Mostrando produtos por etiqueta: SegurançaDigital

Um novo alerta de cibersegurança revela que grupos de hackers estão a utilizar o Microsoft Teams como vetor principal para a distribuição de malware, explorando a confiança que os utilizadores depositam nas ferramentas de colaboração interna das empresas. Esta campanha, identificada por investigadores da Truesec, utiliza técnicas de engenharia social sofisticadas para enganar funcionários e contornar as defesas tradicionais de e-mail, como o phishing convencional.

A Warpcom, integrador tecnológico de referência em Portugal, anunciou uma parceria estratégica com a Horizon3.ai, tecnológica especializada em soluções de pentesting (testes de intrusão) autónomas baseadas em Inteligência Artificial. Este acordo visa transformar a forma como as empresas portuguesas avaliam a sua segurança, substituindo os testes pontuais e manuais por uma abordagem de validação contínua e automatizada.

O mercado de vulnerabilidades de alto nível na dark web atingiu um novo patamar de agressividade com a descoberta de um anúncio que comercializa um exploit de "dia zero" (Zero-Day) destinado às versões mais recentes do sistema operativo da Microsoft. O código malicioso está a ser vendido por um valor fixo de 220.000 dólares (cerca de 202.000 euros), um preço que reflete não só a sua eficácia, mas também a sua capacidade de contornar as defesas de segurança mais modernas implementadas no Windows 10 e Windows 11.

A utilização de endereços de e-mail descartáveis está a tornar-se uma defesa essencial no atual panorama de cibersegurança, especialmente após os dados da NordStellar revelarem que 501 milhões de endereços únicos foram expostos na dark web em 2025. Segundo Domininkas Virbickas, diretor de produto da NordVPN, a reutilização do e-mail principal em múltiplos serviços aumenta drasticamente a exposição em caso de violação de dados, tornando as alternativas temporárias uma solução prudente para 2026.

A Kaspersky emitiu um alerta sobre como a utilização de inteligência artificial generativa por cibercriminosos está a apagar as "impressões digitais" humanas que tradicionalmente permitiam a atribuição de ataques. Ao gerar código, e-mails de phishing e conteúdos operacionais de forma neutra e padronizada, a IA elimina erros linguísticos distintivos e padrões específicos de programação, dificultando o trabalho dos analistas de segurança.