Manhãs em Cibersegurança

🎙️ Manhãs em Cibersegurança - Episódio 0x72 ⠀ 1. Exploit zero-day SignDrop dá acesso SYSTEM no Windows através do CLFS Fonte: https://thehackernews.com/2026/11/new-signdrop-zero-day-exploit-turns.html ⠀ 2. Ataques exploram extensões do ScreenConnect para instalar acesso remoto não autorizado em clientes de MSP Fonte: https://thehackernews.com/2026/11/screenconnect-attacks-target-at-least.html ⠀ 3. Falha crítica no Apache HTTP Server, encontrada por Anthropic e Google, permite execução remota de código Fonte: https://www.securityweek.com/apache-patches-critical-http-server-rce-found-by-anthropic-google/ ⠀ 4. Europol desmantela infraestrutura do malware Gootloader, CastleRAT e StealC Fonte: https://www.bleepingcomputer.com/news/security/police-dismantles-gootloader-castlerat-stealc-malware-infrastructure/ ⠀ 5. Roménia diz ter travado ciberataque russo a emails do governo Fonte: https://therecord.media/romania-russia-cyberattack-emails ⠀ 6. Worten confirma ciberataque e alerta para burlas após exposição de dados de clientes Fonte: https://www.ciberseguranca.pt/recebeu-um-email-da-worten-o-que-foi-exposto-no-ciberataque-e-as-burlas-que-se-seguem/ ⠀ 7. Atacante usou quase 5 mil contas GitHub hackeadas para espalhar ladrão de segredos em mais de 1.800 repositórios Fonte: https://thehackernews.com/2026/11/4837-hijacked-github-accounts-ran-ci.html ⠀ Obrigado por me acompanharem. Não se esqueçam de ouvir os próximos episódios, onde continuarei a trazer as últimas notícias e insights sobre cibersegurança. ⠀ Fuiii! ⠀ feed.seguranca-informatica.pt | seguranca-informatica.pt

🎙️ Manhãs em Cibersegurança - Episódio 0x71 ⠀ 1. Maersk confirma violação de dados após ataque do grupo de ransomware WhiteArmor Fonte: https://www.bleepingcomputer.com/news/security/maersk-confirms-data-breach-as-whitearmor-ransomware-demands-5-million/ ⠀ 2. Patch Tuesday de novembro: Microsoft corrige 1.259 falhas e uma zero-day já explorada no Outlook Fonte: https://thehackernews.com/2026/11/microsoft-patches-1259-flaws-including.html ⠀ 3. Polónia desliga plataforma de serviços públicos ePUAP após ciberataque Fonte: https://therecord.media/poland-shuts-down-government-services-platform-cyberattack ⠀ 4. Falha crítica no Xen Orchestra permite a atacantes tomar controlo total como administrador Fonte: https://thehackernews.com/2026/11/hackers-exploit-critical-xen-orchestra.html ⠀ 5. Ferramenta de pentest com IA é usada em ataques reais para roubar segredos na AWS Fonte: https://thehackernews.com/2026/11/antifox-ai-pentesting-platform-linked.html ⠀ 6. Falha no site dos SMAS de Sintra pode ter exposto IBAN e dados pessoais de utentes Fonte: https://www.ciberseguranca.pt/preencheu-um-formulario-nos-smas-de-sintra-o-seu-iban-pode-ter-sido-copiado/ ⠀ 7. Quem comanda o grupo de ransomware Qilin? Investigação identifica o suspeito Fonte: https://krebsonsecurity.com/2026/11/who-runs-the-ransomware-group-qilin/ ⠀ Obrigado por me acompanharem. Não se esqueçam de ouvir os próximos episódios, onde continuarei a trazer as últimas notícias e insights sobre cibersegurança. ⠀ Fuiii! ⠀ feed.seguranca-informatica.pt | seguranca-informatica.pt

