Ataques de Phishing Aproveitam-se do Apagão

Março 11, 2026 1. Exploração ativa confirmada / muito provável CVE-2025-64155 — Fortinet FortiSIEMO CNCS publicou alerta a 19 de janeiro de 2026 para esta falha crítica de OS command ...

Março 10, 2026 1. Fortinet FortiCloud SSO — CVE-2026-24858 TTPs observados Os atores maliciosos exploraram um bypass de autenticação no FortiCloud SSO para obter acesso administrativo a dispositivos registados noutras ...

Dezembro 11, 2025 1. Vulnerabilidades críticas com exploração ativa CVE-2025-62215 – Windows Kernel (Zero-Day) Tipo: Elevação de privilégios locais. Impacto: Um utilizador com acesso básico ao sistema consegue obter privilégios ...

Dezembro 10, 2025 1. Enquadramento Geral Durante o mês de novembro de 2025, foram registados múltiplos incidentes de defacement (alteração do aspeto e conteúdo) em websites de autarquias e entidades ...

Novembro 10, 2025 1. Acesso Inicial (Initial Access) Técnicas Observadas (MITRE ATT&CK) Exploit Public-Facing Application (T1190) External Remote Services (T1133) Indicadores (IoCs / sinais de deteção) Aplicações web / IIS ...

Novembro 11, 2025 1. Vulnerabilidades críticas com exploração ativa CVE-2025-59287 – Windows Server Update Services (WSUS) Tipo: Execução remota de código (RCE) devido a desserialização insegura. Impacto: Permite a um ...

Outubro 11, 2025 1. Vulnerabilidades críticas com exploração ativa CVE-2025-55177 – WhatsApp (iOS e macOS) Tipo: Execução remota de código / comprometimento em equipamentos iOS & macOS. Exploração: Utilizada em ...

Outubro 10, 2025 1. Acesso Inicial (Initial Access) Técnicas Observadas Exploit de aplicações expostas à Internet (T1190) Spear Phishing (email com link ou anexo) (T1566.001 / T1566.002) Indicadores Associados (IoCs) ...

Setembro 22, 2025 No dia 19 de setembro de 2025, a Assembleia da República aprovou, em sessão plenária, a proposta de Lei de autorização legislativa que estabelece o novo Regime ...

Setembro 20, 2025 CVE-2024-40766 Produto/Componente – SonicWall SSL-VPN (Gen-series/Virtual Office) Estado em Agosto 2025 – Exploração activa — vectores explorados por operadores (ex.: campanhas atribuídas a Akira) para ganhar acesso ...