Cibersegurança

Identidade, ransomware, Zero Trust, conformidade e deteção: análises práticas de cibersegurança para empresas.

18 de setembro de 2026 · 5 min

Microsoft confirma que a atualização KB5124008 pode quebrar a relação de confiança com o domínio no Windows 11

A Microsoft confirmou que a atualização KB5124008 pode provocar a perda da relação de confiança entre determinados computadores Windows 11 protegidos com Credential Guard e domínios Active Directory locais. Na Seintec verificámos de imediato os ambientes geridos potencialmente afetados e aplicámos as medidas corretivas correspondentes.

18 de setembro de 2026 · 5 min

A Microsoft publica atualizações urgentes para corrigir falhas de RDP no Windows e no Windows Server

A Microsoft publicou seis atualizações fora de banda para corrigir problemas do Ambiente de Trabalho Remoto e outros erros introduzidos pelas atualizações de segurança de setembro de 2026. As empresas com Windows Server, RDS, Hyper-V ou determinados dispositivos de áudio USB devem verificar os sistemas afetados.

5 de setembro de 2026 · 2-3 min

Ransomware em Berlín: como gerir a crise quando os dados já estão fora

Um ataque de ransomware com roubo de dados em Berlín volta a mostrar que a extorsão já não depende apenas da cifragem. Quando a informação sai da organização, a resposta ao ransomware passa a ser tanto jurídica e comunicacional como técnica.

3 de setembro de 2026 · 2-3 min

Cibersegurança em escritórios de advogados: a porta de entrada continua a ser a pessoa

As violações de segurança comunicadas na Quinn Emanuel e na McDermott voltam a colocar a cibersegurança dos escritórios de advogados em primeiro plano: a informação que guardam é valiosa e o acesso é geralmente conseguido enganando uma pessoa, não quebrando a cifragem.

2 de setembro de 2026 · 2-3 min

Vulnerabilidades Cisco setembro 2026: falhas críticas no IOS XR e no Nexus 9000

A Cisco publicou avisos de segurança com uma pontuação de 9,8 em 10 que afetam o IOS XR e os equipamentos Nexus 9000 com Silicon One. As vulnerabilidades da Cisco de setembro de 2026 obrigam a rever a aplicação de correções aos equipamentos de rede, não apenas aos servidores.

1 de setembro de 2026 · 2-3 min

Vulnerabilidade OpenNebula CVE-2026-84165: reveja a sua plataforma de virtualização

O INCIBE publicou o aviso INCIBE-2026-596 sobre a vulnerabilidade OpenNebula CVE-2026-84165, com CVSS 8,7, que afeta versões anteriores à 7.4. Quando a falha está na camada de virtualização, o alcance não se limita a uma máquina: abrange todas.

31 de agosto de 2026 · 2-3 min

Vulnerabilidades WatchGuard no Fireware e no Dimension: o perímetro também precisa de correções

O aviso INCIBE-2026-593 reúne vulnerabilidades WatchGuard que afetam o Fireware e o Dimension. Quando a falha está na firewall ou na sua plataforma de gestão, o dispositivo que protege a rede torna-se o alvo.

27 de agosto de 2026 · 2-3 min

Vulnerabilidade Kyverno CVE-2026-54523: quando falha o guardião do Kubernetes

O INCIBE apresenta no aviso INCIBE-2026-588 a vulnerabilidade Kyverno CVE-2026-54523, que afeta as versões 1.18.0 e 1.18.1. O componente responsável por fazer cumprir as políticas do cluster também precisa de manutenção.

26 de agosto de 2026 · 2-3 min

Vulnerabilidades CodeMeter Runtime: o software de licenciamento também é superfície de ataque

A WIBU-SYSTEMS publicou correções para o CodeMeter Runtime, incluídas no aviso INCIBE-2026-585. As vulnerabilidades CodeMeter Runtime afetam um componente instalado em muitos ambientes industriais e de engenharia sem que ninguém o tenha inventariado.

21 de agosto de 2026 · 2-3 min

Apollo Global confirma uma falha de segurança em plataformas cloud

A Apollo Global Management comunicou uma violação de segurança ocorrida em julho em que atacantes acederam sem autorização a determinadas plataformas cloud e obtiveram informações pessoais.

