Guias em linguagem simples para manter o PC saudavel, seguro e rapido - o que se passa no Windows e o que fazer de facto.
A Comparitech contou 2.627 ataques de ransomware reivindicados entre julho e setembro, o trimestre mais alto que já registou. A novidade é a pressão sobre as pessoas concretas cujos dados foram roubados.
Ler mais →O Double Counter verifica se está a usar uma segunda conta registando o seu endereço IP. Alguém saiu com 12 GB desses registos, referentes a cerca de 28 milhões de utilizadores do Discord.
Ler mais →O Pwn2Own Irlanda terminou em Cork com 1.262.000 dólares pagos por 98 falhas de dia zero. Os telemóveis levaram os maiores prémios no último dia, e os fabricantes têm agora 90 dias para lançar correções.
Ler mais →Os certificados que permitem ao seu PC confiar no Windows Update expiram a 17 de maio e a 19 de junho de 2027. As máquinas que saltaram uma longa série de atualizações vão perder em silêncio a capacidade de receber mais.
Ler mais →Um dia depois de ter chegado um pedido de resgate pela aplicação da ASOS, a retalhista explicou a porta de entrada. Alguém fez-se passar por um contacto de confiança e sacou as credenciais a um funcionário.
Ler mais →A página About You enumera as conclusões que os algoritmos da Amazon tiraram das suas encomendas, pesquisas, avaliações e pedidos à Alexa. O perfil de uma cliente circulou esta semana e muita gente foi ver o seu.
Ler mais →Os atacantes entraram nos operadores que gerem os registos de domínios do Gana, da Serra Leoa e da Samoa Americana, reescreveram registos DNS e conseguiram que autoridades de certificação emitissem 12 certificados para endereços da Google e do YouTube.
Ler mais →A Socket encontrou 16 extensões do Firefox que clonavam as carteiras de criptomoedas Rabby e OKX. Comportavam-se exatamente como as verdadeiras e copiavam de passagem a frase de recuperação. A Mozilla retirou-as todas até 5 de outubro.
Ler mais →Primeiro dia do Pwn2Own Ireland: 32 falhas até então desconhecidas, quase 400.000 dólares em prémios, e entre as vítimas um Philips Hue Bridge Pro, uma coluna Sonos e uma impressora Lexmark.
Ler mais →A Malwarebytes segue o serviço de phishing BlueKit desde abril. Vende páginas de autenticação já feitas para a Amazon, a Apple e os bancos, e vai atrás dos cookies de sessão, não só das palavras-passe.
Ler mais →Alguém chegou à plataforma que a ASOS usa para falar com os clientes e enviou-lhes um pedido de resgate para o telemóvel. A ASOS diz que podem ter sido levados nomes e contactos, não cartões nem palavras-passe.
Ler mais →O Chrome 155 chegou a 6 de outubro com quatro falhas críticas entre as 247. Não se conhece nenhuma a ser explorada, por isso esta é a semana certa para reiniciar o browser.
Ler mais →A OpenAI está a lançar a marca de água textGrain no texto do ChatGPT e do Codex na UE. Não a vai ver, e trocar um quarto das palavras torna-a quase indetectável.
Ler mais →Não houve invasão na Domino's. Os atacantes entraram com pares de email e palavra-passe fugidos noutro sítio, o que resultou porque essas palavras-passe estavam repetidas.
Ler mais →Uma mensagem pergunta se o seu artigo ainda está disponível, e a captura de ecrã mostra-o a si como vendedor. Segundo a Malwarebytes, o par nome e número de telefone vem de fugas antigas.
Ler mais →A CVE-2026-63277 está corrigida no LibreOffice 26.2.5 e 26.8.0. O Apache OpenOffice tem o mesmo tipo de falha, ainda sem versão corrigida, e o remendo é desligar o Java.
Ler mais →A OpenAI anunciou no domingo um formato de anúncio visual. Aparece enquanto uma imagem está a ser gerada, só para quem usa o plano gratuito, e os testes começam nos Estados Unidos ainda este mês.
Ler mais →O responsável pelo Windows, Pavan Davuluri, diz que a subida do preço da memória está a obrigar a Microsoft a tornar o Windows 11 mais leve, e as primeiras medições do 26H2 sugerem que parte desse trabalho já chegou.
Ler mais →A Check Point contou 1284 novos domínios Amazon e Prime registados em Setembro, mais 42 por cento, e classificou um em cada dezasseis como malicioso ou suspeito. Os Prime Big Deal Days são a 6 e 7 de Outubro.
Ler mais →A Nozomi Networks deu nome a uma nova botnet. A Cling propaga-se por buracos antigos em routers, gravadores de vídeo e câmaras, e esconde as suas ordens em tráfego que parece vir da Google.
Ler mais →A Microsoft confirmou que o Word no Microsoft 365 versão 2609 pode largar um Guardar como PDF numa pasta de cache escondida, com um nome aleatório, em vez do local que escolheu. Sem mensagem de erro e ainda sem correção.
Ler mais →Os utilizadores do Claude estão a ver um novo pedido de autorização para usar o seu áudio no treino dos modelos. Está desligado enquanto não disser que sim, e o interruptor fica nas Definições, em Privacidade.
Ler mais →A Proofpoint publicou a 1 de outubro uma campanha em que uma falsa janela de início de sessão da Microsoft estava pintada sobre uma página web. A palavra-passe, o código de utilização única e a sessão chegaram ao atacante enquanto a Microsoft dizia que sim.
Ler mais →A Reuters noticiou a 3 de outubro que Saif al-Din Khader, conhecido online como Rey, foi detido na Jordânia e está a ajudar o FBI a identificar o resto do grupo ShinyHunters. Os dados que levaram já saíram.
Ler mais →A FTC publicou a 1 de outubro conselhos para falar com as crianças sobre deepfakes, acompanhados de um lembrete: a Take It Down Act dá às plataformas dois dias para remover uma imagem explícita de um menor depois de o pedido ser feito.
Ler mais →O Poper Blocker ostenta o distintivo Em Destaque da Google e 4,8 estrelas na Chrome Web Store. O investigador James Arnott diz que também envia ao seu editor o histórico de navegação e as conversas com o ChatGPT, o Claude e o Gemini.
Ler mais →A Jamf Threat Labs encontrou o CloudSyncD, uma porta dos fundos escondida num falso instalador do Zoom para Mac. O truque que o sustenta, uma convincente janela de palavra-passe durante a instalação, viaja às mil maravilhas para o Windows.
Ler mais →A Microsoft confirmou a 2 de outubro que a KB5124010 avaria o descodificador Dolby Digital integrado no Windows, pelo que alguns jogos, leitores multimédia e programas de escritório antigos se fecham sem aviso. Ainda não há correção.
Ler mais →Investigadores da Northeastern testaram 21 carros e 30 aplicações de fabricantes. Vinte e oito alimentavam empresas de publicidade e sete enviavam nomes, localizações e números de chassis.
Ler mais →O Microsoft Digital Defense Report 2026 diz que os atacantes estão a tirar mais da IA do que os defensores, e que entre encontrar uma falha e atacá-la passa agora menos de um dia.
Ler mais →A Proteção avançada do Android 17 passa a limitar os poderes de acessibilidade às aplicações que a Google verificou como verdadeiras ferramentas de acessibilidade, além de outras cinco mudanças de 1 de outubro.
Ler mais →Atacantes assumiram o controlo da conta @Microsoft, com 13 milhões de seguidores, para promover um token $Clippy. A Microsoft confirmou o acesso indevido e apagou as publicações.
Ler mais →A versão 8.30 traz cópias locais cifradas ao iPhone e às aplicações de computador, e o restauro já funciona entre plataformas. Perca a chave de recuperação e o ficheiro deixa de servir para alguma coisa.
Ler mais →A Apple corrigiu a CVE-2026-86950 a 28 de setembro, depois do que descreveu como um ataque extremamente sofisticado contra pessoas concretas. Dois dias mais tarde saiu código que provoca a falha.
Ler mais →A CVE-2026-14157 vale 9,4 e dispara quando um router ASUS recebe um ficheiro de configuração VPN preparado de propósito. Já há firmware novo, além de atualizações da BIOS para 13 motherboards antigas.
Ler mais →A operação KillSwitch desmantelou o KillSec a 30 de setembro: três detenções, cinco servidores, 110 terabytes de dados roubados e um adolescente acusado de dirigir tudo.
Ler mais →A Microsoft documentou o novo método de entrega de um grupo russo: um arquivo protegido por palavra-passe, lá dentro um disco virtual e um atalho com ícone de PDF. Sem copiar nem colar nada.
Ler mais →A CVE-2026-84411 pontua 9,8. Um único pedido web preparado, sem palavra-passe nenhuma, e o atacante é root no router. A CISA publicou um aviso a 29 de setembro.
Ler mais →Cinco falhas, boletim TV-2026-1010, e a versão 15.82 fecha-as todas. A pior permite que uma ligação faça exatamente o que a pessoa sentada ao teclado tinha desligado.
Ler mais →A página de estado da Microsoft para a 26H2 lista três problemas em aberto. Só um é capaz de tocar num PC doméstico, e é precisamente o que deixa o computador sem som.
