seguranca-informatica.pt
• 
  0x63 – FBI atribui roubo recorde de 6,43 mil milhões de dólares na Binance ao grupo norte-coreano TraderTraitor 02.11.2026 3m

  🎙️ Manhãs em Cibersegurança - Episódio 0x63 ⠀ 1. FBI atribui roubo recorde de 6,43 mil milhões de dólares na Binance ao grupo norte-coreano TraderTraitor Fonte: https://thehackernews.com/2026/11/fbi-links-north-koreas-tradertraitor-to.html ⠀ 2. Atacantes encadeiam três falhas no Ivanti Connect Secure para obter acesso root sem autenticação Fonte: https://thehackernews.com/2026/10/attackers-chain-three-ivanti-connect.html ⠀ 3. Chainalysis confirma intrusão nos sistemas internos e exposição de dados de identificação de clientes Fonte: https://www.bleepingcomputer.com/news/security/chainalysis-discloses-data-breach-from-offensive-agentic-techniques/ ⠀ 4. Falha crítica no GitLab, com pontuação máxima no CVSS, é usada em tentativa de ataque à infraestrutura da Alpine Linux Fonte: https://www.bleepingcomputer.com/news/security/alpine-linux-rebuilds-gitlab-after-attempted-rce-attack/ ⠀ 5. Extensão oficial do Claude Code na loja da Cursor foi trojanizada com backdoor SSH persistente Fonte: https://www.bleepingcomputer.com/news/security/malicious-claude-code-extension-on-cursor-planted-ssh-backdoors/ ⠀ 6. Exploit "SMS of Death" permite bloquear chamadas e encravar telemóveis Android com uma única SMS Fonte: https://www.bleepingcomputer.com/news/security/new-android-sms-of-death-exploit-can-remotely-crash-unpatched-phones/ ⠀ 7. Falhas básicas de controlo de acessos permitiram a uma equipa de red team comprometer sistemas de uma câmara municipal Fonte: https://www.itsecurity.pt/news/its-conference/logicalis-o-objetivo-e-testar-o-elo-mais-fraco-os-humanos-com-video ⠀ Obrigado por me acompanharem. Não se esqueçam de ouvir os próximos episódios, onde continuarei a trazer as últimas notícias e insights sobre cibersegurança. ⠀ Fuiii! ⠀ feed.seguranca-informatica.pt | seguranca-informatica.pt
• 
  0x62 – Falha grave no kernel Linux é usada por IA da Anthropic para escrever um exploit de root 30.10.2026 3m

  🎙️ Manhãs em Cibersegurança - Episódio 0x62 ⠀ 1. Falha grave no kernel Linux é usada por IA da Anthropic para escrever um exploit de root Fonte: https://thehackernews.com/2026/10/linux-kernel-tcp-flaw-with-98-cvss.html ⠀ 2. Cisco corrige falha explorada em ataques que faz reiniciar firewalls ASA e FTD Fonte: https://thehackernews.com/2026/10/cisco-patches-actively-exploited-asa.html ⠀ 3. Falha no Telegram para Android permitia tomar controlo total do telemóvel através de uma chamada de voz Fonte: https://thehackernews.com/2026/10/telegram-android-flaw-lets-attackers.html ⠀ 4. Investigador encontra 26.400 credenciais de cloud e IA ainda válidas em repositórios públicos do Gitee Fonte: https://thehackernews.com/2026/10/26400-valid-cloud-and-ai-credentials.html ⠀ 5. CISA junta falha da VMware ESX à lista de vulnerabilidades exploradas após ataques do grupo chinês Warp Panda Fonte: https://thehackernews.com/2026/10/china-linked-hackers-exploited-vmware.html ⠀ 6. NIS2 em Portugal: CNCS confirma 4.435 entidades registadas na plataforma MyCyber Fonte: https://www.itsecurity.pt/news/its-conference/a-conformidade-por-si-so-nao-garante-seguranca-a-ninguem-os-desafios-da-nis2-em-portugal-com-video ⠀ 7. 319 extensões do Chrome com 13,4 milhões de instalações foram apanhadas a desviar pesquisas Fonte: https://www.bleepingcomputer.com/news/security/chrome-extensions-with-134-million-installs-caught-hijacking-searches/ ⠀ Obrigado por me acompanharem. Não se esqueçam de ouvir os próximos episódios, onde continuarei a trazer as últimas notícias e insights sobre cibersegurança. ⠀ Fuiii! ⠀ feed.seguranca-informatica.pt | seguranca-informatica.pt
• 
  0x61 – Volt Typhoon usou rede oculta ‘Silent Train’ em quatro campanhas de exploração de zero-days 29.10.2026 3m

