🎙️ Manhãs em Cibersegurança - Episódio 0x34

1. Atacantes transformam o interpretador Node.js num vetor de distribuição de malware

Fonte: https://thehackernews.com/2026/09/attackers-turn-trusted-nodejs-runtime.html

2. Spyware Pegasus infetou telemóvel de ativista do movimento estudantil na Sérvia

Fonte: https://thehackernews.com/2026/09/pegasus-zero-click-spyware-exploit.html

3. Grupo Breeze Comet ataca sistema financeiro do Brasil com fraudes através do Pix

Fonte: https://www.darkreading.com/threat-intelligence/breeze-comet-brazilian-global-financial-systems

4. Falha na Thomson Reuters expôs dados judiciais confidenciais de tribunais dos Estados Unidos e do Canadá

Fonte: https://therecord.media/thomson-reuters-cyberattack-data

5. Documentos vazados revelam como a Rússia recruta e treina estudantes de engenharia para o GRU

Fonte: https://securityaffairs.com/198332/intelligence/2000-leaked-documents-reveal-how-russia-turns-engineering-students-into-gru-cyber-operators.html

6. CNCS alerta para falhas críticas no Microsoft Exchange Server e no cPanel & WHM

Fonte: https://www.itsecurity.pt/news/threats/cncs-alerta-para-falhas-que-ameacam-servidores

7. Modelo Astra da OpenAI atinge o nível máximo de risco por explorar vulnerabilidades sozinho

Fonte: https://securityaffairs.com/198317/ai/openai-astra-brings-autonomous-zero-day-exploitation-to-ai.html

Obrigado por me acompanharem. Não se esqueçam de ouvir os próximos episódios, onde continuarei a trazer as últimas notícias e insights sobre cibersegurança. Fuiii!

feed.seguranca-informatica.pt

seguranca-informatica.pt

🎙️ Manhãs em Cibersegurança - Episódio 0x34

1. SonicWall confirma exploração ativa de duas vulnerabilidades zero-day na SMA 1000

Fonte: https://thehackernews.com/2026/09/attackers-exploit-two-sonicwall-sma.html

2. Botnet Sality, ativa há mais de duas décadas, é desmantelada em operação internacional

Fonte: https://thehackernews.com/2026/09/authorities-turn-salitys-p2p-network.html

3. Serviço na dark web coloca à venda mais de 153 milhões de cartas de condução dos EUA e Canadá

Fonte: https://krebsonsecurity.com/2026/09/fbi-probes-service-selling-153m-drivers-licenses/

4. Grupo pró-Ucrânia VantaCore usa ransomware próprio contra empresas russas

Fonte: https://therecord.media/new-pro-ukraine-hacker-group-custom-ransomware-russia

5. Reino Unido prepara-se para poder bloquear fornecedores tecnológicos de alto risco em infraestruturas críticas

Fonte: https://www.securityweek.com/uk-moves-to-block-high-risk-tech-suppliers-from-critical-infrastructure/

6. Pacote npm com 150 mil downloads semanais comprometido em ataque à cadeia de fornecimento

Fonte: https://www.itsecurity.pt/news/threats/pacote-npm-comprometido-rouba-credenciais

7. Grupo iraniano Mirage Kitten usa testes de emprego falsos para instalar malware em candidatos

Fonte: https://securityaffairs.com/198289/apt/iran-linked-apt-mirage-kitten-uses-fake-job-tests-to-spread-malware.html

Obrigado por me acompanharem. Não se esqueçam de ouvir os próximos episódios, onde continuarei a trazer as últimas notícias e insights sobre cibersegurança. Fuiii!

feed.seguranca-informatica.pt

seguranca-informatica.pt

🎙️ Manhãs em Cibersegurança - Episódio 0x32

1. Grupo chinês Fire Ant compromete routers Cisco para roubar credenciais e apagar registos

Fonte: https://thehackernews.com/2026/08/china-linked-fire-ant-hijacks-cisco.html

2. Microsoft alerta para ataques 'TerminalFix' que instalam túneis reversos via falso CAPTCHA

Fonte: https://www.bleepingcomputer.com/news/security/microsoft-warns-of-terminalfix-attacks-deploying-reverse-tunnels/

3. Grupo de ransomware Aurora usa assistente de IA Cursor em ataques a pelo menos dez alvos

Fonte: https://thehackernews.com/2026/08/aurora-ransomware-operators-use-cursor.html

4. Berlim recusa pagar resgate depois de ataque do grupo Rhysida roubar dados do governo

Fonte: https://therecord.media/berlin-says-it-wont-pay-ransom-after-hackers-steal-gov-data

5. Infostealers sequestram sessões do Claude e esgotam subscrições de utilizadores

Fonte: https://securityaffairs.com/198166/ai/infostealers-are-hijacking-claude-sessions-and-draining-subscriptions.html

6. CNCS alerta para falha crítica no Screen Sharing do macOS já explorada para minerar criptomoeda

Fonte: https://www.itsecurity.pt/news/threats/cncs-alerta-para-vulnerabilidades-no-macos-e-tomcat

7. Mais de 100 empresas tecnológicas pedem resposta conjunta contra ciberataques potenciados por IA

Fonte: https://www.itsecurity.pt/news/news/gigantes-tecnologicos-unem-se-contra-ciberataques-com-ia

Obrigado por me acompanharem. Não se esqueçam de ouvir os próximos episódios, onde continuarei a trazer as últimas notícias e insights sobre cibersegurança. Fuiii!

feed.seguranca-informatica.pt

seguranca-informatica.pt

🎙️ Manhãs em Cibersegurança - Episódio 0x31

1. Ataque de ransomware na Ingram Micro
2. Taiwan alerta público para riscos de dados, revela NSB
3. Hackers dizem ter roubado 106GB de dados da Telefónica
4. Allianz Seguros Spain Allegedly Breached 

Guia de Implementação das NIS2 da ENISA

https://www.enisa.europa.eu/publications/nis2-technical-implementation-guidance

Fui ..