Ler mais →A Proofpoint seguiu uma burla desde um email de reposição de palavra-passe até um homem ao telefone a dizer-se agente do FBI. Pelo meio: um cheque sem cobertura e cartões-presente de cem dólares.
Ler mais →A Huntress encontrou atacantes a usar a própria funcionalidade Custom GPT da OpenAI como primeira jogada: um modelo falso chamado Plus 5.6, alojado no site verdadeiro do ChatGPT, que o convence a colar um comando do PowerShell.
Ler mais →A CVE-2026-102331 tem 9,6 em 10. Está na parte do Chrome que fala com a placa gráfica, e uma página preparada poderia usá-la para sair da caixa de areia.
Ler mais →A versão 26H2 começou a ser distribuída a 29 de setembro. Se a sua máquina tem 24H2 ou 25H2, chega como KB5121794, um pequeno interruptor em vez de um descarregamento que é preciso aturar.
Ler mais →A K7 Security Labs desmontou o TokenGrabberBuilder, um kit que permite a qualquer pessoa sem competências reais gerar o seu próprio ladrão de palavras-passe para Windows e escolher para onde vão os dados roubados.
Ler mais →O Defense Manpower Data Center diz que utilizadores não autorizados estiveram no seu sistema de partilha de ficheiros de outubro de 2025 a julho de 2026. Lá dentro havia números da segurança social, guardados sem cifragem.
Ler mais →A Netskope mapeou o kit de burla de falso apoio técnico por trás daqueles avisos do Defender em ecrã inteiro: mais de 250 campanhas do Google Ads, 284 sites perfeitamente normais a mostrar os anúncios e, no meio disto, uma loja online falsa chamada ShopEase.
Ler mais →Um problema conhecido aberto a 25 de setembro abrange o Windows 11 24H2, 25H2, 26H1 e 26H2: depois da atualização de pré-visualização de agosto, alguns PC iniciam sessão num ecrã preto, sem ambiente de trabalho. Sair dali demora dez segundos.
Ler mais →A análise do Lunex pela Ontinue, uma plataforma de roubo de dados alugada a vários grupos criminosos, descreve um controlador AMD assinado usado para cegar os programas de segurança e uma porta das traseiras registada no próprio navegador.
Ler mais →O KB5002907 devia repor em dia as instalações do Microsoft 365 atrasadas. Também caiu sobre cópias compradas do Office 2016 e 2019, que passaram a declarar-se sem licença. A Microsoft suspendeu a distribuição.
Ler mais →As novas confirmações entre colegas e os novos controlos para empregadores visam os perfis gerados por IA com percursos inventados. Útil, mas um distintivo de verificado é um sinal e não uma garantia.
Ler mais →A empresa revelou-o na sexta-feira. As ligações não estavam listadas em vez de públicas, parte do material continua online e a OpenAI diz que não consegue avisar os visados.
Ler mais →A ShipmentsFree promete até 100 dólares por mês de reembolso em portes. O Better Business Bureau registou 529 queixas em três anos, muitas de pessoas que nunca perceberam que se tinham subscrito.
Ler mais →Cameron Wagenius foi condenado a 70 meses no dia 25 de setembro por pirataria informática e extorsão a operadoras. A porta de entrada foram contas na nuvem sem segundo fator, e é essa a parte a reter.
Ler mais →Três grandes plataformas norte-americanas de processamento salarial funcionam só no navegador. Alguém construiu instaladores Windows para as três, e o que instalam mesmo é uma ferramenta de controlo remoto silenciosa.
Ler mais →O homem que geria o mercado Rydox declarou-se culpado em Pittsburgh. A mercadoria que vendia saía de PC domésticos vulgares, e é isso que sobrevive ao encerramento da loja.
Ler mais →Calendário, Pessoas e Ficheiros deixam de funcionar a 16 de dezembro. A Microsoft instalou-as sozinha, mas num PC doméstico não gerido não as vai remover por si.
Ler mais →Rasmus Moorats comunicou os erros em abril. A OnePlus confirmou-os em maio, dissuadiu-o de publicar e depois calou-se. Publicou a 24 de setembro e a correção continua por aparecer.
Ler mais →A Gambit Security entrou no servidor do atacante e encontrou agentes de IA a invadir lojas sozinhos, colocando ladrões de cartões em 119 páginas de pagamento.
Ler mais →O RemControl chega por páginas falsas da Google Play que anunciam uma aplicação de IPTV e depois bloqueia o ecrã de desinstalação em trinta idiomas. Visa bancos em Itália, França, Espanha, Polónia, Portugal e Canadá.
Ler mais →O third-party.com faz de substituto dos sites alheios na documentação técnica desde os anos noventa. Alguém é dono dele, e agora serve uma verificação falsa da Cloudflare aos utilizadores de Windows.
Ler mais →Onze falhas críticas, a maioria nas partes do Chrome que desenham a página. Não há aqui nenhuma emergência, e é exactamente por isso que a actualização fica à espera.
Ler mais →A Cisco Talos encontrou um implante para Windows que pergunta ao DeepSeek, Qwen, Mistral e Gemini o que fazer a seguir e segue a maioria. Ainda não atacou ninguém.
Ler mais →A Volexity publicou aquilo que as correções de setembro do Chrome e do Windows estavam mesmo a travar: sites noticiosos clonados que tomavam conta de um PC sem um único clique.
Ler mais →A Microsoft apreendeu 50 sites do EvilTokens e a polícia britânica deteve dois homens. O truque que era vendido funciona na própria página de início de sessão da Microsoft e passa ao lado da verificação em duas etapas.
Ler mais →A KB5124010 repara a função de cópia de segurança que parou em silêncio em setembro, além de falhas de Bluetooth e da câmara. É uma atualização opcional de pré-visualização, por isso fica à espera até que carregue no botão.
Ler mais →O regulador irlandês decidiu que três definições de localização da Google não eram lícitas nem estavam devidamente explicadas. O interessante é quais são, e se as suas continuam ligadas.
Ler mais →A Microsoft publicou os números de compilação para o Office LTSC 2019, 2021 e 2024, a acompanhar a correção do Office 2016. Fica um caso incómodo por resolver.
Ler mais →O BigDiskBuster enche o espaço livre do disco para que o Microsoft Defender nunca consiga instalar as atualizações diárias. A proteção continua a aparecer como ativa, e não há correção.
Ler mais →O DIR-822A da D-Link tem dois buracos por corrigir, um deles com pontuação máxima no serviço que distribui os endereços da sua rede doméstica. O código de ataque funcional já é público.
Ler mais →O ShinyHunters tomou conta do site de fugas do Clop e ameaça publicar os nomes das empresas que pagaram em silêncio para manter as suas falhas em segredo, valores incluídos.
Ler mais →O ChainScript chega por uma página ClickFix, faz-se passar por Spotify, Zoom ou Teams e pergunta à cadeia Polygon para onde deve telefonar, o que permite aos operadores mudar de casa sem reconstruir o malware.
Ler mais →Nove dias depois dos primeiros relatos, a Microsoft registou oficialmente a falha do Histórico de Ficheiros. São oito atualizações afetadas entre o Windows 10 e o 11 e continua a não haver correção.
Ler mais →Uma nova opção de recuperação do Windows 11 acrescenta um apagamento por hardware a sério para PCs que vende ou envia para reciclagem, e a documentação da Microsoft explica o que a opção rápida deixa para trás.
Ler mais →O BragJack mostrou uma única extensão maliciosa a sequestrar os assistentes de IA integrados no Chrome, Edge, Opera Neon, Comet e Claude in Chrome. A Google e a Microsoft já corrigiram a sua parte.
Ler mais →Sete entidades de quatro países identificam um grupo norte-coreano que usou recrutadores falsos e testes de programação para fazer em casa e chegou a 30.000 computadores, esvaziando 7.000 contas de criptomoedas.
Ler mais →O arranque rápido faz com que um encerramento normal hiberne o núcleo do Windows num ficheiro em vez de o fechar, por isso um controlador encravado sobrevive ao corte de energia. É o reinício que limpa aquilo.
Ler mais →Um aviso público emitido a 17 de setembro conta quase 61 000 queixas em 19 meses. A versão mais cara da burla passa por uma videochamada com um homem de farda convincente, numa sala montada para parecer um gabinete oficial.
Ler mais →A LastPass e a Delphos Labs encontraram repositórios falsos no GitHub a fazerem-se passar pela LastPass e por cerca de 39 outras empresas, a distribuir um ladrão de palavras-passe junto com um controlador assinado pela Microsoft que desliga 145 produtos de segurança.
Ler mais →O Gyazo foi invadido a 11 de setembro através do servidor de carregamento de imagens. A Helpfeel pede a todos os utilizadores que mudem a palavra-passe, e os registos de imagens roubados chegam para reconstruir os URL dos carregamentos.
Ler mais →A Microsoft lançou a KB5002665 para a atualização de setembro que partiu em silêncio o colar no Excel. Só se aplica ao Office 2016 instalado a partir de .msi, e os restantes continuam a precisar de Colar especial.
Ler mais →A Cofense seguiu o rasto de um email de phishing disfarçado de pagamento falhado da OpenAI. O botão passa por um endereço verdadeiro da Google antes de chegar à página de início de sessão falsa, por isso passar o rato pela ligação não diz nada.