  🎙️ Manhãs em Cibersegurança - Episódio 0x61 ⠀ 1. Volt Typhoon usou rede oculta 'Silent Train' em quatro campanhas de exploração de zero-days Fonte: https://thehackernews.com/2026/10/volt-typhoon-used-covert-silent-train.html ⠀ 2. Ataque com PHP2Shell compromete 25 servidores e atinge rede ligada ao governo dos EUA Fonte: https://thehackernews.com/2026/10/php2shell-attack-roots-25-servers.html ⠀ 3. Subsidiária de telecomunicações da Sony sofre violação que expõe 2,5 milhões de registos Fonte: https://www.bleepingcomputer.com/news/security/sony-isp-subsidiary-data-breach-exposes-25-million-customer-records/ ⠀ 4. Ataque de ransomware ao sistema de saúde da Universidade do Novo México perturba cirurgias Fonte: https://www.bleepingcomputer.com/news/security/unm-health-ransomware-attack-disrupts-patient-care-surgeries/ ⠀ 5. Moldova investiga possível envolvimento estrangeiro em ciberataque ao governo Fonte: https://therecord.media/moldova-investigates-possible-foreign-involvement-cyberattacks ⠀ 6. CyberStrikeAI usa 44 agentes de IA para automatizar ataques contra alvos no Japão Fonte: https://thehackernews.com/2026/10/cyberstrikeai-uses-44-ai-agents-to.html ⠀ 7. Grandes bancos dos EUA bloqueiam agentes de IA que acedem a contas com credenciais dos clientes Fonte: https://www.ciberseguranca.pt/deu-a-password-do-banco-a-um-agente-de-ia-os-grandes-bancos-estao-a-fechar-lhe-a-porta/ ⠀ Obrigado por me acompanharem. Não se esqueçam de ouvir os próximos episódios, onde continuarei a trazer as últimas notícias e insights sobre cibersegurança. ⠀ Fuiii! ⠀ feed.seguranca-informatica.pt | seguranca-informatica.pt
• 
  0x60 – CISA confirma exploração das falhas críticas PHP2Shell 28.10.2026 2m

  🎙️ Manhãs em Cibersegurança – Episódio 0x60 ⠀ 1. CISA confirma exploração das falhas críticas PHP2Shell ⠀ Fonte: https://thehackernews.com/2026/10/cisa-confirms-active-exploitation-of.html ⠀ 2. Lazarus usa software de segurança sul-coreano para instalar malware com encriptação pós-quântica ⠀ Fonte: https://thehackernews.com/2026/10/lazarus-abuses-south-korean-security.html ⠀ 3. Falha no Microsoft Authenticator para Android permitia roubo de tokens de contas de trabalho ⠀ Fonte: https://thehackernews.com/2026/10/microsoft-authenticator-flaw-let.html ⠀ 4. Campanha de skimming infeta 953 lojas online, maioria em Magento ⠀ Fonte: https://thehackernews.com/2026/10/hackers-infect-953-online-stores-with.html ⠀ 5. ENGIE confirma roubo de dados de clientes após ataque a fornecedor de marketing ⠀ Fonte: https://www.bleepingcomputer.com/news/security/energy-giant-engie-discloses-data-breach-affecting-customers/ ⠀ 6. WatchGuard deteta campanhas de malware com falsas faturas dirigidas a Portugal ⠀ Fonte: https://www.itsecurity.pt/news/threats/watchguard-deteta-campanhas-de-malware-dirigidas-a-portugal-com-falsas-faturas ⠀ 7. Hospital universitário do Novo México desvia ambulâncias após ciberataque ⠀ Fonte: https://therecord.media/university-of-new-mexico-hospital-diverts-cyber-incident ⠀ Obrigado por me acompanharem. Não se esqueçam de ouvir os próximos episódios, onde continuarei a trazer as últimas notícias e insights sobre cibersegurança. Fuiii! ⠀ feed.seguranca-informatica.pt ⠀ seguranca-informatica.pt
• 
  0x59 – Grupo ligado à Coreia do Norte identifica 216 servidores PHP ainda vulneráveis ao PHP2Shell 27.10.2026 4m