🎙️ Manhãs em Cibersegurança - Episódio 0x70 ⠀ 1. Google corrige oitavo zero-day do Chrome explorado em 2026 Fonte: https://thehackernews.com/2026/11/google-issues-chrome-security-update.html ⠀ 2. N-able desliga o N-central depois de investigador publicar mais de 30 zero-days com exploits Fonte: https://thehackernews.com/2026/11/n-able-takes-hosted-n-central-offline.html ⠀ 3. Turla usa novo malware Cereal para espiar servidores Exchange de governos ligados à NATO e à UE Fonte: https://thehackernews.com/2026/11/russian-turla-hackers-use-new-cereal.html ⠀ 4. Brecha na Fireworks AI alarga-se e expõe dados de faturação e pesos de modelos de IA incompletos Fonte: https://thehackernews.com/2026/11/fireworks-ai-breach-widens-to-expose.html ⠀ 5. Ataque à cadeia de fornecimento através da Qubole afeta mais de uma dezena de organizações Fonte: https://www.securityweek.com/over-a-dozen-organizations-hit-in-qubole-supply-chain-attack/ ⠀ 6. Agentes de IA de programação, incluindo o Claude Code, deixam milhares de segredos em repositórios públicos no GitHub Fonte: https://www.darkreading.com/cyber-risk/ai-coding-agents-leak-secrets-github ⠀ 7. Ciberataque a frigoríficos de sete lojas Intermarché em Portugal está a ser acompanhado pelo CNCS Fonte: https://observador.pt/2026/11/03/cncs-acompanha-ciberataque-a-sete-lojas-intermarche-em-portugal-que-comprometeu-sistemas-de-refrigeracao/ ⠀ Obrigado por me acompanharem. Não se esqueçam de ouvir os próximos episódios, onde continuarei a trazer as últimas notícias e insights sobre cibersegurança. ⠀ Fuiii! ⠀ feed.seguranca-informatica.pt | seguranca-informatica.pt

🎙️ Manhãs em Cibersegurança - Episódio 0x69 ⠀ 1. França atribui à Guarda Revolucionária iraniana os ataques aos frigoríficos que provocaram incêndios Fonte: https://therecord.media/france-blames-iran-for-fridge-cyberattacks ⠀ 2. CISA acrescenta falha do SonicWall SonicOS que contorna a MFA ao catálogo de vulnerabilidades exploradas Fonte: https://thehackernews.com/2026/11/cisa-flags-sonicwall-sonicos-mfa-bypass.html ⠀ 3. Hackers comprometem o bee-js e o Swarm Desktop do Ethersphere para instalar malware que rouba carteiras Fonte: https://thehackernews.com/2026/11/hackers-compromise-etherspheres-bee-js.html ⠀ 4. Grupo de ransomware BYOD reivindica ataque à Universidade Vanderbilt Fonte: https://therecord.media/vanderbilt-cyberattack-ransomware-alert ⠀ 5. Palavra-passe admin:admin por defeito permite a investigadores destrancar e ligar carros de duas marcas Fonte: https://thehackernews.com/2026/11/default-adminadmin-server-password.html ⠀ 6. PTRR reserva 263 milhões de euros para a cibersegurança do Estado até 2034 Fonte: https://www.ciberseguranca.pt/ptrr-reserva-263-milhoes-para-a-ciberseguranca-saiba-para-onde-vai-o-dinheiro/ ⠀ 7. Agentes de IA do Google DeepMind tornam mais barato atacar chaves RSA de 1024 bits Fonte: https://www.securityweek.com/google-deepminds-ai-agents-make-1024-bit-rsa-keys-cheaper-to-attack/ ⠀ Obrigado por me acompanharem. Não se esqueçam de ouvir os próximos episódios, onde continuarei a trazer as últimas notícias e insights sobre cibersegurança. ⠀ Fuiii! ⠀ feed.seguranca-informatica.pt | seguranca-informatica.pt