Ler mais →Os investigadores da Zimperium publicaram o trabalho sobre o RatHat, que transforma uma única permissão de acessibilidade em controlo total do telemóvel e envia a estrutura das suas aplicações a um assistente de inteligência artificial muito conhecido para decidir o passo seguinte.
Ler mais →O Windows 11 versão 24H2 nas edições Home e Pro deixa de receber atualizações a 13 de outubro de 2026. A substituta é a 25H2, a maioria das máquinas recebe-a automaticamente e não existe prolongamento pago.
Ler mais →A Microsoft resolveu a falha por trás das notificações que anunciavam a desativação do Microsoft Defender Antivirus. A correção é a atualização do Defender 4.18.26080.4, de 17 de setembro, e instala-se sozinha.
Ler mais →Os domínios do NightmareStresser foram apreendidos a 15 de Setembro. O serviço tinha mais de 566 mil contas registadas, e o tráfego que vendia vinha de routers e câmaras comprometidos.
Ler mais →A migração de PC para PC desapareceu das compilações Release Preview do Windows 11 após mais de um ano de testes. A Microsoft remete agora para a Cópia de Segurança do Windows, que passa pelo OneDrive e pelos seus 5 GB gratuitos.
Ler mais →A Malwarebytes desmontou um falso site de renovação da Avast dirigido à Bélgica. O design e o francês eram perfeitos; dois comentários esquecidos no código denunciaram como foi feito, e o formulário queria sobretudo um número de telefone.
Ler mais →A Elastic Security Labs publicou a investigação sobre o KREMLIN, que escreve uma extensão chamada AVSync directamente no Chrome e no Edge e refaz as assinaturas do próprio navegador para que pareça aprovada.
Ler mais →Nadella, Jensen Huang da Nvidia e o responsável pelo Windows Pavan Davuluri vão partilhar palco em São Francisco para falar de IA local, Surface e do RTX Spark. Não vem aí nenhuma versão nova do Windows.
Ler mais →O parlamento aprovou a 16 de setembro uma lei com penas de sete a doze anos de prisão para quem dirige um call center fraudulento, dias depois da destituição de Ruslan Kravchenko, cujo gabinete é acusado de receber dinheiro para os proteger.
Ler mais →A 404 Media revelou o Project Lily, um programa da OpenAI em que centenas de prestadores leem e classificam conversas reais de utilizadores. O treino com as suas conversas está ligado por omissão, e existe um botão para o desligar.
Ler mais →O boletim de segurança dos Pixel de setembro saiu a 16. A CVE-2026-58704 é um contorno de permissões no modem celular, e a Google fala em indícios de exploração limitada e dirigida.
Ler mais →Extraditados da África do Sul a 11 de setembro, os homens são acusados de montar relações falsas em sites de encontros entre 2011 e 2021 e depois extorquir as vítimas que deixavam de pagar.
Ler mais →O Google passou a encaminhar as ligações dos resultados por redirecionamentos google.com/goto. O destino fica codificado até ao clique, o que retira uma das poucas verificações ao alcance de qualquer pessoa.
Ler mais →Os atacantes tomaram a conta u/hbomax e publicaram 108 anúncios para sites imitadores que pediam para colar um comando no PowerShell. A carga era um ladrão de palavras-passe.
Ler mais →KB5129195 e KB5129236 saíram a 14 de setembro para corrigir o Ambiente de Trabalho Remoto, a partilha de pastas das máquinas virtuais e o áudio USB multicanal. Os ecrãs negros da AMD e a falha do Histórico de Ficheiros continuam.
Ler mais →Todos os truques de linha de comandos para criar uma conta local durante a instalação foram bloqueados. Uma pequena ligação "Saiba mais" no ecrã de início de sessão da Microsoft leva à mesma diretamente a uma.
Ler mais →As chaves de acesso entraram em funcionamento no GOV.UK One Login a 14 de setembro. Quase um em cada dez inícios de sessão já usa uma, e a mesma opção está parada na maioria das suas outras contas.
Ler mais →Investigadores da Socket descobriram que a extensão "Twitch Enhanced Viewer | JeetBot" reencaminhava em texto simples o token de sessão de cada espetador para servidores proxy. Removê-la, só por si, não chega.
Ler mais →A Revolut confirmou a 14 de setembro que respondeu a pedidos de dados enviados por um impostor a partir de um domínio governamental verdadeiro. Saíram digitalizações de passaportes, selfies de verificação e históricos completos de transações.
Ler mais →A Apple abriu as reservas do iPhone 18 Pro no sábado, 12 de setembro. Investigadores de domínios contaram mais de 200 sítios fraudulentos sobre iPhone surgidos num só dia, muitos deles ainda fora das listas de bloqueio dos navegadores.
Ler mais →As compilações Release Preview do Windows 11 lançadas a 10 de setembro acrescentam uma definição que remapeia a tecla Copilot para Ctrl direito ou para a tecla de menu de contexto. Chega a todos com a atualização de outubro.
Ler mais →Desde que o KB5124008 chegou a 8 de setembro, o Histórico de Ficheiros falha em muitos PC a pedir que se volte a ligar a unidade, com o disco devidamente ligado. A Microsoft não reconheceu o problema.
Ler mais →A KB5124008 remove o wmic.exe do Windows 11 de vez. Declarada obsoleta já em 2021, a ferramenta teve uma longa segunda carreira a ajudar o ransomware a destruir as cópias sombra antes de cifrar os ficheiros.
Ler mais →A Florida confirmou a 11 de setembro que os atacantes chegaram à base de dados DAVID com as credenciais de um único funcionário da polícia de Plant City, guardadas no dispositivo pessoal dessa pessoa. Os ShinyHunters falam em mais de 200.000 registos.
Ler mais →As compilações Release Preview 26100.9539 e 26200.9539, de 10 de setembro, trazem uma lista invulgarmente longa de reparações de Bluetooth: estado da ligação, interruptor do rádio, microfones de auscultadores, cortes no LE Audio e um encerramento inesperado na reprodução.
Ler mais →Ao fim do dia 11 de setembro a Microsoft acrescentou as falhas de áudio USB à lista de problemas conhecidos da KB5124008. Os dispositivos afetados mostram um erro Código 10 ou simplesmente deixam de dar som, e ainda não há correção.
Ler mais →A Trezor e a Brevo publicaram os números por trás do phishing por newsletter desta semana: 347 000 endereços contactados, 2500 cliques e 138 contas de clientes alcançadas através de uma falha na forma como a Brevo tratava os convites em início de sessão único.
Ler mais →A Bitdefender encontrou milhares de aplicações enganosas estacionadas na secção de Acesso Antecipado do Google Play, onde as fichas não mostram classificações nem críticas. Os anúncios prometem pagamentos; as aplicações entregam publicidade.
Ler mais →A Zimperium publicou a sua análise do Mantax Otax a 9 de setembro. Combina ransomware com vigilância completa, rouba códigos de utilização única e chega sempre como APK vindo de fora do Google Play.
Ler mais →A KB5002914, parte do Patch Tuesday de 8 de setembro, avaria a colagem e o preenchimento automático no Excel de 2016 a 2024. A Microsoft acrescentou o problema à lista de questões conhecidas a 10 de setembro e ainda não tem correção.
Ler mais →O Shadowserver conta desde 4 de setembro os Plex Media Server expostos em versões vulneráveis, e o número não sai dos 36 000. As falhas continuam sem números CVE.
Ler mais →Em agosto os ShinyHunters diziam ter 284 milhões de registos retirados ao distribuidor de saúde McKesson e pediam cerca de 55 milhões de dólares. Nada foi pago. O Have I Been Pwned indexou os dados publicados: 6 404 340 pessoas.
Ler mais →O Tesouro dos Estados Unidos sancionou a Xinbi Guarantee a 9 de setembro. O mercado em língua chinesa movimentou mais de 24 mil milhões de dólares desde 2022, vendendo sites fraudulentos prontos a usar, dados roubados, branqueamento e, em alguns anúncios, pessoas.
Ler mais →Uma investigação da BBC encontrou extorsionários que apresentam queixas falsas de direitos de autor contra contas do Instagram, esperam pela suspensão automática e depois pedem dinheiro no Telegram para as retirar. A Meta não verifica uma queixa no momento em que é apresentada.
Ler mais →A Group-IB descobriu que o trojan Gigabud instala uma segunda aplicação que cria um perfil de trabalho Android escondido e depois clona lá para dentro a aplicação bancária da vítima. A fraude sai de um espaço onde o alarme nunca tocou.
Ler mais →O CERT/CC publicou um aviso sobre os Skullcandy Dime 3. Qualquer pessoa dentro do alcance do Bluetooth pode emparelhar sem convite e ouvir pelo microfone. Existe firmware corrigido; os donos não têm forma de o obter.
Ler mais →Um atacante entrou em 120 contas do fornecedor de email marketing Brevo e enviou phishing aos clientes dessas empresas. Utilizadores da Trezor, da BitBox e do CoinTracking receberam-no, e passava em todas as verificações de autenticidade.