  🎙️ Manhãs em Cibersegurança – Episódio 0x59 ⠀ 1. Grupo ligado à Coreia do Norte identifica 216 servidores PHP ainda vulneráveis ao PHP2Shell ⠀ Fonte: https://securityaffairs.com/201748/hacking/php2shell-suspected-north-korean-campaign-targets-216-vulnerable-php-hosts.html ⠀ 2. Falha no Brotli, batizada Node2Shell, obriga Microsoft, Node.js e pacotes Python a corrigir em cadeia ⠀ Fonte: https://www.securityweek.com/node2shell-brotli-flaw-triggers-patching-across-microsoft-node-js-python-packages/ ⠀ 3. Campanha Gheist usa tokens roubados do GitHub para expor segredos de repositórios privados via Actions ⠀ Fonte: https://thehackernews.com/2026/10/gheist-uses-stolen-github-tokens-to.html ⠀ 4. Ataques de token-replay comprometem 97 contas de Microsoft 365 em 79 organizações ⠀ Fonte: https://thehackernews.com/2026/10/microsoft-365-token-replay-attacks.html ⠀ 5. Spyware Android uCreator rouba palavra-passe de dois fatores do Telegram e clona contas de WeChat ⠀ Fonte: https://thehackernews.com/2026/10/ucreator-android-spyware-can-steal.html ⠀ 6. Campanha k0t explora firewalls e VPN e expõe mais de 70 mil credenciais em todo o mundo ⠀ Fonte: https://www.itsecurity.pt/news/x-ray/ataques-a-firewalls-e-vpn-expoem-mais-de-70-mil-credenciais ⠀ 7. CERT-UA alerta para exploração de câmaras de vigilância Dahua na Ucrânia ⠀ Fonte: https://therecord.media/ukraine-cert-ua-warning-chinese-dahua-cameras-hacked ⠀ Obrigado por me acompanharem. Não se esqueçam de ouvir os próximos episódios, onde continuarei a trazer as últimas notícias e insights sobre cibersegurança. Fuiii! ⠀ feed.seguranca-informatica.pt ⠀ seguranca-informatica.pt
• 
  0x58 – Falhas críticas no PHP já exploradas em massa numa tentativa de instalar botnet Mirai 26.10.2026 3m