8 de agosto de 2026 · 2-3 min

A cadeia de fornecimento de software exige maior visibilidade sobre componentes e fornecedores

As empresas querem saber que bibliotecas e dependências fazem parte das suas aplicações para reagir mais rapidamente a novas vulnerabilidades.

29 de julho de 2026 · 2-3 min

A criptografia pós-quântica começa a integrar os planos estratégicos das empresas

Embora os computadores quânticos capazes de comprometer os sistemas atuais ainda não sejam uma realidade operacional generalizada, a migração criptográfica pode exigir anos.

27 de julho de 2026 · 2-3 min

World Leaks afirma ter publicado 1,4 TB de dados atribuídos à Nike

A Reuters noticiou que o grupo World Leaks afirmou ter publicado cerca de 1,4 TB de dados atribuídos à Nike.

27 de julho de 2026 · 2-3 min

Bumble, Match, Crunchbase e Panera surgem numa nova vaga de incidentes

A Reuters reuniu informações sobre incidentes comunicados por várias empresas no final de janeiro, entre elas Bumble, Match Group, Crunchbase e Panera Bread.

27 de julho de 2026 · 2-3 min

Crunchyroll investiga uma alegação de roubo massivo de dados

A Reuters noticiou que os atacantes afirmavam ter obtido dados pessoais e registos de suporte da plataforma de streaming Crunchyroll.

27 de julho de 2026 · 2-3 min

Hasbro desliga sistemas após detetar acesso não autorizado

A Hasbro comunicou um incidente com acesso não autorizado à sua rede.

27 de julho de 2026 · 2-3 min

Rockstar Games fica exposta devido a um incidente num fornecedor de análise de dados

A Reuters noticiou que o grupo ShinyHunters afirmou ter obtido registos empresariais da Rockstar Games após um incidente relacionado com um fornecedor de análise de dados.

27 de julho de 2026 · 2-3 min

West Pharmaceutical Services sofre roubo de dados e bloqueio de sistemas

A West Pharmaceutical Services comunicou um ciberataque que combinou roubo de dados e bloqueio de sistemas e perturbou temporariamente a produção, a logística e a cadeia de abastecimento.

27 de julho de 2026 · 2-3 min

O ataque ao Canvas afeta instituições de ensino e dados de alunos

A Instructure, responsável pelo desenvolvimento do Canvas, comunicou um incidente que afetou o acesso à plataforma e a informação pertencente a instituições de ensino.

27 de julho de 2026 · 2-3 min

Uma falsa equipa de IT convence um advogado a entregar ficheiros sensíveis

A sociedade de advogados Blank Rome enfrentou um incidente em que os atacantes se fizeram passar pelo departamento de IT e convenceram um advogado a carregar ficheiros, expondo dados pessoais de clientes e contactos.

27 de julho de 2026 · 2-3 min

Carnival confirma uma violação de dados iniciada através de engenharia social

A Carnival comunicou que uma campanha de engenharia social comprometeu a conta de um colaborador e permitiu aceder a informação pessoal.

27 de julho de 2026 · 2-3 min

Novo Nordisk deteta cópia não autorizada de informação a partir de sistemas internos

A Novo Nordisk comunicou que agentes não autorizados copiaram informação de sistemas internos, incluindo uma quantidade limitada de dados relacionados com ensaios clínicos.

27 de julho de 2026 · 2-3 min

iRhythm sofre extorsão após um ataque de engenharia social a aplicações de terceiros

A iRhythm comunicou que um agente acedeu através de engenharia social a aplicações empresariais alojadas por terceiros e obteve informação potencialmente sensível.

27 de julho de 2026 · 2-3 min

AdaptHealth atribui uma violação de dados à conta comprometida de um prestador de serviços

A AdaptHealth informou que um atacante obteve informação de pacientes depois de comprometer através de engenharia social a conta de um prestador de serviços com acesso a aplicações cloud e sistemas de gestão.

27 de julho de 2026 · 2-3 min

Uma campanha contra equipamentos Fortinet compromete dezenas de milhares de sistemas

Investigadores citados pela Reuters descreveram uma campanha em grande escala contra dispositivos firewall e VPN da Fortinet que terá comprometido dezenas de milhares de sistemas e facilitado o roubo de credenciais.