Ler mais →Os investigadores alemães da Nebty mapearam a DoppelCart, uma rede de quase 119.000 lojas online falsificadas que clonam mais de 44.000 marcas reais. Os dados do cartão roubados saem em direto, enquanto ainda os está a escrever.
Ler mais →Há duas semanas dissemos para saltar a actualização opcional que trouxe a barra de tarefas móvel, porque estragava os cursores personalizados e repunha os fundos de ecrã. A KB5124008 chegou a 8 de Setembro com as duas correcções citadas pelo nome.
Ler mais →A Barracuda desmontou uma campanha de phishing que o faz passar pelo Microsoft Teams e depois deixa o seu próprio navegador montar a página de acesso falsa a partir de dados em memória. Não há site malicioso para bloquear, porque não há site nenhum.
Ler mais →O ShieldCrash é uma demonstração funcional de que a correcção de Setembro para uma falha de elevação de privilégios no Microsoft Defender deixou um caminho aberto. Funciona em Windows 10 e 11 completamente actualizados e ainda não há remendo.
Ler mais →O Chrome 153 chegou a 8 de Setembro com 230 correcções de segurança, uma das quais fecha uma falha do V8 que os atacantes já estão a usar. É o sétimo dia zero explorado do Chrome este ano e o segundo em cinco dias.
Ler mais →A actualização de Setembro da Microsoft chegou a 8 de Setembro e é o maior conjunto de correcções de segurança que a empresa alguma vez publicou. Duas fecham falhas que os atacantes exploravam antes de existir remendo, e a CISA acrescentou ambas no mesmo dia à sua lista urgente.
Ler mais →A aplicação Bing Wallpaper da Microsoft passou o dia 8 de setembro a transformar ambientes de trabalho num anúncio de página inteira a uma caixa de onze filmes do Harry Potter. É uma aplicação opcional, e essa é a boa notícia, porque pode simplesmente removê-la.
Ler mais →A The DFIR Report mapeou uma operação com onze anos a que chama BengalSEO: centenas de páginas isca construídas para subir no Bing em pesquisas como o acesso ao Bitdefender, e que encaminham as pessoas para números de apoio falsos ou para um minerador de criptomoeda escondido.
Ler mais →A Gamers Nexus e a Level1Techs passaram uma bancada de OLED da LG por capturas de pacotes e análise do firmware. Os aparelhos catalogavam todos os equipamentos da rede, anotavam os nomes das redes Wi-Fi dos vizinhos e captavam áudio limpo do microfone enquanto pareciam em espera.
Ler mais →A Check Point publicou a 8 de setembro uma falha que deixava as instruções de um atacante viajar dentro da sessão de ChatGPT de outra pessoa. A OpenAI fechou-a. A definição dos conetores que ela expôs continua a valer uma mudança.
Ler mais →O Chrome 153 chega ao canal estável a 8 de setembro e inaugura um calendário de lançamentos a cada duas semanas em vez de mensal. A Mozilla fez o mesmo a 1 de setembro. Nenhum dos dois promete mais funcionalidades, e é precisamente essa a ideia.
Ler mais →A Kinryu Labs encontrou uma base de dados APIS com 220,8 milhões de registos de passageiros e tripulações, aberta a qualquer pessoa que encadeasse dois erros de configuração. Se voou pelo Vietname desde 2017, pode estar lá dentro.
Ler mais →A CloudSEK entrou no painel de controlo de um serviço de phishing chamado BigBear 2.0 e encontrou lá 5137 registos roubados do Microsoft 365. A parte engenhosa são umas poucas linhas de JavaScript que fazem a sua passkey desaparecer da página de início de sessão.
Ler mais →A Adobe publicou a 7 de setembro uma correção de emergência para o StyleSmuggler, sob o boletim APSB26-146. A falha já tem número CVE e uma pontuação de gravidade de 10 em 10. Os ataques começaram três dias antes, e é isso que continua a interessar a quem compra.
Ler mais →Na IFA em Berlim um vice-presidente do Windows prometeu ganhos no tempo de arranque, na resposta do Windows Hello e no uso de memória em computadores com 8GB. Sem um único número. Eis o que está realmente por trás da promessa.
Ler mais →A Sansec tornou pública a 5 de setembro a StyleSmuggler, uma falha que permite a qualquer pessoa executar código numa loja Magento sem qualquer início de sessão. As lojas totalmente atualizadas estão afetadas. Não consegue reparar a caixa de outra pessoa, mas pode mudar a forma como paga nela.
Ler mais →A Huntress encontrou três vítimas sem qualquer ligação entre si infetadas por uma cópia adulterada do ScreenConnect. Uma chegou lá à procura de um reembolso da Geek Squad. O cliente modificado envia depois o mesmo software malicioso para a máquina seguinte que se ligar.
Ler mais →A Mathspace avisou 1 079 819 pessoas na Austrália e na Nova Zelândia de que os seus nomes e endereços de correio eletrónico foram roubados. A correção que teria travado tudo estava disponível há quatro dias quando o atacante entrou.
Ler mais →O RouterOS foi corrigido a 3 de setembro, com os pormenores deliberadamente guardados. O CERT Polska diz que routers com SSH acessível a partir da Internet estão a ser tomados sem palavra-passe desde pelo menos 2 de setembro.
Ler mais →A falha no parceiro de expedição ShipMonk inclui também encomendas de 2019 a 2021 que deviam ter sido eliminadas há anos. São mais 67 000 pessoas, e o campo exposto que interessa é a morada.
Ler mais →A Netskope seguiu o rasto de uma campanha alojada em sites WordPress e PrestaShop invadidos que guarda a sua carga dentro de um contrato inteligente numa blockchain, onde ninguém a consegue retirar. Os sites em si não dão qualquer motivo de desconfiança.
Ler mais →A Elastic Security Labs desmontou o REVSTEALER, um ladrão de dados vendido desde fevereiro. O roubo dura segundos, mas ficam para trás quatro programas distintos, e um deles desliga o Windows Update e o Defender.
Ler mais →A Microsoft vai desligar por predefinição as previsões de texto no Word e no Outlook clássico. A funcionalidade fica exatamente onde estava, mas a partir de agora tem de ser pedida.
Ler mais →A Microsoft descreveu uma campanha que partia palavras como "funding" com carateres Unicode invisíveis para que os filtros de correio não as conseguissem ler. No pico, empurrou 2,37 milhões de mensagens num só dia.
Ler mais →O Plex corrigiu um conjunto de falhas de segurança que ainda não descreve, no Media Server 1.43.3 e no Desktop 1.115.0, e deu o passo invulgar de escrever diretamente aos proprietários. Os números CVE continuam por atribuir.
Ler mais →Um serviço da dark web chamado Nexus oferecia cópias pesquisáveis de mais de 153 milhões de cartas de condução norte-americanas e canadianas, aparentemente retiradas da empresa de verificação de identidade IDScan.net. O FBI investiga e as primeiras ações judiciais já foram avançadas.
Ler mais →A partir da versão 0.8, o Tendvane funciona como um programa normal. O Windows pede permissão apenas quando uma ação precisa mesmo dela, uma vez por sessão, e nunca para análises ou relatórios. Eis o que muda, porquê, e o que vai notar.
Ler mais →A atualização de segurança de agosto impede o Teams e o novo Outlook de arrancar em PC ARM como o Surface Pro 11. A solução da Microsoft é um pacote da Store com um nome que não diz nada.
Ler mais →Duas novas API do Windows 11 vão entregar a uma aplicação um intervalo de idades e um sim ou não sobre se foi verificado. Não a sua data de nascimento, e apenas às aplicações que a Microsoft registou.
Ler mais →A FTC alertou a 1 de setembro para sites de stands de automóveis clonados: os mesmos logótipos, os mesmos anúncios, os mesmos testemunhos de clientes. O comprador envia um sinal e aparece num stand que nunca ouviu falar dele.
Ler mais →Os dois erros de personalização da KB5120998 estão agora confirmados na página de release health da Microsoft. Nenhum se resolve à mão, e a explicação do cursor é estranhamente precisa.
Ler mais →A Google lançou a versão 152.0.7977.82 depois de confirmar que existe um exploit para CVE-2026-85046. A falha está no V8, ou seja, basta uma página web comum.
Ler mais →O grupo por trás da violação dos aeroportos de Manchester da semana passada colocou os dados no seu site de fugas: 640 GB depois de descomprimidos, 8,8 milhões de endereços de e-mail agora pesquisáveis no Have I Been Pwned e quase 200.000 registos sobre viagens ainda por fazer este ano.
Ler mais →Desde 1 de setembro, utilizadores do X recebem códigos de reposição que não pediram. O X diz que atacantes estão a acionar em massa o formulário de reposição agora que o X Money está amplamente disponível, e que nenhuma conta foi violada. O verdadeiro perigo é o e-mail falso que chega na mesma vaga.
Ler mais →Uma campanha de anúncios no Facebook, Instagram e TikTok prometia televisão grátis a falantes de espanhol e entregava o StreamRat, um trojan para Android que vigia o ecrã, regista o que escreve e deixa os seus operadores comandar o telemóvel. Cerca de 570.000 pessoas viram os anúncios.
Ler mais →Escreve o nome de um ficheiro e recebe resultados da web. É assim há anos. Uma nova definição no KB5120998 desliga as sugestões web e da Microsoft Store, e já não é só para a Europa.