🎙️ Manhãs em Cibersegurança - Episódio 0x68 ⠀ 1. Falha na SonicWall que contorna autenticação multifator junta-se à lista de vulnerabilidades exploradas da CISA Fonte: https://securityaffairs.com/202581/security/u-s-cisa-adds-sonicwall-sonicos-sslvpn-flaw-to-its-known-exploited-vulnerabilities-catalog.html ⠀ 2. Banco francês Crédit Mutuel Arkéa perde até 133 milhões de dólares num ataque via fornecedor de serviços Fonte: https://www.bleepingcomputer.com/news/security/hackers-pull-off-133-million-french-bank-heist-via-service-provider/ ⠀ 3. FBI e CISA alertam para ataques a sistemas de refrigeração industrial que já afetaram a Europa Fonte: https://www.bleepingcomputer.com/news/security/fbi-cisa-warn-of-cyberattacks-targeting-refrigeration-systems/ ⠀ 4. Japão lança pacote de emergência em cibersegurança após vaga de ataques a empresas e governo Fonte: https://www.securityweek.com/japan-announces-emergency-cybersecurity-package-following-a-wave-of-attacks/ ⠀ 5. Fabricante japonesa Iris Ohyama expõe dados de até 7,7 milhões de clientes numa falha na cloud Fonte: https://www.bleepingcomputer.com/news/security/iris-ohyama-data-cloud-breach-exposes-info-of-77-million-customers/ ⠀ 6. Câmara de Santa Maria da Feira paralisada por ciberataque, semanas depois de caso semelhante em Ovar Fonte: https://www.ciberseguranca.pt/ovar-e-agora-feira-porque-estao-os-sistemas-das-camaras-de-aveiro-a-ir-abaixo/ ⠀ 7. Agente de IA de um investigador 'escapou' da sandbox e invadiu sistema interno da WorkOS Fonte: https://www.bleepingcomputer.com/news/security/runaway-ai-hacking-agent-behind-workos-breach-after-escaping-sandbox/ ⠀ Obrigado por me acompanharem. Não se esqueçam de ouvir os próximos episódios, onde continuarei a trazer as últimas notícias e insights sobre cibersegurança. ⠀ Fuiii! ⠀ feed.seguranca-informatica.pt | seguranca-informatica.pt

🎙️ Manhãs em Cibersegurança - Episódio 0x67 ⠀ 1. Falha no OpenSSH, batizada de *sshole, permite iniciar sessão em contas Linux sem palavra-passe Fonte: https://www.bleepingcomputer.com/news/security/openssh-flaw-lets-attackers-log-into-password-disabled-linux-accounts/ ⠀ 2. Correção da Zyxel para os switches GS1900 não travou o exploit usado para invadir quase mil equipamentos Fonte: https://thehackernews.com/2026/11/zyxel-gs1900-patch-fails-to-block-zero.html ⠀ 3. Violação de dados na DigiCert expõe informações de clientes e documentos de identidade arquivados Fonte: https://www.bleepingcomputer.com/news/security/digicert-data-breach-exposes-customer-information-identity-documents/ ⠀ 4. Chainalysis confirma que todos os utilizadores foram afetados por ciberataque com técnicas agentic Fonte: https://therecord.media/chainalysis-all-users-hit-by-agentic-cyberattack ⠀ 5. Malware CWPdoor esconde-se numa versão trojanizada do painel de administração CWP para infetar servidores Linux Fonte: https://www.bleepingcomputer.com/news/security/hackers-backdoor-linux-servers-using-trojanized-cwp-web-server/ ⠀ 6. CNCS alerta para falha crítica no Oracle E-Business Suite que permite executar comandos remotamente Fonte: https://www.itsecurity.pt/news/threats/cncs-alerta-para-falha-critica-no-oracle-e-business-suite-que-permite-execucao-remota-de-comandos ⠀ 7. Modelo de IA da OpenAI gera 948 exploits de privilege escalation no kernel Linux numa pipeline autónoma de 30 horas Fonte: https://thehackernews.com/2026/11/openai-ai-pipeline-generates-948-linux.html ⠀ Obrigado por me acompanharem. Não se esqueçam de ouvir os próximos episódios, onde continuarei a trazer as últimas notícias e insights sobre cibersegurança. ⠀ Fuiii! ⠀ feed.seguranca-informatica.pt | seguranca-informatica.pt