🎙️ Manhãs em Cibersegurança - Episódio 0x30

1. Microsoft pede para ignorar erros de configuração na Firewall do Windows

2. Agentes maliciosos utilizam falsas “atualizações” do Zoom para infectar Macs com malware

3. Grupo ligado à China “Houken” ataca organizações francesas com zero‑days do Ivanti CSA

Por que os ataques NTLM Relay são dos vetores mais perigosos em redes Active Directory (AD)?

Descobre tudo neste podcast!

Fui!

🎙️ Manhãs em Cibersegurança - Episódio 0x29

Neste episódio, exploramos os temas mais relevantes da semana no mundo da cibersegurança. Da exposição de 30.000 workspaces públicos no Postman às implicações globais do lançamento do LockBit 4.0 em 2025, mergulhamos nas ameaças que estão a moldar o ciberespaço.

Prepara-te para uma conversa dinâmica e informativa, com análises técnicas, exemplos reais e dicas práticas para proteger-se no mundo digital.

https://seguranca-informatica.pt/0x29-exposicao-de-dados-ransomware-e-phishing-em-portugal-o-resumo-da-semana

Fuiii

Depois de uma breve pausa, o Manhãs em Cibersegurança está de volta com um novo formato! Agora, os episódios serão semanais, trazendo resumos dos tópicos mais importantes e populares da semana anterior, além de uma análise dos temas em tendência que poderão impactar o mundo da cibersegurança nos próximos dias. E não se preocupem: sempre que houver um grande evento ou incidente, lançarei episódios extra para garantir que todos fiquem por dentro de tudo.

Esta mudança permite um equilíbrio melhor com os meus compromissos pessoais e profissionais, garantindo que o conteúdo seja ainda mais relevante e de qualidade. Este é apenas o começo de um 2025 cheio de novidades, com temas novos e, quem sabe, até convidados especiais. Juntem-se a mim nesta nova fase e vamos continuar a explorar o fascinante mundo da cibersegurança juntos!

💼 Deloitte Declara que Dados Sensíveis Não Foram Ameaçados Após Criminoso Alegar Violação de Servidor 💼

https://www.securityweek.com/deloitte-says-no-threat-to-sensitive-data-after-hacker-claims-server-breach/

💻 Vulnerabilidade RCE no FreeBSD Permite Execução de Código Malicioso 💻

https://gbhackers.com/freebsd-rce-vulnerability/

🖥️ Utilizadores do Kaspersky nos EUA Viram Software Substituído por UltraAV 🖥️

https://www.theregister.com/2024/09/24/ultraav_kaspersky_antivirus/

🔓 Vazamento Massivo Expõe Informações de um Terço da População dos EUA 🔓

https://cybernews.com/security/us-mc2-background-check-data-leak/

📞 Registros de Chamadas da Twilio Supostamente Expostos na Dark Web 📞

https://x.com/cyberfeeddigest/status/1838503919598653651

📱 Malware Necro infecta 11 milhões de dispositivos Android via Google Play 📱

https://www.bleepingcomputer.com/news/security/android-malware-necro-infects-11-million-devices-via-google-play/

🌏 APT Chinês Earth Baxia Ataca região Ásia-Pacífico e Explora Vulnerabilidade no GeoServer 🌏

https://securityaffairs.com/168767/apt/earth-baxia-apt-targets-apac-geotools-flaw.html

💻 Dados de Utilizadores da Binance Supostamente Vazados em Fórum da Dark Web 💻

N/A

🇨🇳 Vazamentos Massivos de Dados de Empresas e Instituições Chinesas Divulgados na Dark Web 🇨🇳

N/A

🔐 Páginas Falsas de Verificação CAPTCHA Espalham Malware Lumma Stealer 🔐

https://hackread.com/fake-captcha-verification-pages-lumma-stealer-malware/

⚖️ Explosões de Pagers Podem Ser Consideradas Crimes de Guerra ⚖️

https://theintercept.com/2024/09/19/israel-pager-walkie-talkie-attack-lebanon-war-crimes/

🛡️ Vulnerabilidade Crítica no Software de Backup da Veeam (CVE-2024-40711) 🛡️

https://www.darkreading.com/application-security/poc-exploit-for-rce-flaw-but-patches-from-veeam

🖥️ Botnet Oriunda da China Infecta 260.000 Routers da SOHO e Câmeras IP com Malware 🖥️

https://www.bleepingcomputer.com/news/security/flax-typhoon-hackers-infect-260-000-routers-ip-cameras-with-botnet-malware/

🔐 Violação de Dados Envolvendo Funcionários da Dell 🔐

https://x.com/FalconFeedsio/status/1836801244436046209

"Obrigado por me acompanharem. Não se esqueçam de ouvir os próximos episódios, onde continuarei a trazer as últimas notícias e insights sobre cibersegurança. Fuiii!"

⁠feed.seguranca-informatica.pt⁠⁠⁠

⁠⁠⁠www.seguranca-informatica.pt⁠⁠⁠

🐱‍💻