Ler mais →A polícia e a CrowdStrike cortaram o Sality a 31 de agosto, ao fim de vinte e três anos. O seu último trabalho era trocar endereços de carteiras de criptomoedas na área de transferência, e as infeções continuam nesses PC.
Ler mais →Nenhuma palavra-passe roubada, nenhuma caixa de correio forçada. Alguém registou Lenovo ID com endereços de email alheios, e a Dropbox aceitou isso como prova de identidade.
Ler mais →A partir de 13 de outubro, os PC com Windows 11 elegíveis passam a ter esta proteção do núcleo ativada automaticamente. Fecha uma categoria inteira de ataques, e alguns controladores antigos vão reclamar.
Ler mais →Em alguns PCs, o Microsoft Defender coloca a transferência do Tendvane em quarentena como 'Trojan:Win32/Wacatac' ou 'Ulthar'. É um falso positivo de uma heurística de aprendizagem automática, não uma infeção. Eis porque acontece, como verificar por si e as correções em curso. Atualizado a 4 de setembro.
Ler mais →As atualizações de controladores, .NET e firmware passam a esperar e a instalar-se junto com o patch mensal em vez de cada uma exigir o seu reinício. Abrange 24H2, 25H2 e 26H1 e chega de forma gradual.
Ler mais →A Microsoft vendeu a quem ficou no Windows 10 mais um ano de atualizações de segurança. A Nvidia não acompanha: outubro de 2026 traz o último controlador Game Ready e depois só correções de segurança trimestrais até 2029.
Ler mais →A 31 de agosto a Google apagou da Chrome Web Store todas as extensões Manifest V2 que restavam. As que ainda estão no seu PC ficam lá, mas nunca mais as poderá instalar.
Ler mais →A 28 de agosto a Microsoft publicou uma análise ao TerminalFix, uma variante do ClickFix que esconde a sua carga dentro de imagens PNG. O que lhe interessa é em que janela lhe dizem para colar.
Ler mais →Adebola Festus Adekunle e Mudasiru Afeez Olawale foram extraditados da Nigéria a 27 de agosto. Segundo a acusação, os alvos eram rapazes dos 13 aos 17 anos. A lição a passar é curta, e não é técnica.
Ler mais →A versão 152 revoga automaticamente a permissão de notificação a qualquer site que o SmartScreen assinale como burla ou página de phishing. O Drop é retirado na mesma versão.
Ler mais →O aviso em ecrã inteiro que só oferecia "Lembrar dentro de 3 dias" passa a ter a opção "Recusar a cópia de segurança" na 25H2 estável. Acaba com a insistência, e faz menos do que a expressão sugere.
Ler mais →A Anthropic passou o fim de semana a terminar a sessão de utilizadores do Claude, a apagar os cartões guardados e a devolver cobranças que eles nunca fizeram. Na Anthropic nada foi violado. O roubo aconteceu nos PC dos próprios clientes.
Ler mais →Uma captura de ecrã que anda a circular aponta para Definições, Privacidade e segurança, Geração de texto e imagens como prova de que o Windows gasta recursos em silêncio. É uma lista de permissões, e o contador de atividade na própria captura marca zero.
Ler mais →A versão 1.94 acrescenta aliases de email: cinco endereços descartáveis que reencaminham para a sua caixa real. Desliga um e o correio daquela loja fica à porta, sem mexer no endereço que toda a gente usa.
Ler mais →A notificação vermelha assustadora é um erro do Microsoft Defender. As próprias fichas de estado da Microsoft listam-na agora em todas as versões do Windows ainda suportadas, até ao Windows 10, e a correção continua por chegar.
Ler mais →A atualização anual de funcionalidades do Windows 11 chegou a 27 de agosto ao canal Release Preview como compilação 26300.9278. É um pacote de ativação: a transferência é minúscula e no próprio dia quase nada muda.
Ler mais →A VulnCheck encontrou dois serviços escondidos no firmware de routers ZBT vendidos por todo o mundo sob uma dúzia de outras marcas, incluindo um modelo de 88 dólares comprado na Amazon. Ambos entregam a um desconhecido o controlo total.
Ler mais →A Socket encontrou 19 extras do Chrome e do Edge que se tornaram maliciosos depois de ganharem popularidade. O maior tinha cerca de 80.000 utilizadores e servia para esvaziar carteiras de criptomoedas e recolher palavras-passe.
Ler mais →A McKesson diz que os atacantes chegaram aos dados através de aplicações de terceiros. O grupo que reivindica o roubo fala de 284 milhões de registos com medicamentos, diagnósticos e números de segurança social.
Ler mais →Apareceu no BuzzFeed um anúncio que oferecia apoio ao cliente da Malwarebytes. Não era a Malwarebytes, e o mesmo número de telefone já se tinha feito passar por McAfee e Norton.
Ler mais →O Android 17 liga o Encrypted Client Hello, que esconde os nomes dos sites do seu operador de internet e de quem gere o Wi-Fi. Também impede que as aplicações mapeiem em silêncio os aparelhos da rede de casa.
Ler mais →A Manchester Airports Group diz que os atacantes levaram dados de cerca de 8,7 milhões de clientes. São sobretudo endereços de e-mail escritos no ecrã de acesso ao Wi-Fi do aeroporto, mais algumas matrículas e códigos postais.
Ler mais →O KB5120998 chegou com uma barra de tarefas móvel, um menu Iniciar de tamanho ajustável e mais 35 alterações. É opcional, e quem o instalou primeiro relata fundos de ecrã pretos e um cursor do rato encravado com ar de Windows 98.
Ler mais →Falsos recrutadores no Indeed pedem aos candidatos que instalem à mão uma aplicação Android chamada MyInterview. É um dropper, a carga final é spyware e resiste quando se tenta removê-la.
Ler mais →A Ubiquiti corrigiu 22 falhas na linha UniFi, três delas com a pontuação máxima de 10 em 10. Uma permite a um estranho executar comandos no seu sistema de câmaras sem qualquer palavra-passe.
Ler mais →Extorsionários publicaram o que parecia ser 25 milhões de registos de clientes da Carhartt. O Have I Been Pwned filtrou os falsos e encontrou 12,9 milhões de nomes, telefones e endereços verdadeiros.
Ler mais →O controlador de iluminação RGB por trás das falhas do ARC Raiders e do MARVEL Tokon passa a ser bloqueado automaticamente. Sem mexer no registo, mas a correção pode demorar 24 horas a chegar e exige reiniciar.
Ler mais →O PowerToys 0.101 acrescenta o Window Hopper, que faz o que o Alt+Tab não faz: alternar entre as janelas da aplicação onde já está. Gratuito, da Microsoft, e funciona também no Windows 10.
Ler mais →À caça de quem divulgou o GTA 6, a Take-Two intimou a Microsoft e o Discord a entregar dados identificativos de todos os membros de três servidores, incluindo os valores MachineGuid que apontam para uma instalação concreta do Windows.
Ler mais →Um iPhone roubado não serve de nada sem o seu código, por isso um serviço criminoso pago põe agora um agente de voz com IA a telefonar ao dono, a dizer que é da Apple e a pedir o código. Investigadores recuperaram os guiões.
Ler mais →O Chrome 152 é um dos maiores lotes de segurança que o navegador já lançou: 327 correções, dez delas críticas. Nenhuma consta como estando a ser atacada, mas a atualização só entra quando reinicia.
Ler mais →Investigadores esconderam instruções dentro de texto cifrado numa página web. Ao ser-lhe pedido um resumo, o Grok decifrou-as ele próprio e enviou depois o nome do utilizador, a localização e toda a conversa para o servidor de um desconhecido.
Ler mais →O AliExpress foi apanhado a passar um tom silencioso pelo navegador dos visitantes e a medir como cada máquina o processava. Um programador só notou porque lhe estragava os auscultadores Bluetooth.
Ler mais →A Operação Jackal IV da INTERPOL identificou 263 suspeitos em 22 países. No meio dos resultados está a razão pela qual um falso site de investimento parece tão profissional: alguém os vende como serviço.
Ler mais →A verificação em duas etapas passa de seis dígitos para uma palavra-passe alfanumérica completa e, quem usa Android e iOS, pode finalmente ter mais do que uma chave de acesso.
Ler mais →Desde outubro de 2025 o painel de pré-visualização do Explorador recusa mostrar tudo o que veio da internet. Um novo botão "Pré-visualizar mesmo assim" vai permitir contornar isso ficheiro a ficheiro.
Ler mais →O ToxicPanda 2.0 visa agora 349 aplicações de banca, carteiras e criptomoedas em 16 países. O primeiro movimento ao chegar a um telemóvel é pedir autorização de VPN e cortar a Google Play.
Ler mais →As atualizações .NET de agosto rejeitam Calibri, Cambria, Constantia e Corbel quando um programa tenta imprimir ou exportar um PDF. A Microsoft confirmou. Mudar o tipo de letra do documento devolve a impressão.
Ler mais →A Microsoft já deu um nome à causa das falhas nos jogos provocadas pela atualização de agosto: os controladores instalados por hardware que brilha. Existe agora uma solução provisória oficial, e pode deixar-lhe as luzes apagadas.