27 de julho de 2026 · 2-3 min

fairlife suspende temporariamente a produção após acessos não autorizados

A Coca-Cola informou que a fairlife tinha suspendido temporariamente as operações de produção nos Estados Unidos após detetar acesso não autorizado a parte dos seus sistemas, incluindo sistemas relacionados com a produção.

27 de julho de 2026 · 2-3 min

Abbott investiga acessos não autorizados em sistemas de diagnóstico oncológico

A Abbott informou que estava a investigar o acesso não autorizado a um número limitado de sistemas internos da sua área de diagnóstico oncológico e uma possível violação de dados num portal especializado.

16 de julho de 2026 · 2-3 min

Os simulacros de ciberincidentes passam da teoria à agenda da direção

As empresas testam não só a tecnologia, mas também quem decide, quem comunica e como o negócio se mantém em funcionamento durante uma crise.

27 de junho de 2026 · 2-3 min

PAM ganha importância face ao risco das contas com privilégios

Administradores, contas de serviço e acessos de emergência concentram um enorme poder e tornam-se uma prioridade de proteção.

12 de junho de 2026 · 2-3 min

Deepfakes e fraude empresarial elevam o nível de exigência da verificação

A voz e o vídeo deixam de ser provas suficientes de identidade e as empresas estão a reforçar os processos de pagamento e de alterações sensíveis.

7 de maio de 2026 · 2-3 min

Conformidade e cibersegurança aproximam-se: menos documentos, mais evidências

As empresas procuram demonstrar que os seus controlos funcionam realmente através de registos, métricas e testes contínuos.

25 de abril de 2026 · 2-3 min

A inteligência artificial começa a trabalhar dentro do SOC

As equipas de segurança estão a utilizar assistentes de IA para resumir incidentes, priorizar alertas e acelerar tarefas repetitivas.

31 de março de 2026 · 2-3 min

Uma biblioteca Axios comprometida volta a colocar o foco na cadeia de abastecimento

Investigadores e a Google comunicaram uma campanha associada à Coreia do Norte que afetou software amplamente utilizado em aplicações web e introduziu código malicioso destinado, entre outros objetivos, ao roubo de credenciais.

29 de março de 2026 · 2-3 min

As APIs consolidam-se como um dos pontos críticos da segurança digital

A economia digital depende de APIs para ligar serviços, mas uma autenticação fraca ou uma autorização incorreta pode expor dados em grande escala.

27 de março de 2026 · 2-3 min

A Comissão Europeia sofre um ciberataque contra a infraestrutura cloud de Europa.eu

A Comissão Europeia comunicou um ciberataque contra a infraestrutura cloud que alojava a plataforma web Europa.

21 de março de 2026 · 2-3 min

A segurança das aplicações SaaS entra no radar das empresas

O risco já não termina no computador do utilizador: configurações, permissões e integrações das aplicações SaaS exigem monitorização específica.

11 de março de 2026 · 2-3 min

Um ataque destrutivo perturba a atividade global da Stryker

A Stryker comunicou um ciberataque que causou perturbações e limitações no acesso a sistemas.

24 de fevereiro de 2026 · 2-3 min

Wynn Resorts confirma o roubo de dados de colaboradores

A Wynn Resorts informou que um terceiro não autorizado tinha obtido dados de colaboradores.

4 de fevereiro de 2026 · 2-3 min

XDR ganha terreno como resposta ao excesso de alertas de segurança

As empresas procuram correlacionar sinais de equipamentos, identidade, correio eletrónico e nuvem para detetar ataques com menos ruído e mais contexto.

23 de janeiro de 2026 · 2-3 min

Zero Trust deixa de ser um slogan e chega à realidade das PME

A adoção de Zero Trust torna-se mais simples: menos projetos de grande dimensão e mais controlos concretos sobre identidade, dispositivos e acesso a dados.

9 de janeiro de 2026 · 2-3 min

As passkeys ganham terreno nas empresas e põem em causa a palavra-passe tradicional

As credenciais resistentes ao phishing começam a consolidar-se como alternativa para reduzir o roubo de palavras-passe e os obstáculos no acesso.

17 de dezembro de 2025 · 2-3 min

Shadow AI: o novo desafio de segurança que chega às empresas

A utilização não controlada de ferramentas de inteligência artificial começa a assemelhar-se ao antigo shadow IT, mas com novos riscos para os dados e a propriedade intelectual.

