Categoria: Conselhos Práticos
-
Ciberataque a prestador do Instituto do Sangue francês: Alerta CpC para Portugal
Na noite de 1 para 2 de novembro, a Coolworld, empresa que faz a manutenção dos equipamentos de frio do… READ MORE
-
ALERTA: Novos ciberataques expõem vulnerabilidades críticas nos sistemas de refrigeração dos supermercados
A recente vaga de ataques informáticos que está a afetar sistemas de refrigeração de supermercados por toda a Europa, incluindo… READ MORE
-
Outubro Negro de 2026: ponto de situação sobre a semana que expôs a nova era da cibersegurança
Em poucos dias de outubro de 2026, uma sucessão de vulnerabilidades críticas, intrusões conduzidas por agentes de inteligência artificial e… READ MORE
-
Ponto de situação PHP2Shell: Na Europa desligaram vários sítios públicos por precaução. Em Portugal, milhares de sítios correm PHP, incluindo câmaras municipais e organismos do Estado
Lisboa, 22 de outubro de 2026 Na sequência do alerta publicado ontem pela CpC: Cidadãos pela Cibersegurança, fazemos o ponto… READ MORE
-
Alerta CpC: duas vulnerabilidades críticas PHP [Atualizado]
A equipa de segurança do PHP publicou hoje, quarta-feira, 21 de outubro de 2026, atualizações de emergência para duas vulnerabilidades… READ MORE
-
Propostas ao Ministério da Saúde: resiliência e continuidade dos sistemas de informação do SNS
À atenção de: Sua Excelência a Ministra da Saúde, Dra. Ana Paula MartinsCom conhecimento a: Conselho de Administração dos Serviços… READ MORE
-
O frigorífico também é um computador: os riscos esquecidos da Internet das Coisas (Perguntas e Respostas)
1. Há uma “invisibilidade” do risco nos dispositivos ligados em casa? Sim, e este é, na nossa opinião, o problema… READ MORE
-
ALERTA CpC: Sabotagem informática da cadeia de frio: O que podemos aprender com ataque aos supermercados franceses
Atualizado a 13 de outubro de 2026 (shodan.io que indica que Portugal é o quarto país do mundo com mais… READ MORE
-
ShinyHunters reivindica intrusão no FBI: Alerta às entidades públicas portuguesas que utilizam a plataforma
O grupo ShinyHunters afirmou ter invadido vários sistemas do Federal Bureau of Investigation (FBI) entre 21 e 22 de setembro… READ MORE
-
A Microsoft admite que SMS e chamada de voz já não chegam para travar as formas modernas de phishing: o que podemos fazer?
A Microsoft anunciou que vai reformar por completo a forma como a autenticação multifactor funciona no Entra ID (“azure”), o… READ MORE
-
Revolut enganada por pedidos governamentais falsos: dados sensíveis de clientes foram divulgados
Apesar da gravidade do que aconteceu com a Revolut, importa – desde logo – clarificar e tranquilizar os seus utilizadores… READ MORE
-
Ciberataque à administração de Berlim: dados de 1,4 milhões de registos publicados após recusa em pagar resgate: Contexto para Portugal e recomendações (com pedidos de informação) às Juntas de Freguesia e Câmaras Municipais
Ciberataque à administração de Berlim: dados de 1,4 milhões de registos publicados após recusa em pagar resgate: Contexto para Portugal… READ MORE
-
Microsoft terminou algumas licenças gratuitas para ONGs: o que aconteceu aos dados e o que devem fazer as organizações portuguesas que também dependem deste tipo de licenciamento
A revista norte-americana Slate publicou em agosto de 2026 uma reportagem sobre organizações sem fins lucrativos (ONG) que afirmam ter… READ MORE
-
Injeção de instruções ocultas em peças processuais: lições do caso Elliott e uso de IA em sistemas judiciais
Num despacho divulgado na semana de 10 de agosto de 2026, o juiz Walter Spader Jr., do Connecticut, confirmou ter… READ MORE
-
Segurança Informática nas Provas Digitais do EduQA
Introdução A transição global para a digitalização dos sistemas de avaliação educativa deveria implicar não apenas a substituição do papel… READ MORE
-
NIF usado sem autorização na Betano
Mensagem recebida pela CpC (que anonimizamos e publicamos para uso por outras vítimas): “Quando quis inscrever-me na plataforma Betano para… READ MORE
-
Sem instalação: como uma funcionalidade do Chrome se tornou na nova arma da ciberperseguição
Não é preciso um vírus. Não é preciso um hacker. Não é preciso sequer saber programar. Basta um telemóvel desbloqueado… READ MORE
-
“Cartão Multibanco perdido: o pedido de “envie uma foto” que esconde uma burla”
Recentemente, através do formulário de pedidos de informação e ajuda em https://cidadaospelaciberseguranca.com chegou-nos um caso de alguém que encontrou um… READ MORE
-
Alerta: Descobriu veículos registados em seu nome sem o seu conhecimento? Saiba o que fazer
Descobrir que existem automóveis registados em seu nome no Portal das Finanças — veículos que nunca comprou, nunca utilizou e… READ MORE
-
Está a receber códigos Microsoft Authenticator ou SMS de autenticação sem os pedir?
