Mantenha-se atualizado com as mais recentes novidades sobre Cibersegurança, receba dicas úteis para reforçar a sua proteção e explore diversos temas no campo da segurança digital.
Setembro 22, 2025 No dia 19 de setembro de 2025, a Assembleia da República aprovou, em sessão plenária, a proposta de Lei de autorização legislativa que estabelece o novo Regime Jurídico da Cibersegurança. Este diploma transpõe para a ordem jurídica...
Setembro 20, 2025 CVE-2024-40766 Produto/Componente – SonicWall SSL-VPN (Gen-series/Virtual Office) Estado em Agosto 2025 – Exploração activa — vectores explorados por operadores (ex.: campanhas atribuídas a Akira) para ganhar acesso inicial a redes; atividade notória em Julho–Agosto 2025. Mitigação imediata...
Setembro 20, 2025 Resumo executivo Registou-se atividade maliciosa elevada dirigida a organizações em Angola ao longo de Agosto de 2025, sobretudo phishing, exploração de appliances de perímetro (VPN/SSL-VPN), ataques a credenciais (stuffing/brute-force) e operações de cryptomining ilícito. Foi executado o...
Setembro 20, 2025 Resumo executivo A actividade com componente digital em Cabo Verde, em Agosto de 2025, concentrou-se sobretudo em fraude financeira e branqueamento de capitais (incluindo BEC — Business Email Compromise — e esquemas de IVA), com menor visibilidade...
Setembro 20, 2025 Resumo executivo Agosto de 2025 apresentou um número significativo de tentativas de intrusão e incidentes contra organizações em Portugal, incluindo ataques de ransomware, campanhas de phishing e incidentes com impacto em media e telecomunicações. Vetores mais frequentes:...
Julho 10, 2025 Reconhecimento Tática: Reconhecimento ativo de alvos externos. Técnica: Gather Victim Identity Information (T1589) Gather Victim Network Information (T1590) Procedimentos Observados: Enumeração de subdomínios via ferramentas automatizadas (ex.: amass). Recolha de dados públicos no LinkedIn e GitHub. IoCs:...
Julho 10, 2025 CVE-2024-4458 Descrição: Vulnerabilidade de privilege escalation em drivers Windows Kernel (driver de terceiros muito utilizado em software de gestão de hardware). Impacto: Permite execução de código com privilégios SYSTEM. Exploração: Ativamente explorada em campanhas de ransomware (p.ex.,...
Maio 30, 2025 No dia 26 de maio, a empresa XCifra participou da gravação do programa “Tom do Board”, da Rádio Mindset, um espaço semanal dedicado a temas como governação corporativa, ética empresarial e liderança. A edição, que estará no...
Maio 30, 2025 A XCifra promoveu no dia 30 de Maio de 2025, um workshop especializado em Segurança e Cibersegurança com foco em DevSecOps (Segurança Aplicacional), dirigido a quadros técnicos e gestores do Instituto Nacional de Segurança Social (INSS). A...
Maio 29, 2025 Microsoft Windows – Cinco Zero-Days Ativamente Explorados A Microsoft lançou atualizações de segurança para 72 vulnerabilidades em maio de 2025, incluindo cinco zero-days que estavam a ser exploradas de forma ativa: CVE-2025-32706: Vulnerabilidade que permite escalar privilégios...