  🎙️ Manhãs em Cibersegurança – Episódio 0x58 ⠀ 1. Falhas críticas no PHP já exploradas em massa numa tentativa de instalar botnet Mirai ⠀ Fonte: https://thehackernews.com/2026/10/php2shell-exploit-attempts-hit-millions.html ⠀ 2. Infraestrutura exposta revela como afiliados de ransomware usam agentes de IA para automatizar ataques ⠀ Fonte: https://thehackernews.com/2026/10/exposed-infrastructure-reveals-how.html ⠀ 3. Chave mestra do LiteLLM, exposta durante meses no GitHub, permitiu sequestro da cadeia de lançamento ⠀ Fonte: https://thehackernews.com/2026/10/leaked-litellm-master-key-let-attackers.html ⠀ 4. Hackers ligados à Rússia usaram backdoor inédito escondido na rede Yggdrasil antes de atacar empresa ucraniana ⠀ Fonte: https://thehackernews.com/2026/10/russian-linked-hackers-used-new-mesh.html ⠀ 5. Quest Diagnostics confirma acesso não autorizado a registos de doentes ⠀ Fonte: https://www.bleepingcomputer.com/news/security/quest-diagnostics-confirms-data-breach-exposed-patient-records/ ⠀ 6. OpenAI revela que dois dos seus próprios agentes de IA desligaram sistemas que os vigiavam ⠀ Fonte: https://www.ciberseguranca.pt/o-seu-agente-de-ia-pode-desligar-o-alarme-que-o-vigia-a-openai-explica-como-aconteceu/ ⠀ 7. Bootkit BlackX usa falha antiga para contornar o Secure Boot em ataques de espionagem ⠀ Fonte: https://thehackernews.com/2026/10/blackx-uefi-bootkit-bypasses-secure.html ⠀ Obrigado por me acompanharem. Não se esqueçam de ouvir os próximos episódios, onde continuarei a trazer as últimas notícias e insights sobre cibersegurança. Fuiii! ⠀ feed.seguranca-informatica.pt ⠀ seguranca-informatica.pt
• 
  0x57 – Falha crítica no Atlassian Data Center é explorada duas horas depois de detalhes técnicos serem publicados 08.10.2026 3m

  🎙️ Manhãs em Cibersegurança – Episódio 0x57 ⠀ 1. Falha crítica no Atlassian Data Center é explorada duas horas depois de detalhes técnicos serem publicados ⠀ Fonte: https://thehackernews.com/2026/10/atlassian-data-center-flaw-draws.html ⠀ 2. SonicWall corrige falha com pontuação máxima de 10 no CVSS em gateways SMA1000 ⠀ Fonte: https://thehackernews.com/2026/10/sonicwall-patches-cvss-100-pre.html ⠀ 3. FBI alerta que campanha FortiBleed continua ativa após recolher 86.644 credenciais Fortinet ⠀ Fonte: https://thehackernews.com/2026/10/fbi-warns-fortibleed-remains-active.html ⠀ 4. Mais de 100 sites comprometidos usam falsa verificação da Cloudflare para instalar o LunexStealer ⠀ Fonte: https://thehackernews.com/2026/10/100-compromised-websites-use-fake.html ⠀ 5. Suspeito de liderar o ShinyHunters é detido na Jordânia antes de concluir extorsão a spin-off da Boeing ⠀ Fonte: https://krebsonsecurity.com/2026/10/shinyhunters-extorted-boeing-spin-off-prior-to-arrests/ ⠀ 6. Oito pacotes maliciosos no npm, descarregados 40.767 vezes, instalam RAT e infostealer ⠀ Fonte: https://thehackernews.com/2026/10/eight-malicious-npm-packages-downloaded.html ⠀ Obrigado por me acompanharem. Não se esqueçam de ouvir os próximos episódios, onde continuarei a trazer as últimas notícias e insights sobre cibersegurança. Fuiii! ⠀ feed.seguranca-informatica.pt ⠀ seguranca-informatica.pt
• 
  0x56 – Portugal fica em 19.º lugar na Europa entre os países mais afetados por ciberameaças 07.10.2026 3m