Ler mais →As confirmações de encomenda dizem agora "artigo para casa" em vez do nome do produto. Era pelo nome do artigo que a maioria das pessoas identificava um email falso, e a Amazon é uma das marcas mais imitadas nos Estados Unidos.
Ler mais →A Kaspersky documentou o primeiro caso de malware encontrado num auto-rádio Android. Chegou pelo próprio sistema de atualizações do aparelho e transforma o carro num proxy para o tráfego de outras pessoas.
Ler mais →O Restauro por Ponto no Tempo vem ligado por predefinição nos PC Home e nos Pro não geridos com disco de sistema de 200 GB. Guarda três dias de instantâneos completos do sistema, e restaurar um pede a sua chave BitLocker.
Ler mais →A Sophos analisou um ano dos seus próprios casos de incidentes envolvendo ferramentas de IA. O nome Claude apareceu em 26 de 38. Um dos casos era uma extensão na Chrome Web Store com avaliações bastante positivas.
Ler mais →A Allure Security rastreou cerca de 2200 domínios que se faziam passar por bancos que nunca foram reais, quase todos construídos a partir do mesmo modelo web barato. Existem para que um burlão lhe possa mostrar um saldo.
Ler mais →Uma transferência de 22 MB chamada Microsoft Recommended Search Settings instala uma extensão do Bing no Chrome, Firefox, Brave e Edge, e depois leva-o à página do Rewards. Por agora, ninguém é obrigado a executá-la.
Ler mais →O OneDrive Photos desapareceu do menu Iniciar e da Pesquisa do Windows na sexta-feira. A aplicação em si não foi a lado nenhum, e ainda não é possível removê-la sozinha.
Ler mais →A FTC divulgou um alerta na quinta-feira sobre burlas de "brushing": um artigo barato que nunca encomendou, entregue para que um vendedor possa publicar uma avaliação falsa em seu nome.
Ler mais →Investigadores reescreveram a data de validade que um cartão Visa envia a um terminal de pagamento e concretizaram compras reais em lojas físicas. A Mastercard, a Amex e a Discover rejeitaram o mesmo truque.
Ler mais →A ClarityCheck vende pesquisas inversas de rostos. O seu repositório de imagens estava online sem palavra-passe: 450 GB e mais de 9 milhões de fotografias de pessoas que, na maioria dos casos, nunca souberam que lá estavam.
Ler mais →Uma alteração no registo chamada modo MSI está outra vez a circular, prometendo taxas de fotogramas mais fluidas. A definição é real, e o risco também - eis o que faz realmente e como a experimentar sem arriscar o seu ecrã.
Ler mais →Uma versão experimental para Insiders acrescenta interruptores por aplicação para câmara, microfone e localização em programas comuns de ambiente de trabalho, substituindo o único interruptor de tudo ou nada.
Ler mais →Seis dias dentro de uma conta na nuvem da Amazon em março custaram a 3 756 469 pessoas os seus números de segurança social, registos médicos e dados bancários. As cartas foram enviadas em julho.
Ler mais →A Hunt.io reconstruiu uma campanha de 35 dias contra câmaras IP da Dahua a partir de um servidor exposto. Uma conta backdoor que instalou sobrevive a uma reposição de fábrica.
Ler mais →Uma rede de 41 sites falsos de transferências mostra um link genuíno ao passar o rato por cima e desvia o clique com JavaScript. O que chega é um instalador assinado para algo que não pediu.
Ler mais →A Microsoft abriu uma entrada oficial de problema conhecido para a KB5121003 na quarta-feira à noite. Jogos a bloquear é um sintoma; PCs a reiniciar sem aviso é o outro.
Ler mais →O Xfinity Shield foi lançado esta semana com o WiFi Motion - deteção de movimento através do sinal de rádio entre o seu gateway e os seus dispositivos. É gratuito e opcional; os termos de utilização são a parte a ler com atenção.
Ler mais →Uma atualização de definições defeituosa do Microsoft Defender fazia as verificações falhar com "Threat service has stopped" na terça-feira. As novas definições corrigem o problema, e chegam sozinhas.
Ler mais →A atualização de terça-feira do Chrome fecha 15 falhas, duas delas erros críticos no código gráfico que permitem execução de código fora da sandbox. Reiniciar o navegador é a parte que as pessoas ignoram.
Ler mais →As edições Home e Pro do Windows 11 versão 24H2 deixam de receber atualizações de segurança a 13 de outubro. A passagem para o 25H2 é um único reinício, e é praticamente automática.
Ler mais →A CVE-2026-33824 permite que um atacante execute código no Windows através da rede sem palavra-passe e sem qualquer clique. A Microsoft corrigiu-a em abril; os atacantes descobriram-na na mesma.
Ler mais →A Microsoft está a testar um Explorador de Ficheiros mais rápido e um menu de contexto com uma verdadeira página de definições por trás - incluindo uma opção para trazer de volta o aspeto do Windows 10.
Ler mais →Um programador escreveu o domínio da sua própria empresa na caixa de pesquisa e viu o Google a sugerir uma credencial ativa. "Qualquer pessoa com o link" significa mais do que a maioria das pessoas imagina.
Ler mais →Um ataque à gigante logística CEVA continua a gerar avisos a clientes semanas depois - primeiro compradores de hardware da Steam, agora a Pokemon Center. O que vazou é exatamente aquilo de que uma burla de entrega convincente precisa.
Ler mais →A FTC chegou a um acordo com a empresa de pagamento de faturas Doxo no valor de 2,1 milhões de dólares, por anúncios de pesquisa que se faziam passar pelos verdadeiros fornecedores das pessoas, e publicou um alerta sobre esta tática mais ampla.
Ler mais →A CISA diz que grupos de ransomware estão a explorar a CVE-2025-60710, uma falha de privilégios no Windows Task Host. A Microsoft corrigiu-a há nove meses, o que é praticamente a história toda.
Ler mais →A administração fiscal francesa confirmou que um intruso extraiu dados de 678 mil pessoas e empresas usando um login de um funcionário. Os campos roubados são exatamente aquilo que torna um email fiscal falso credível.
Ler mais →O WMIC desapareceu do 24H2 e do 25H2, e desta vez não pode ser reposto. Os utilizadores domésticos não vão sentir a sua falta - mas vale a pena saber porque é que era perigoso.
Ler mais →Um ataque chamado 'Download More RAM' reescreve o pequeno chip de configuração de um módulo de memória a partir de software. Isso basta para desativar o antivírus e reativar controladores banidos. É o Secure Boot que o impede.
Ler mais →Os voluntários responsáveis pelas listas de filtros do uBlock Origin deixaram de combater os truques anti-adblock da Meta a 10 de agosto. Os bloqueadores de anúncios também filtravam fraudes, e é por isso que isto importa.
Ler mais →O Evooo1Bot invade routers através de 18 falhas conhecidas, algumas com quase duas décadas, e transforma-os em retransmissores para que o tráfego de outras pessoas saia a partir do seu endereço.
Ler mais →O Windows está a escrever novos certificados de Arranque Seguro no firmware do seu PC, e isso exige vários reinícios e uma longa pausa escura. Aconteça o que acontecer, não segure o botão de ligar.
Ler mais →A KB5121003 do Windows 11 quebrou a compatibilidade com o inpoutx64.sys, um controlador de terceiros que costuma vir a reboque de utilitários de hardware. O ARC Raiders e o The Finals estão a fechar inesperadamente por causa disso.
Ler mais →A polícia ucraniana fez rusgas a 94 centros de chamadas fraudulentos numa única operação, apreendendo 3336 computadores e 5238 cartões SIM. Os guiões encontrados mostram porque razão a segunda chamada fraudulenta sabe tanto sobre si.
Ler mais →Uma nova funcionalidade chamada Scam Alert lê as mensagens recebidas de desconhecidos no seu telemóvel, e não nos servidores da Meta, assinalando as que seguem padrões de burla conhecidos. Está, por agora, em teste limitado.
Ler mais →As aplicações Microsoft 365 no Windows 10 param na Versão 2608, atualmente em distribuição. As correções de segurança continuam até 10 de outubro de 2028 - mas sem funcionalidades novas, e o suporte vai dizer-lhe para atualizar.
Ler mais →Um investigador publicou o 'ShieldBreak', um contorno funcional da correção RoguePlanet que entrega o controlo total de um PC com Windows. Ainda não há correção - mas a palavra 'local' pesa muito aqui.
Ler mais →A queixa de um criador de jogos de que o VLC precisou de 33 segundos para começar a tocar uma música tornou-se viral. A VideoLAN diz que o Microsoft Defender colocou em quarentena a cache de extras do VLC - e há três formas de resolver isso.
Ler mais →Os norte-americanos relataram ter perdido mais de $95 milhões no ano passado em burlas que começaram com um anúncio nas redes sociais. O lembrete da FTC: as plataformas não verificam a maioria dos anunciantes, por isso um "saldo" bem produzido pode ser uma loja falsa.
Ler mais →A extensão 'AI Sidebar' foi retirada em janeiro por desviar conversas do ChatGPT e do DeepSeek. A Netskope descobriu-a silenciosamente reposta, a reconstruir confiança com atualizações limpas antes de voltar a introduzir código malicioso.