Nas últimas semanas, milhares de utilizadores em vários países, incluindo Portugal, têm relatado a receção de códigos de autenticação da… READ MORE
-
Sequestro de Página Facebook por Takeover de Domínio: Um Caso Real Chegado à CpC
O que aconteceu: A CpC: Cidadãos pela Cibersegurança recebeu recentemente um relato que ilustra, com detalhe técnico e consequências reais,… READ MORE
-
Violação de Dados no SNS24 — Como Denunciar ao Ministério Público: Templates para Cidadãos e Vítimas
Template para uso por parte de qualquer cidadão registado no Serviço Nacional de Saúde (SNS) com a fundamentação da legitimidade… READ MORE
-
Análise do alegado incidente Continente.pt (dados de clientes à solta na darkweb)
Correspondência entre os campos alegadamente à venda e a estrutura de conta visível após login em https://www.continente.pt/conta/dados-pessoais/ A correspondência é… READ MORE
-
BitLocker: Vulnerabilidade ou Backdoor Intencional para a NSA?
Durante décadas, o BitLocker foi apresentado pela Microsoft como a solução de referência para encriptação de discos em ambiente Windows.… READ MORE
-
Microsoft Edge guarda todas as passwords em memória, em texto simples e a Microsoft considera que é comportamento normal
O que foi descoberto Tom Jøran Sønstebyseter Rønning, investigador de segurança norueguês, identificou e documentou um comportamento preocupante no Microsoft… READ MORE
-
Locky (CTT): os seus dados foram expostos e a empresa mantém silêncio. Saiba como agir.
CpC — Cidadãos pela Cibersegurança | 2 de maio de 2026 A 27 de abril de 2026, surgiu publicado no… READ MORE
-
Alerta de Segurança Crítica: cPanel/WHM: Acesso Root Sem Palavra-Passe (CVE-2026-41940)
O painel de controlo que gere mais de 70 milhões de sites tem uma falha que permite a qualquer pessoa… READ MORE
-
ALERTA DE SEGURANÇA: Alegada fuga de dados da rede Locky (CTT – Correios de Portugal)
Circula nos fóruns de cibercrime uma publicação no BreachForums (um dos principais mercados da dark web para compra e venda… READ MORE
-
Campanha de Phishing com Tema FIFA: Domínios Suspeitos Ligados ao Mundial 2026
Antecipação como estratégia de ataque O Mundial de Futebol de 2026, a realizar-se nos Estados Unidos, Canadá e México entre… READ MORE
-
ALERTA CPC: LinkedIn suspeito de recolha oculta de dados sensíveis através do browser
Uma investigação conduzida pela organização alemã Fairlinked e.V. levanta suspeitas graves sobre práticas do LinkedIn que, a confirmarem-se, configuram um… READ MORE
Artigos recentes
“A cibersegurança é a arte de proteger a informação digital sem restringir a inovação.”
— Satya Nadella
Iniciativa CpC: Cidadãos pela Cibersegurança
Missão CpC: Cidadãos pela Cibersegurança
Empoderar indivíduos e comunidades para navegar com segurança no mundo digital.
A nossa visão: Um mundo digital onde todos estejam em segurança.