  🎙️ Manhãs em Cibersegurança – Episódio 0x56 ⠀ 1. Portugal fica em 19.º lugar na Europa entre os países mais afetados por ciberameaças ⠀ Fonte: https://www.itsecurity.pt/news/analysis/portugal-entre-os-mais-afetados-por-ciberameacas-na-europa ⠀ 2. Dinamarca: acesso indevido ao registo central expõe dados de 8,8 milhões de pessoas ⠀ Fonte: https://thehackernews.com/2026/10/denmark-says-attackers-accessed-cpr.html ⠀ 3. Falha crítica na Atlassian permite ler ficheiros sem autenticação em oito produtos ⠀ Fonte: https://thehackernews.com/2026/10/critical-atlassian-flaw-lets.html ⠀ 4. FBI afasta subcontratado da Accenture após falha de patch que permitiu invasão do grupo ShinyHunters ⠀ Fonte: https://thehackernews.com/2026/10/fbi-removes-accenture-contractor-after.html ⠀ 5. Coreia do Sul investiga ataques a sete bancos feitos com recurso a agentes de IA ⠀ Fonte: https://therecord.media/south-korean-bank-hacks-ai-agents ⠀ 6. Falha descoberta por IA da Anthropic no Rejetto HFS já está a ser explorada ⠀ Fonte: https://securityaffairs.com/200444/ai/anthropic-mythos-found-a-bug-in-rejetto-hfs-attackers-are-now-exploiting-it.html ⠀ 7. ASOS confirma falha de segurança depois de notificações a dizer "HACKED" chegarem aos clientes ⠀ Fonte: https://www.bleepingcomputer.com/news/security/asos-confirms-data-breach-after-hacked-in-app-notifications/ ⠀ Obrigado por me acompanharem. Não se esqueçam de ouvir os próximos episódios, onde continuarei a trazer as últimas notícias e insights sobre cibersegurança. Fuiii! ⠀ feed.seguranca-informatica.pt ⠀ seguranca-informatica.pt
• 
  0x55 – Citrix corrige zero-day no NetScaler que derruba autenticação SAML sob ataque direcionado 06.10.2026 2m

  🎙️ Manhãs em Cibersegurança – Episódio 0x55 ⠀ 1. Citrix corrige zero-day no NetScaler que derruba autenticação SAML sob ataque direcionado ⠀ Fonte: https://thehackernews.com/2026/10/new-netscaler-zero-day-exploited-in.html ⠀ 2. Vulnerabilidade encontrada por IA no Rejetto HFS foi explorada em menos de 24 horas ⠀ Fonte: https://thehackernews.com/2026/10/attackers-target-rejetto-hfs-flaw-that.html ⠀ 3. Falha num registo central da Dinamarca expõe dados de 8,8 milhões de pessoas ⠀ Fonte: https://www.bleepingcomputer.com/news/security/denmark-population-registry-data-breach-affects-88-million-people/ ⠀ 4. Botnet Cling explora falha crítica no Realtek Jungle SDK e usa STUN para controlo remoto ⠀ Fonte: https://thehackernews.com/2026/10/realtek-jungle-sdk-exploit-attempts.html ⠀ 5. Grupo chinês finge ser funcionários dos EUA para espiar especialistas em políticas de IA ⠀ Fonte: https://www.darkreading.com/cyberattacks-data-breaches/chinese-actor-impersonates-us-officials-cyber-espionage ⠀ 6. Alegado líder do ShinyHunters é detido na Jordânia ⠀ Fonte: https://www.securityweek.com/alleged-shinyhunters-leader-arrested-in-jordan/ ⠀ Obrigado por me acompanharem. Não se esqueçam de ouvir os próximos episódios, onde continuarei a trazer as últimas notícias e insights sobre cibersegurança. Fuiii! ⠀ feed.seguranca-informatica.pt ⠀ seguranca-informatica.pt
• 
  0x54 – Polícia europeia desmantela grupo de ransomware KillSec liderado por jovem de 16 anos 02.10.2026 3m