Ler mais →Investigadores encontraram 737 falsas extensões de VPN na Chrome Web Store a fazerem-se passar pela Proton, pela NordVPN e pela Surfshark. Em vez de protegerem o seu tráfego, canalizam toda a sua sessão de navegador através de proxies geridos por um único operador.
Ler mais →Um alarmante alerta vermelho está a aparecer minutos depois do arranque em PCs que instalaram a atualização de agosto, afirmando que o Defender está desligado quando na verdade está a funcionar bem. É uma falha do Windows, não uma infeção - eis como verificar.
Ler mais →A atualização de 11 de agosto da Microsoft corrige mais de 400 falhas, e uma delas já estava a ser explorada em ataques reais antes de a correção existir. Eis a que realmente importa e como a instalar em segurança.
Ler mais →Uma campanha detetada a 11 de agosto usa falsas páginas de download da CNN, da Avast e do Stremio para instalar o O&O Syspectr - uma ferramenta de controlo remoto genuína e assinada. Por ser software legítimo, o antivírus deixa-o passar, e o atacante fica com controlo total sobre o seu PC.
Ler mais →Uma janela pop-up a ecrã inteiro diz que a sua conta Amazon ou o seu Apple ID acabou de ser cobrado em $149,99 e dá um número para ligar de imediato. É uma burla de retorno de chamada - e o mesmo número aparece em ambas as versões. Eis o sinal que a denuncia.
Ler mais →O Better Business Bureau está a alertar para postais com aspeto oficial que afirmam haver centenas de dólares em cartões de combustível ou de supermercado guardados em seu nome. Pague a pequena 'taxa de processamento' e os cartões nunca chegam - mas mais cobranças, essas, chegam.
Ler mais →Desde 1 de agosto, o portal DROP da Califórnia permite aos residentes enviar um único pedido que obriga todos os corretores de dados registados a eliminar a sua informação. Eis como funciona - e o que as pessoas noutros estados ainda podem fazer.
Ler mais →Connor Moucka admitiu os ataques de 2024 à Snowflake, que expuseram registos de mais de 100 milhões de pessoas. Não houve nenhum exploit engenhoso - apenas palavras-passe antigas e roubadas, e contas sem a autenticação de dois fatores ativada.
Ler mais →Um tribunal federal condenou Maksim Silnikau por dirigir o grupo de ransomware Ransom Cartel. Mas é o seu trabalho mais antigo que os utilizadores domésticos vão reconhecer: ajudou a inventar as janelas pop-up de falso alarme de vírus que ainda hoje enganam pessoas.
Ler mais →Investigadores mostraram três formas de o malware sequestrar as chaves de acesso que a Google sincroniza entre os seus dispositivos. O senão: todas exigem que já haja malware instalado no PC. As chaves de acesso continuam a valer a pena - eis o panorama honesto.
Ler mais →A Microsoft diz que um grupo ligado ao Estado russo está a adulterar o Wi-Fi de hotéis e conferências para impor páginas de início de sessão falsas e falsos avisos de "atualização". Chama-se CaptiveCrunch. O único hábito que o mantém a salvo.
Ler mais →Um script publicitário trojanizado vigiava a área de transferência dos visitantes e trocava qualquer endereço de Bitcoin ou Ethereum pelo do atacante. Nenhum antivírus o detetou. Um bom lembrete para verificar sempre o que cola.
Ler mais →Uma mensagem de alguém que conhece pede-lhe para votar num concurso e depois para introduzir um código de seis dígitos. Esse código associa o telemóvel do burlão à sua conta de WhatsApp. Não é preciso palavra-passe nenhuma - eis a única regra que trava isto.
Ler mais →A Google está a preparar uma proteção que impede extensões dissimuladas de tomarem conta do separador novo e do motor de pesquisa em PCs domésticos - e, sobretudo, de se tornarem impossíveis de remover. Eis o que vai mudar.
Ler mais →Uma campanha de sextorsão está a usar o nome dos ShinyHunters e endereços de email verdadeiros de fugas de dados para exigir $2000 em Bitcoin no prazo de 48 horas. Não há qualquer gravação nem malware por trás disto - eis a resposta serena a dar.
Ler mais →Páginas fraudulentas que prometem V-Bucks grátis, uma colaboração de '$50' ou uma ferramenta para avaliar o seu inventário levam todas ao mesmo sítio: um falso ecrã de início de sessão da Epic Games. Vale a pena uma conversa de dois minutos com quem joga Fortnite lá em casa.
Ler mais →A Adobe encerrou o Flash Player em 2020, mas ainda há muita gente à procura dele. Uma nova campanha usa um instalador falso chamado 'AGE Flash Player' para instalar o AtlasRAT, um trojan que regista tudo o que escreve e entrega o seu PC a um desconhecido.
Ler mais →Investigadores encontraram uma rede com mais de 120 lojas falsas da Walmart quase idênticas entre si, todas construídas para roubar o número do seu cartão de crédito no pagamento. O isco é bebidas espirituosas de gama alta com 40 a 70% de desconto. A pista está escondida na barra de endereço.
Ler mais →A KB5101684, a compilação de pré-visualização do final do mês, dá ao menu Iniciar e à barra de tarefas um verdadeiro impulso de desempenho, organiza o File Explorer e acrescenta suporte para leitores de impressão digital externos. É opcional e não traz correções de segurança - eis se vale a pena instalá-la.
Ler mais →A FTC alertou esta semana para pessoas que se fazem passar pelo VA e se oferecem para ajudar veteranos a candidatar-se a benefícios mediante pagamento. O VA nunca cobra pela candidatura, e só o VA pode decidir quem tem direito.
Ler mais →A Check Point identificou mais de 70 sites clonados a fazer-se passar por ferramentas populares do Windows, como o PowerToys e o CrystalDiskMark. Ficam à frente das páginas verdadeiras nas pesquisas, comportam-se bem no início e depois trocam o download por um ladrão de palavras-passe.
Ler mais →A FTC alertou esta semana que cartas falsas de 'escritórios de advogados' afirmam que um desconhecido com o seu apelido morreu e deixou uma apólice de seguro de vida por reclamar. Não há apólice nenhuma - só uma caça ao seu número de Segurança Social e dados bancários.
Ler mais →Uma campanha chamada FakeAgent usou anúncios patrocinados no Bing para enviar pessoas que procuravam a aplicação Claude para computador para uma página de download falsa alojada no domínio genuíno claude.ai. O ficheiro instalava um trojan de roubo de palavras-passe. Dois hábitos mantêm-no a salvo.
Ler mais →Uma forma crescente de perseguição digital não precisa de qualquer malware - bastam dois minutos com o seu dispositivo desbloqueado. O agressor inicia sessão no Chrome com a sua própria conta Google, ativa a sincronização, e o seu histórico e palavras-passe guardadas passam a chegar até ele. Eis a verificação de 60 segundos.
Ler mais →A Microsoft vai terminar as atualizações da aplicação de sincronização do OneDrive no Windows 10 versão 21H2 e anteriores a 15 de agosto de 2026 - sem mais correções nem atualizações de segurança. Os computadores com a versão 22H2 estão protegidos até 2028. Uma atualização de versão gratuita resolve o problema.
Ler mais →A plataforma de microtarefas Paidwork foi invadida em março. Um ficheiro de 11GB com 23,3 milhões de contas está agora a circular e, ao contrário da maioria das fugas, inclui números de conta bancária e registos de transações. Veja o que fazer.
Ler mais →Investigadores estão a acompanhar uma campanha que esconde um programa de roubo de palavras-passe dentro de jogos, mods e cracks falsos. Ao abrir o instalador, o programa recolhe silenciosamente as suas credenciais guardadas, dados do browser e carteiras de criptomoedas.
Ler mais →Em junho, atacantes entraram em contas de fidelização Chick-fil-A One usando palavras-passe roubadas de outros sites. Não foi preciso invadir a Chick-fil-A - bastou que as pessoas reutilizassem a mesma palavra-passe. Veja como fechar essa porta.
Ler mais →Os certificados por trás do Secure Boot foram emitidos em 2011 e começaram a expirar. Na maioria dos PCs, a substituição é automática e invisível; em algumas máquinas mais antigas, pode despoletar um pedido de chave de recuperação do BitLocker.
Ler mais →Uma fuga de dados de novembro de 2025 na aplicação de música com IA veio a público na semana passada. O Have I Been Pwned adicionou 55,3 milhões de contas a 20 de julho - emails, alguns números de telefone e dezenas de milhares de registos parciais de pagamento.
Ler mais →A atualização de funcionalidades de 2026 não vai ser a habitual maratona de vários gigabytes e vários reinícios. Se tiver o 24H2 ou o 25H2, ela chega como um interruptor de 174 KB que ativa funcionalidades que já estão no seu PC.
Ler mais →Burlões estão a fazer-se passar por funcionários da Federal Trade Commission, enviando por mensagem fotografias de crachás de identificação falsos e prometendo recuperar o dinheiro que já perdeu - para depois o convencerem a enviar mais. Eis o sinal a que deve estar atento.
