De acordo com dados do mais recente boletim de segurança da Google, foram corrigidas 107 vulnerabilidades que afetam o sistema operativo Android, incluindo duas falhas de segurança que já estavam a ser exploradas em ataques.
No estudo “IA e Cibersegurança: O Desafio da Confiança Digital”, investigadores da Universidade de Coimbra apresentam um retrato da maturidade da tecnologia, que descrevem como transformadora, mas ainda longe de ser invulnerável.
A Google lançou uma nova atualização para o Chrome que corrige duas falhas de segurança críticas. De acordo com a gigante de Mountain View, entre elas destaca-se uma vulnerabilidade zero-day que já estaria a ser explorada por cibercriminosos.
As atualizações de segurança são essenciais para manter os equipamentos protegidos contra novas ameaças. Se tem um smartphone da Samsung, há uma nova atualização que precisa de instalar o mais rapidamente possível.
Recentemente, a equipa de segurança do WhatsApp detetou uma vulnerabilidade que, em combinação com outra falha de segurança identificada em equipamentos da Apple, estaria a ser usada para atacar utilizadores.
Os problemas nos radares de velocidade surgiram na sequência de um cibertaque ao Ministério Público dos Países Baixos. Os radares não foram diretamente afetados mas deixaram de poder ser reativados depois de serem desligados para manutenção ou reparações.
A ESET descobriu uma vulnerabilidade zero-day no WinRAR que está a ser aproveitada por grupos de cibercriminosos. A falha foi explorada em campanhas de spearphishing que visavam empresas de vários sectores na Europa e no Canadá.
O Relatório de Atividade APT da ESET referente ao primeiro trimestre de 2025 aponta o aumento de campanhas agressivas contra a Ucrânia e outros países da União Europeia, liderados por grupos pró-russos como o Sednit e o Gamaredon.
A vulnerabilidade foi descoberta por investigadores da Kaspersky e já estava a ser explorada em ataques. Os especialistas acreditam que um grupo APT apoiado por um Estado seja responsável, com o objetivo de levar a cabo operações de ciberespionagem.
Entre as 57 falhas corrigidas pela nova atualização de segurança da Microsoft estão várias vulnerabilidades críticas. Por exemplo, a vulnerabilidade CVE-2025-26633 estava a ser explorada por atacantes e já afetou mais de 600 organizações.
A rápida adoção dos modelos de IA da DeepSeek está a ser acompanhada por um aumento significativo de ciberameaças. A Kaspersky alerta para o risco de fraudes online, roubo de credenciais e a exploração de vulnerabilidades.
As vulnerabilidades, descobertas numa investigação mais alargada às práticas de segurança de fabricantes de automóveis, poderiam expor utilizadores a uma variedade de ameaças. As falhas já foram corrigidas pela Renault, indicam os investigadores da Char49.
Mesmo com a proteção de firewalls, uma vulnerabilidade com 18 anos nos navegadores de internet Safari, Chrome e Firefox permitiam aos hackers entrar em redes.
Um estudo publicado aponta falhas de segurança em componentes baseband dos processadores 5G utlizados em smartphones, que podem ser explorados por hackers para espiar os equipamentos das vítimas, sem estas saberem.
Investigadores da Microsoft descobriram um padrão de vulnerabilidade presente em múltiplas aplicações populares de Android, afetando milhares de milhões de smartphones, incluindo o File Manager da Xiaomi.
Um relatório sobre as perdas na indústria de cripto relativas a abril destaca que 50 milhões de dólares devem-se a hackers e 3 milhões para a fraude. Os valores totais das perdas em 2024 são de 400 milhões de dólares.
A conclusão é de um estudo de uma universidade americana e tem alguns “Ses”, que podem ser facilmente contornados, aumentando o risco de ataques a falhas de diz zero de forma autónoma, por modelos como o GPT-4.
Do iPhone aos novos Vision Pro, as vulnerabilidades identificadas pelo CERT da Índia são várias e cobrem diferentes sistemas operativos e equipamentos da Apple. A ordem é para atualizar porque os riscos são elevados.
As vulnerabilidades nos plugins para o ChatGPT foram identificadas pelos especialistas de segurança da Salt Labs, numa investigação que começou em junho do ano passado. Depois da apresentação das conclusões à OpenAI, as falhas foram corrigidas.
As falhas permitiriam a um atacante aceder diretamente à infraestrutura interna dos portais afetados, explica o investigador Mário Lima, que levanta também questões sobre a falta de proteção para investigadores de segurança que descobrem e reportam vulnerabilidades de forma ética.
Se ainda utiliza modelos antigos sem sistema operativo Android 5.0 ou iOS 12, como alguns equipamentos Samsung Galaxy e iPhone, o WhatsApp vai deixar de funcionar a partir do dia 1 de março.
Segundo a mais recente análise da Ethiack, mais de 20% dos servidores web associados às 500 maiores empresas expõem informações sobre a sua versão e software. Mas há mais fragilidades encontradas pelos especialistas.
A falha permitia contornar as proteções de segurança no iPhone e manipular o conteúdo das áreas de memória protegidas. Segundo a Kaspersky, este era um passo crucial para os cibercriminosos conseguirem controlar os equipamentos afetados.
O iOS 17.2 traz também traz uma atualização de segurança que corrige um conjunto de vulnerabilidades que podem colocar os smartphones da Apple em risco.