  🎙️ Manhãs em Cibersegurança – Episódio 0x54 ⠀ 1. Polícia europeia desmantela grupo de ransomware KillSec liderado por jovem de 16 anos ⠀ Fonte: https://www.bleepingcomputer.com/news/security/police-dismantle-killsec-ransomware-gang-allegedly-led-by-16-year-old/ ⠀ 2. Grupo de ransomware Warlock muda alvo para organizações de grande dimensão em países lusófonos e hispanofalantes ⠀ Fonte: https://www.darkreading.com/cyberattacks-data-breaches/warlock-ransomware-spanish-portuguese ⠀ 3. Agente de IA autónomo explora duas falhas zero-day no Zammad para invadir rede do instituto holandês DIVD ⠀ Fonte: https://www.bleepingcomputer.com/news/security/divd-says-zammad-zero-days-enabled-ai-driven-network-breach/ ⠀ 4. Pirata informático rouba dados pessoais de mais de três milhões de pessoas ligadas ao Pentágono ⠀ Fonte: https://www.bleepingcomputer.com/news/security/hackers-breach-pentagon-human-resources-management-system-steal-data-of-nearly-3-million-people/ ⠀ 5. Investigadores publicam prova de conceito para zero-day no CoreGraphics da Apple usado contra alvos específicos ⠀ Fonte: https://thehackernews.com/2026/10/apple-coregraphics-poc-emerges-as.html ⠀ 6. Alerta em Portugal para esquema de vishing que usa o nome do MB WAY para roubar dados bancários ⠀ Fonte: https://www.ciberseguranca.pt/atendeu-uma-chamada-do-mb-way-o-que-vem-a-seguir-pode-esvaziar-lhe-a-conta/ ⠀ 7. OpenAI trava campanha de extração de raciocínio protegido ligada a associados da chinesa Moonshot AI ⠀ Fonte: https://thehackernews.com/2026/10/openai-disrupts-reasoning-extraction.html ⠀ Obrigado por me acompanharem. Não se esqueçam de ouvir os próximos episódios, onde continuarei a trazer as últimas notícias e insights sobre cibersegurança. Fuiii! ⠀ feed.seguranca-informatica.pt ⠀ seguranca-informatica.pt
• 
  0x53 – Falha crítica no Cisco SD-WAN Manager permite acesso de administrador sem autenticação 01.10.2026 3m

  🎙️ Manhãs em Cibersegurança – Episódio 0x53 ⠀ 1. Falha crítica no Cisco SD-WAN Manager permite acesso de administrador sem autenticação ⠀ Fonte: https://thehackernews.com/2026/09/cisco-warns-of-attackers-exploiting.html ⠀ 2. Grupo ainda não identificado explora zero-day no Citrix NetScaler há semanas contra governos e bancos ⠀ Fonte: https://www.securityweek.com/government-finance-orgs-targeted-in-weeks-long-netscaler-zero-day-attacks/ ⠀ 3. Hackers ligados aos serviços secretos russos atacam mais de cem organizações com convites falsos para eventos ⠀ Fonte: https://thehackernews.com/2026/09/russias-star-blizzard-targets-100.html ⠀ 4. Corretora de criptomoedas Bitget perde 387,5 milhões de dólares após zero-day em produtos de segurança de terceiros ⠀ Fonte: https://www.bleepingcomputer.com/news/security/bitget-hacked-via-zero-day-in-third-party-security-products/ ⠀ 5. Atacantes exploram falha no Zimbra para instalar web shells e roubar credenciais de correio ⠀ Fonte: https://thehackernews.com/2026/09/attackers-exploit-zimbra-flaw-to-deploy.html ⠀ 6. Nova lei europeia obriga fabricantes a reportar falhas exploradas por atacantes nos routers domésticos ⠀ Fonte: https://www.ciberseguranca.pt/o-seu-router-ja-vive-sob-nova-lei-europeia-e-poucos-fabricantes-estao-preparados/ ⠀ 7. OpenAI pede desculpa depois de agente de IA aceder sem autorização a sistemas do governo australiano ⠀ Fonte: https://therecord.media/openai-apologizes-australia-medicare-breach ⠀ Obrigado por me acompanharem. Não se esqueçam de ouvir os próximos episódios, onde continuarei a trazer as últimas notícias e insights sobre cibersegurança. Fuiii! ⠀ feed.seguranca-informatica.pt ⠀ seguranca-informatica.pt
• 
  0x52 – Citrix confirma duas falhas zero-day no NetScaler já exploradas em ataques 30.09.2026 3m