29 de novembro de 2025 · 2-3 min

Cópias imutáveis: a salvaguarda que ganha destaque face ao ransomware

As organizações estão a rever os seus sistemas de backup para impedir que um atacante possa também cifrar ou apagar as cópias de segurança.

18 de novembro de 2025 · 2-3 min

A identidade torna-se o novo perímetro da cibersegurança

O trabalho híbrido, o SaaS e a cloud estão a deslocar o foco da segurança da rede para a identidade digital de cada utilizador e serviço.

20 de setembro de 2025 · 2-3 min

Um ciberataque à Collins Aerospace perturba aeroportos europeus

Um ataque aos sistemas de check-in e embarque da Collins Aerospace provocou atrasos e cancelamentos em aeroportos como Heathrow, Bruselas e Berlín, afetando software partilhado por várias companhias e terminais.

16 de setembro de 2025 · 2-3 min

Jaguar Land Rover mantém fábricas paradas durante semanas após um ciberataque

A Jaguar Land Rover prolongou a paragem de produção em fábricas britânicas após um ciberataque que tinha obrigado a suspender as operações.

26 de julho de 2025 · 2-3 min

Allianz Life sofre roubo de dados através de um CRM cloud de terceiros

A Allianz Life comunicou que um agente malicioso acedeu através de engenharia social a um CRM cloud de terceiros e obteve informações pessoais de grande parte dos seus clientes, profissionais financeiros e alguns colaboradores nos Estados Unidos.

23 de julho de 2025 · 2-3 min

A exploração de vulnerabilidades do SharePoint começa também a ser utilizada para instalar ransomware

A Microsoft indicou que alguns atacantes começavam a utilizar vulnerabilidades do SharePoint para instalar ransomware.

21 de julho de 2025 · 2-3 min

Uma vulnerabilidade zero-day do SharePoint desencadeia uma campanha global

Investigadores identificaram uma campanha contra servidores SharePoint geridos pelas próprias organizações que explorava uma vulnerabilidade zero-day para obter acesso persistente.

1 de julho de 2025 · 2-3 min

Qantas confirma o acesso a dados de milhões de clientes através de um fornecedor

A Qantas informou que um atacante tinha acedido a uma plataforma de atendimento ao cliente de terceiros utilizada por um call center.

3 de junho de 2025 · 2-3 min

Victoria's Secret desliga sistemas e site durante um incidente de cibersegurança

A Victoria's Secret comunicou um incidente que levou a desligar sistemas empresariais e a suspender temporariamente o seu site.

23 de maio de 2025 · 2-3 min

Operation Endgame desmantela mais de 300 servidores associados a malware

Autoridades europeias, norte-americanas e canadianas anunciaram uma nova fase da Operation Endgame com o desmantelamento de mais de 300 servidores e novos mandados de detenção ligados a infraestruturas utilizadas para distribuir malware.

21 de maio de 2025 · 2-3 min

Microsoft e as autoridades atuam contra Lumma Stealer

A Microsoft anunciou medidas jurídicas e técnicas contra Lumma Stealer, malware dedicado ao roubo de informações de navegadores, aplicações e carteiras digitais.

15 de maio de 2025 · 2-3 min

Coinbase estima entre 180 e 400 milhões de dólares o impacto potencial de uma violação de dados

A Coinbase informou que os atacantes obtiveram dados de uma parte dos seus clientes após subornarem determinados colaboradores e prestadores de serviços.

14 de maio de 2025 · 2-3 min

Google alerta que os atacantes de retalhistas britânicos estão a voltar a atenção para os Estados Unidos

A Google indicou que os intervenientes ligados aos ataques contra retalhistas britânicos estavam a dirigir a sua atenção para empresas norte-americanas e destacou a sua utilização de técnicas de engenharia social.

8 de maio de 2025 · 2-3 min

LockBit é alvo de um ataque informático que expõe parte das suas conversas internas

O grupo de ransomware LockBit terá sofrido uma violação de segurança na sua própria infraestrutura.

7 de maio de 2025 · 2-3 min

PowerSchool enfrenta novas tentativas de extorsão após o roubo de dados educativos

A PowerSchool comunicou tentativas de extorsão contra distritos escolares após um roubo de dados ocorrido no final de 2024.