Ler mais →Uma vaga de fraudes passa por chamadas não solicitadas no FaceTime: um suposto agente do "banco" ou do "suporte da Apple" inventa uma emergência e depois convence-o a entregar códigos ou a transferir dinheiro. Eis a regra que acaba com isto.
Ler mais →Poucos dias depois de bloquear a atualização de julho em alguns portáteis Dell devido a desligamentos e sobreaquecimento, a Microsoft lançou a correção. Veja quem precisa da KB5121767 e quem pode ignorá-la em segurança.
Ler mais →Uma falha na forma como o WinRAR trata os ficheiros de recuperação de arquivos pode permitir que um download armadilhado execute código no seu PC. A correção é a versão 7.23 - mas o WinRAR nunca se atualiza sozinho, por isso a maioria das pessoas continua exposta.
Ler mais →Quase 300 páginas falsas no GitHub estão a fazer-se passar por aplicações de confiança - carteiras de criptomoedas, ferramentas de segurança, jogos - e a aparecer bem posicionadas nos resultados de pesquisa. Clique no download e recebe, em vez disso, um ladrão de palavras-passe.
Ler mais →Anda a circular uma vaga de falsos avisos do Facebook sobre 'conta suspensa por atividade fraudulenta'. Levam-no a uma página de início de sessão falsa que rouba a sua palavra-passe e até o código de autenticação em duas etapas. Eis como reconhecer o truque.
Ler mais →Um erro do Windows 11 permitiu, sem dar nas vistas, que um ficheiro de sistema oculto crescesse até centenas de gigabytes - até 500GB nos PCs mais afetados. A atualização de julho corrige o problema. Veja como verificar se o seu foi afetado.
Ler mais →A Microsoft está deliberadamente a reter a atualização de julho em alguns PCs Dell com processadores Intel, depois de esta ter causado encerramentos, sobreaquecimento e consumo excessivo da bateria. Eis o que se está a passar e porque não deve forçá-la.
Ler mais →A atualização da Microsoft de 14 de julho corrigiu um recorde de 570 falhas, incluindo três zero-days. Duas já estão a ser exploradas em ataques, e uma delas é uma forma de contornar o BitLocker que deve preocupar os utilizadores domésticos. Eis o que fazer.
Ler mais →Um site falso de suporte da Microsoft, muito convincente, oferece uma 'atualização' do Windows 11 24H2 e instala malware que rouba palavras-passe e passa despercebido ao antivírus - nenhum dos 69 motores o assinalou. Eis a regra que o mantém em segurança.
Ler mais →Um investigador encontrou uma falha grave no próprio Microsoft Defender, apelidada de RoguePlanet. A Microsoft lançou uma correção extraordinária a 9 de julho - e, desta vez, quase não tem de fazer nada.
Ler mais →Um alerta apoiado pelo governo dos EUA descobriu que vários modelos de routers Tenda vêm com uma palavra-passe de administrador secreta incorporada no firmware. Não existe correção. Se tiver um destes routers, faça isto hoje.
Ler mais →A seguradora automóvel confirmou uma violação que expôs os nomes, números de carta de condução e, para alguns, números de Segurança Social de 6,9 milhões de pessoas. É a maior fuga de dados de cartas de condução do ano. Eis a resposta sensata.
Ler mais →Um novo truque chamado ConsentFix sequestra uma conta Microsoft 365 em segundos - sem escrever palavra-passe, sem instalar software, e passa direto pela autenticação de dois fatores. Eis o único gesto que precisa de si, e como recusá-lo.
Ler mais →Uma funcionalidade de recuperação em testes no Windows 11 26H2 reinstala o Windows a partir da nuvem, sem necessidade de uma pen USB, obtendo a imagem e os controladores dos dispositivos diretamente do Windows Update. Eis o que isso significa.
Ler mais →Com o Windows 10 a chegar ao fim, muitas pessoas descobrem que o seu PC “não é suportado” - normalmente por causa do TPM 2.0. Muitas vezes está apenas desligado. Eis como verificar e ativá-lo.
Ler mais →O ransomware, um SSD morto ou um portátil roubado acabam todos da mesma forma se não tiver uma cópia de segurança. A regra 3-2-1 é o hábito simples que salva os seus ficheiros - eis como a pôr em prática.
Ler mais →As atualizações de segurança gratuitas do Windows 10 já vão até outubro de 2027, mas é preciso aderir. Eis o percurso exato de cliques, as três opções de inscrição e o único requisito a verificar primeiro.
Ler mais →As novas contas Microsoft já não vêm com palavra-passe alguma, e as passkeys funcionam em PCs Windows comuns. São mais rápidas do que uma palavra-passe e não podem ser roubadas por phishing. Eis como adicionar uma.
Ler mais →A Google lançou às pressas uma correção de emergência para o CVE-2026-11645, uma falha no motor V8 do Chrome que os atacantes já estão a explorar. Eis como forçar a atualização em dois minutos.
Ler mais →Um aviso em ecrã inteiro, um alarme estridente, um número de telefone para ligar ao “suporte”. Está concebido para o fazer entrar em pânico. Um software de segurança verdadeiro nunca funciona assim. Eis como o desligar em segurança.
Ler mais →O malware do tipo infostealer rouba silenciosamente todas as palavras-passe guardadas no navegador e envia-as para criminosos. Um gestor de palavras-passe dedicado e as passkeys fecham essa porta. Eis a solução.
Ler mais →Os golpes de “tarefas” estão entre as fraudes que mais crescem em 2026. Oferecem pagamentos fáceis por trabalho trivial e depois pedem para depositar o seu próprio dinheiro. Uma regra desarma-os a todos.
Ler mais →A Microsoft alargou discretamente por mais um ano o programa de Atualizações de Segurança Alargadas para consumidores. Eis quem qualifica, as três formas de aderir e o que o programa cobre e não cobre.
Ler mais →Autocolantes falsos com códigos QR em parquímetros, ementas e e-mails de “reserva” estão a esvaziar contas em 2026. O sinal de alerta é simples assim que o conhece. Eis o que verificar antes de digitalizar.
Ler mais →Disponível para todos desde 24 de junho, cria uma cópia instantânea de todo o PC a cada 24 horas e permite reverter em minutos - ficheiros incluídos. Excelente, mas o limite de 72 horas significa que não é uma cópia de segurança.
Ler mais →A 23 de junho, a LastPass informou os utilizadores de mais uma violação. A boa notícia: os cofres não foram tocados. O senão: os seus dados de contacto vazaram, por isso prepare-se para phishing dirigido.
Ler mais →As botnets ao estilo Mirai passaram 2026 a infetar em massa routers domésticos, muitos deles modelos em fim de vida que nunca serão corrigidos. Eis como verificar o firmware e quando é melhor simplesmente substituir o router.
Ler mais →O ClickFix mostra uma falsa atualização do Windows em ecrã inteiro e engana o utilizador para que cole um comando que instala um ladrão de palavras-passe. Voltou a disparar em 2026 - eis como o identificar e evitar.
Ler mais →Os grupos de ransomware carregam controladores legitimamente assinados mas vulneráveis para desligar o antivírus antes de encriptar os ficheiros. Os “assassinos de EDR” já são equipamento habitual - eis o que os utilizadores domésticos podem fazer.
Ler mais →Bastam alguns segundos de áudio para clonar a voz de um ente querido e simular uma chamada de emergência. O conselho do FBI é simples, e uma “palavra-segura” em família faz estas chamadas ruírem por completo.
Ler mais →Para além do problema meramente visual na Reciclagem, o KB5094126 estava a deixar algumas máquinas num ecrã azul ou no ecrã de recuperação do BitLocker. Dois passos protegem-no antes de atualizar.
Ler mais →A atualização de junho da Microsoft corrigiu um número recorde de falhas, mas introduziu problemas na Reciclagem, bloqueios do BitLocker e falhas no Office. Eis o que é afetado e como atualizar em segurança.
Ler mais →Uma mensagem de “falha SMART prevista” é o aviso antecipado da unidade de que pode estar a morrer. Faça isto imediatamente - e saiba a única coisa que nunca deve fazer.
Ler mais →A Check Point contou 698 ataques de ransomware em maio de 2026, mais 48% do que no ano anterior. A maioria atingiu empresas, mas as consequências chegam a todos. Um hábito mantém-no em segurança.
Ler mais →Uma página falsa muito convincente do ChatGPT infeta quem procura a aplicação - um ladrão de credenciais no Windows, o Odyssey Stealer no Mac. A solução é um simples hábito.
Ler mais →A funcionalidade principal da atualização de maio de 2026 não é uma correção - é um modo de jogo em ecrã inteiro, pensado primeiro para comandos, em PCs comuns, além de um Explorador de Ficheiros mais rápido e uma pesquisa mais inteligente.
Ler mais →As mensagens falsas de pagamento de portagens provocaram um aumento de 40% nos golpes de personificação de entidades governamentais em 2026. A mensagem apressa o utilizador para uma página de pagamento muito semelhante à verdadeira. Eis o sinal de alerta e o que fazer.
Ler mais →O KB5089549 estava a ser revertido em alguns PCs com o erro 0x800f0922 - não por a máquina estar avariada, mas por a partição de arranque EFI estar cheia. Eis o que aconteceu e a correção de uma linha.
Ler mais →