  🎙️ Manhãs em Cibersegurança – Episódio 0x52 ⠀ 1. Citrix confirma duas falhas zero-day no NetScaler já exploradas em ataques ⠀ Fonte: https://www.itsecurity.pt/news/threats/citrix-corrige-duas-zero-day-exploradas-em-ataques ⠀ 2. Ransomware atinge grupo japonês Keio e afeta hotéis e sistemas de pagamento ⠀ Fonte: https://www.bleepingcomputer.com/news/security/japans-keio-confirms-ransomware-attack-disrupted-business-systems/ ⠀ 3. Falha num servidor do Pentágono expôs dados de quase 3 milhões de pessoas durante nove meses ⠀ Fonte: https://www.securityweek.com/pentagon-personnel-agency-data-breach-impacts-3-million-people/ ⠀ 4. Falha em produto de segurança de terceiros permite roubo de 388 milhões de dólares à Bitget ⠀ Fonte: https://thehackernews.com/2026/09/bitget-says-attacker-exploited-third.html ⠀ 5. Malware NeedyMantis mantém acesso prolongado a redes já comprometidas, alerta a Microsoft ⠀ Fonte: https://thehackernews.com/2026/09/hackers-use-needymantis-to-maintain.html ⠀ 6. Nova variante do Spectre consegue roubar a password de root do Linux em minutos ⠀ Fonte: https://www.bleepingcomputer.com/news/security/new-spectre-v2-attack-variant-leaks-linux-root-password-hash-in-minutes/ ⠀ Obrigado por me acompanharem. Não se esqueçam de ouvir os próximos episódios, onde continuarei a trazer as últimas notícias e insights sobre cibersegurança. Fuiii! ⠀ feed.seguranca-informatica.pt ⠀ seguranca-informatica.pt
• 
  0x51 – CISA confirma exploração global de duas falhas críticas no Citrix NetScaler 29.09.2026 4m

  🎙️ Manhãs em Cibersegurança – Episódio 0x51 ⠀ 1. CISA confirma exploração global de duas falhas críticas no Citrix NetScaler ⠀ Fonte: https://thehackernews.com/2026/09/cisa-says-attackers-are-exploiting-two.html ⠀ 2. Ataque atribuído ao JADEPUFFER apagou recursos na Azure em sequência de sete minutos ⠀ Fonte: https://thehackernews.com/2026/09/jadepuffer-linked-attackers-used.html ⠀ 3. Botnet Carbonato instala agente de IA controlado por Telegram em servidores Docker expostos ⠀ Fonte: https://thehackernews.com/2026/09/carbonato-botnet-compromises-docker.html ⠀ 4. Após detenção de suspeito holandês, ShinyHunters invade site de emprego do FBI ⠀ Fonte: https://krebsonsecurity.com/2026/09/dutch-police-arrest-reformed-hacker-in-shiny-hunters-investigation/ ⠀ 5. Ataque a fornecedor de software médico polaco expõe dados de pacientes ⠀ Fonte: https://therecord.media/poland-cyberattack-medical-medyc ⠀ 6. Empresa portuguesa perdeu 25.541 euros após introduzir código de SMS em página falsa do banco ⠀ Fonte: https://www.ciberseguranca.pt/escreveu-o-codigo-do-sms-na-pagina-do-banco-e-a-empresa-perdeu-25-541-euros/ ⠀ 7. Relatório encontra logins de IA de mais de 80 mil empresas em registos de infostealers ⠀ Fonte: https://www.bleepingcomputer.com/news/security/80-000-plus-organizations-had-ai-logins-stolen-from-shadow-ai-to-llmjacking/ ⠀ Obrigado por me acompanharem. Não se esqueçam de ouvir os próximos episódios, onde continuarei a trazer as últimas notícias e insights sobre cibersegurança. Fuiii! ⠀ feed.seguranca-informatica.pt ⠀ seguranca-informatica.pt
• 
  0x50 – Citrix confirma duas falhas zero-day exploradas no NetScaler 28.09.2026 3m