6 de maio de 2025 · 2-3 min

A engenharia social contra o help desk surge no centro dos ataques a retalhistas britânicos

A Reuters recolheu informações que apontavam para a usurpação da identidade de funcionários junto dos serviços de suporte para conseguir a reposição de palavras-passe nos incidentes da Marks & Spencer e da Co-op.

1 de maio de 2025 · 2-3 min

Harrods restringe o acesso à Internet após detetar tentativas de intrusão

A Harrods comunicou tentativas de acesso não autorizado a alguns sistemas e restringiu a ligação à Internet nas suas instalações como medida preventiva, poucos dias após os incidentes da M&S e da Co-op.

30 de abril de 2025 · 2-3 min

Co-op desliga sistemas após tentativas de acesso não autorizado

O grupo britânico Co-op comunicou tentativas de acesso não autorizado e desligou parte dos seus sistemas de back office e call center como medida de contenção.

25 de abril de 2025 · 2-3 min

Marks & Spencer suspende encomendas online após um ciberataque

A Marks & Spencer deixou de aceitar encomendas online no Reino Unido e na Irlanda como parte da resposta a um ciberincidente.

18 de março de 2025 · 2-3 min

Alphabet acorda a compra da Wiz por 32.000 milhões para reforçar o Google Cloud Security

A Alphabet anunciou a compra da Wiz por cerca de 32.000 milhões de dólares.

27 de fevereiro de 2025 · 2-3 min

FBI atribui à Coreia do Norte o roubo de 1.500 milhões de dólares à Bybit

O FBI atribuiu a agentes ligados à Coreia do Norte o roubo de aproximadamente 1.500 milhões de dólares em ativos virtuais da plataforma Bybit.

26 de novembro de 2024 · 2-3 min

Blue Yonder sofre ataque de ransomware que afeta clientes como Starbucks

Um ataque de ransomware contra Blue Yonder, fornecedor de tecnologia para cadeias de abastecimento, causou interrupções em várias empresas.

19 de julho de 2024 · 2-3 min

CrowdStrike provoca uma interrupção global após uma atualização defeituosa

Uma atualização do sensor Falcon da CrowdStrike provocou falhas generalizadas em sistemas Windows e afetou companhias aéreas, bancos, meios de comunicação, serviços de saúde e outras organizações.

27 de junho de 2024 · 2-3 min

BlackSuit ataca a CDK Global e deixa concessionários sem as suas ferramentas habituais

A Reuters noticiou que o BlackSuit estava por detrás do ataque à CDK Global, fornecedora de software utilizado por concessionários de automóveis.

4 de junho de 2024 · 2-3 min

Ataques a contas da Snowflake afetam clientes como Ticketmaster e Santander

O SANS reuniu investigações sobre acessos não autorizados a ambientes de clientes da Snowflake.

19 de abril de 2024 · 2-3 min

Palo Alto Networks corrige a vulnerabilidade zero-day CVE-2024-3400 no PAN-OS

A Palo Alto Networks detalhou a exploração da CVE-2024-3400 em determinadas configurações do PAN-OS com GlobalProtect.

30 de março de 2024 · 2-3 min

XZ Utils revela o risco da cadeia de fornecimento open source

Foi descoberto código malicioso nas versões 5.6.0 e 5.6.1 do XZ Utils, um utilitário amplamente utilizado em sistemas Linux.

26 de fevereiro de 2024 · 2-3 min

Change Healthcare sofre um ataque de ransomware com impacto nos serviços de saúde

A Reuters noticiou que o BlackCat/ALPHV estava por detrás da interrupção dos serviços da Change Healthcare, unidade tecnológica da UnitedHealth.

31 de janeiro de 2024 · 2-3 min

CISA ordena medidas de emergência devido a vulnerabilidades da Ivanti

A CISA publicou instruções de emergência para organismos que utilizavam Ivanti Connect Secure e Ivanti Policy Secure face a vulnerabilidades ativamente exploradas.

19 de janeiro de 2024 · 2-3 min

Midnight Blizzard acede a emails corporativos da Microsoft

A Microsoft comunicou que o agente estatal russo Midnight Blizzard acedeu a uma pequena parte das contas de email corporativas.

Próximo passo

¿Quer aplicar estas melhorias na sua empresa?

Fale com um especialista da Seintec e analisamos consigo como se aplica à sua infraestrutura.

Contactar a Seintec Falar com um especialista · +34 936 940 176