🎙️ Manhãs em Cibersegurança - Episódio 0x65 ⠀ 1. Binance revela como entrevistas de emprego falsas e abuso de ferramenta de IA levaram ao roubo recorde de 6,43 mil milhões de dólares Fonte: https://thehackernews.com/2026/11/binance-reveals-how-fake-job-interviews.html ⠀ 2. Atacantes exploram falha crítica nos dispositivos Siemens IoT2050 para instalar backdoors de comando remoto Fonte: https://thehackernews.com/2026/11/attackers-exploit-critical-siemens.html ⠀ 3. Ataque de ransomware 3AM com possíveis indícios de automação por IA encripta dezenas de sistemas escolares no Reino Unido Fonte: https://www.bleepingcomputer.com/news/security/uk-school-estate-hit-by-3am-ransomware-in-suspected-ai-assisted-attack/ ⠀ 4. Avisos da Apple sobre spyware chegam a deputados do Bundestag alemão e a quadros da política externa do país Fonte: https://securityaffairs.com/202297/intelligence/apples-spyware-notifications-reach-the-bundestag-what-the-bsi-says-to-do-now.html ⠀ 5. Grupo chinês Vapor Panda usa agentes de IA da framework ARTEX em ataques automatizados contra mais de 200 organizações Fonte: https://www.bleepingcomputer.com/news/security/chinese-hackers-use-artex-ai-in-automated-attacks-against-200-orgs/ ⠀ 6. Ataque informático a frigoríficos do Intermarché afeta sete lojas em Portugal, dentro de uma vaga que já chegou a nove países da UE Fonte: https://www.jn.pt/justica/artigo/sistemas-de-refrigeracao-de-sete-lojas-intermarche-em-portugal-alvo-de-ciberataque/18143714 ⠀ 7. Ecrã publicitário digital junto a uma autoestrada no Egito foi pirateado para transmitir vídeos pornográficos Fonte: https://www.cnn.com/2026/10/30/middleeast/egyptian-highway-billboard-hacked-porn-intl-scli ⠀ Obrigado por me acompanharem. Não se esqueçam de ouvir os próximos episódios, onde continuarei a trazer as últimas notícias e insights sobre cibersegurança. ⠀ Fuiii! ⠀ feed.seguranca-informatica.pt | seguranca-informatica.pt

🎙️ Manhãs em Cibersegurança - Episódio 0x64 ⠀ 1. Apple avisa utilizadores de iPhone em 99 países sobre ataques de spyware mercenário Fonte: https://therecord.media/apple-warns-users-99-countries-mercenary-spyware ⠀ 2. Hackers invadem apps de alerta de ataque aéreo na Ucrânia e na Rússia e espalham falsos avisos nucleares Fonte: https://therecord.media/ukraine-hackers-russia-alert-system ⠀ 3. Google desmantela botnet de 1,3 milhões de dispositivos Android e proíbe fabricante chinesa Videostrong Fonte: https://www.bleepingcomputer.com/news/security/google-disrupts-million-device-xcpe-android-malware-botnet-bans-tv-box-maker/ ⠀ 4. Novo infostealer VOLTA usa inteligência artificial para avaliar o valor financeiro das vítimas Fonte: https://thehackernews.com/2026/11/new-volta-infostealer-uses-claude.html ⠀ 5. Mais de mil servidores GitLab continuam vulneráveis a ataques de execução de código em curso Fonte: https://www.bleepingcomputer.com/news/security/over-1-000-gitlab-servers-vulnerable-to-code-execution-attacks/ ⠀ 6. Nova vaga de ataques informáticos a frigoríficos atinge supermercados em cinco países europeus Fonte: https://securityaffairs.com/202260/security/another-fridge-cyberattack-hits-european-supermarkets-this-time-in-belgium-luxembourg-sweden-and-estonia.html ⠀ 7. Huawei leva boas práticas de conformidade com o NIS2 à IT Security Conference Fonte: https://www.itsecurity.pt/news/its-conference/huawei-nao-sabemos-se-vamos-sofrer-um-ataque-mas-precisamos-de-estar-preparados-com-video ⠀ Obrigado por me acompanharem. Não se esqueçam de ouvir os próximos episódios, onde continuarei a trazer as últimas notícias e insights sobre cibersegurança. ⠀ Fuiii! ⠀ feed.seguranca-informatica.pt | seguranca-informatica.pt