  🎙️ Manhãs em Cibersegurança – Episódio 0x50 ⠀ 1. Citrix confirma duas falhas zero-day exploradas no NetScaler ⠀ Fonte: https://www.bleepingcomputer.com/news/security/citrix-admins-warned-to-shut-down-netscalers-over-2-exploited-zero-days/ ⠀ 2. CISA acrescenta falha crítica do SharePoint à lista de vulnerabilidades exploradas ⠀ Fonte: https://thehackernews.com/2026/09/sharepoint-rce-and-mikrotik-routeros.html ⠀ 3. GitHub Actions comprometidas voltam a ficar acessíveis com malware Mini Shai-Hulud ainda ativo ⠀ Fonte: https://thehackernews.com/2026/09/compromised-github-actions-came-back.html ⠀ 4. Norte-coreanos são suspeitos de furto de 351,6 milhões de dólares à Bitget ⠀ Fonte: https://thehackernews.com/2026/09/bitget-says-suspected-north-korean.html ⠀ 5. Falhas SalesBleed no Agentforce da Salesforce permitiam roubo de dados sem qualquer clique ⠀ Fonte: https://www.securityweek.com/salesbleed-flaws-in-salesforce-agentforce-enabled-zero-click-data-exfiltration/ ⠀ 6. Relatório liga sabotagem física a ciberataques russos na Europa ⠀ Fonte: https://www.ciberseguranca.pt/a-guerra-hibrida-russa-ja-nao-e-so-digital-e-o-alvo-pode-estar-ao-seu-lado/ ⠀ 7. Kiteworks pede a clientes que desliguem sistemas por precaução após alerta de serviços de informação ⠀ Fonte: https://thehackernews.com/2026/09/kiteworks-urges-customers-to-shut-down.html ⠀ Obrigado por me acompanharem. Não se esqueçam de ouvir os próximos episódios, onde continuarei a trazer as últimas notícias e insights sobre cibersegurança. Fuiii! ⠀ feed.seguranca-informatica.pt ⠀ seguranca-informatica.pt
• 
  0x49 – Agente de IA da OpenAI contornou controlos de acesso num portal do governo australiano 25.09.2026 3m

  🎙️ Manhãs em Cibersegurança – Episódio 0x49 ⠀ 1. Agente de IA da OpenAI contornou controlos de acesso num portal do governo australiano ⠀ Fonte: https://thehackernews.com/2026/09/openai-agent-bypassed-australian.html ⠀ 2. CISA alerta para grupos de ransomware a explorar falha crítica no TeamCity ⠀ Fonte: https://www.bleepingcomputer.com/news/security/cisa-ransomware-gangs-now-exploiting-critical-teamcity-flaw/ ⠀ 3. Ataques exploram falha crítica no WordPress para executar código à distância ⠀ Fonte: https://www.bleepingcomputer.com/news/security/hackers-start-exploiting-critical-wordpress-flaw-for-code-execution/ ⠀ 4. Sites ucranianos hackeados espalham falso Cloudflare para instalar stealer Psychedelic ⠀ Fonte: https://thehackernews.com/2026/09/hacked-ukrainian-sites-serve-fake.html ⠀ 5. Empresa de saúde Astrana reporta violação de dados à SEC ⠀ Fonte: https://therecord.media/astrana-cyberattack-sec-ransomware ⠀ 6. Relatório da WatchGuard aponta ataques mais direcionados e malware desconhecido a disparar ⠀ Fonte: https://www.itsecurity.pt/news/threats/ia-torna-ciberataques-mais-seletivos-e-precisos ⠀ 7. Malware em Go distribuído pela primeira vez através do registo do Terraform ⠀ Fonte: https://thehackernews.com/2026/09/attackers-use-malicious-terraform.html ⠀ Obrigado por me acompanharem. Não se esqueçam de ouvir os próximos episódios, onde continuarei a trazer as últimas notícias e insights sobre cibersegurança. Fuiii! ⠀ feed.seguranca-informatica.pt ⠀ seguranca-informatica.pt