Mantenha-se atualizado com as mais recentes novidades sobre Cibersegurança, receba dicas úteis para reforçar a sua proteção e explore diversos temas no campo da segurança digital.
Setembro 20, 2025 Resumo executivo Registou-se atividade maliciosa elevada dirigida a organizações em Angola ao longo de Agosto de 2025, sobretudo phishing, exploração de appliances de perímetro (VPN/SSL-VPN), ataques a credenciais (stuffing/brute-force) e operações de cryptomining ilícito. Foi executado o...
Setembro 20, 2025 Resumo executivo A actividade com componente digital em Cabo Verde, em Agosto de 2025, concentrou-se sobretudo em fraude financeira e branqueamento de capitais (incluindo BEC — Business Email Compromise — e esquemas de IVA), com menor visibilidade...
Setembro 20, 2025 Resumo executivo Agosto de 2025 apresentou um número significativo de tentativas de intrusão e incidentes contra organizações em Portugal, incluindo ataques de ransomware, campanhas de phishing e incidentes com impacto em media e telecomunicações. Vetores mais frequentes:...
Julho 10, 2025 Reconhecimento Tática: Reconhecimento ativo de alvos externos. Técnica: Gather Victim Identity Information (T1589) Gather Victim Network Information (T1590) Procedimentos Observados: Enumeração de subdomínios via ferramentas automatizadas (ex.: amass). Recolha de dados públicos no LinkedIn e GitHub. IoCs:...
Julho 10, 2025 CVE-2024-4458 Descrição: Vulnerabilidade de privilege escalation em drivers Windows Kernel (driver de terceiros muito utilizado em software de gestão de hardware). Impacto: Permite execução de código com privilégios SYSTEM. Exploração: Ativamente explorada em campanhas de ransomware (p.ex.,...
Maio 30, 2025 No dia 26 de maio, a empresa XCifra participou da gravação do programa “Tom do Board”, da Rádio Mindset, um espaço semanal dedicado a temas como governação corporativa, ética empresarial e liderança. A edição, que estará no...
Maio 30, 2025 A XCifra promoveu no dia 30 de Maio de 2025, um workshop especializado em Segurança e Cibersegurança com foco em DevSecOps (Segurança Aplicacional), dirigido a quadros técnicos e gestores do Instituto Nacional de Segurança Social (INSS). A...
Maio 29, 2025 Microsoft Windows – Cinco Zero-Days Ativamente Explorados A Microsoft lançou atualizações de segurança para 72 vulnerabilidades em maio de 2025, incluindo cinco zero-days que estavam a ser exploradas de forma ativa: CVE-2025-32706: Vulnerabilidade que permite escalar privilégios...
Maio 28, 2025 Ciber Espionagem e Monitorização Ameaça Persistente Avançada (APT) Volt Typhoon: Grupo patrocinado pelo Estado chinês, focado em espionagem de infraestruturas críticas, utilizando técnicas de “living-off-the-land” para evitar deteção. Grupo Earth Kurma: Atua no Sudeste Asiático, com especial...
Maio 15, 2025 XCifra participa na “Conferência Segurança na Saúde” organizada pela Security Magazine A cidade de Lisboa irá acolhe no dia 21 de maio de 2025, a Conferência Segurança na Saúde 2025, promovida pela Security Magazine, que reune líderes...