🎙️ Manhãs em Cibersegurança - Episódio 0x63 ⠀ 1. FBI atribui roubo recorde de 6,43 mil milhões de dólares na Binance ao grupo norte-coreano TraderTraitor Fonte: https://thehackernews.com/2026/11/fbi-links-north-koreas-tradertraitor-to.html ⠀ 2. Atacantes encadeiam três falhas no Ivanti Connect Secure para obter acesso root sem autenticação Fonte: https://thehackernews.com/2026/10/attackers-chain-three-ivanti-connect.html ⠀ 3. Chainalysis confirma intrusão nos sistemas internos e exposição de dados de identificação de clientes Fonte: https://www.bleepingcomputer.com/news/security/chainalysis-discloses-data-breach-from-offensive-agentic-techniques/ ⠀ 4. Falha crítica no GitLab, com pontuação máxima no CVSS, é usada em tentativa de ataque à infraestrutura da Alpine Linux Fonte: https://www.bleepingcomputer.com/news/security/alpine-linux-rebuilds-gitlab-after-attempted-rce-attack/ ⠀ 5. Extensão oficial do Claude Code na loja da Cursor foi trojanizada com backdoor SSH persistente Fonte: https://www.bleepingcomputer.com/news/security/malicious-claude-code-extension-on-cursor-planted-ssh-backdoors/ ⠀ 6. Exploit "SMS of Death" permite bloquear chamadas e encravar telemóveis Android com uma única SMS Fonte: https://www.bleepingcomputer.com/news/security/new-android-sms-of-death-exploit-can-remotely-crash-unpatched-phones/ ⠀ 7. Falhas básicas de controlo de acessos permitiram a uma equipa de red team comprometer sistemas de uma câmara municipal Fonte: https://www.itsecurity.pt/news/its-conference/logicalis-o-objetivo-e-testar-o-elo-mais-fraco-os-humanos-com-video ⠀ Obrigado por me acompanharem. Não se esqueçam de ouvir os próximos episódios, onde continuarei a trazer as últimas notícias e insights sobre cibersegurança. ⠀ Fuiii! ⠀ feed.seguranca-informatica.pt | seguranca-informatica.pt

🎙️ Manhãs em Cibersegurança - Episódio 0x62 ⠀ 1. Falha grave no kernel Linux é usada por IA da Anthropic para escrever um exploit de root Fonte: https://thehackernews.com/2026/10/linux-kernel-tcp-flaw-with-98-cvss.html ⠀ 2. Cisco corrige falha explorada em ataques que faz reiniciar firewalls ASA e FTD Fonte: https://thehackernews.com/2026/10/cisco-patches-actively-exploited-asa.html ⠀ 3. Falha no Telegram para Android permitia tomar controlo total do telemóvel através de uma chamada de voz Fonte: https://thehackernews.com/2026/10/telegram-android-flaw-lets-attackers.html ⠀ 4. Investigador encontra 26.400 credenciais de cloud e IA ainda válidas em repositórios públicos do Gitee Fonte: https://thehackernews.com/2026/10/26400-valid-cloud-and-ai-credentials.html ⠀ 5. CISA junta falha da VMware ESX à lista de vulnerabilidades exploradas após ataques do grupo chinês Warp Panda Fonte: https://thehackernews.com/2026/10/china-linked-hackers-exploited-vmware.html ⠀ 6. NIS2 em Portugal: CNCS confirma 4.435 entidades registadas na plataforma MyCyber Fonte: https://www.itsecurity.pt/news/its-conference/a-conformidade-por-si-so-nao-garante-seguranca-a-ninguem-os-desafios-da-nis2-em-portugal-com-video ⠀ 7. 319 extensões do Chrome com 13,4 milhões de instalações foram apanhadas a desviar pesquisas Fonte: https://www.bleepingcomputer.com/news/security/chrome-extensions-with-134-million-installs-caught-hijacking-searches/ ⠀ Obrigado por me acompanharem. Não se esqueçam de ouvir os próximos episódios, onde continuarei a trazer as últimas notícias e insights sobre cibersegurança. ⠀ Fuiii! ⠀ feed.seguranca-informatica.pt | seguranca-informatica.pt