CombiTecnic

22/06/2026

Estamos a reforçar a nossa equipa! 😁
Na combitecnic, a tecnologia move-nos ✨

09/04/2026

A Microsoft publicou correções para um conjunto de 84 novas vulnerabilidades de segurança que afetam vários componentes de software, incluindo duas que já eram publicamente conhecidas. Destas, oito são classificadas como Críticas e 76 como Importantes em termos de gravidade. Quarenta e seis das vulnerabilidades corrigidas dizem respeito a escalada de privilégios, seguidas de 18 de execução remota de código, 10 de divulgação de informação, quatro de spoofing, quatro de negação de serviço e duas de bypass de funcionalidades de segurança.

Microsoft patches 84 vulnerabilities, including two public zero-days, strengthening defenses against privilege escalation and cloud token theft.

28/03/2026

A Europol, várias forças de segurança e parceiros adicionais levaram a cabo uma operação para desmantelar o Tycoon 2FA, uma importante plataforma de phishing-as-a-service usada em ataques adversary-in-the-middle para roubar credenciais, códigos de MFA e cookies de sessão. O kit era vendido através do Telegram e do Signal, permitindo a milhares de cibercriminosos lançar campanhas de phishing em larga escala contra serviços como o Microsoft 365 e o Gmail.

Segundo as autoridades, a infraestrutura esteve ligada a mais de 64.000 incidentes e perto de 100.000 organizações afetadas desde 2023, além de gerar dezenas de milhões de emails de phishing por mês. Na operação, foram derrubados 330 domínios que suportavam a infraestrutura.

fonte:

Authorities dismantle Tycoon 2FA phishing service linked to 64,000 attacks, millions of emails, and breaches at nearly 100,000 organizations worldwide

13/01/2026

Uma questão que pouca gente pensa:

Se uma empresa for atacada por hackers em Portugal e forem roubados dados de pessoas, a empresa que foi vitima poderá ser multada por alguma entidade portuguesa?

Sim. Mesmo sendo “vítima” do ataque, a empresa pode ser investigada e multada em Portugal se não tiver cumprido as obrigações de proteção e de notificação previstas no RGPD e na lei nacional.
​

Quem pode multar
CNPD (Comissão Nacional de Proteção de Dados): é a autoridade que fiscaliza o cumprimento do RGPD em Portugal e pode aplicar coimas por falhas na proteção de dados pessoais ou na notificação de violações.
​

Outras entidades (ex. Centro Nacional de Cibersegurança) podem também aplicar coimas no âmbito das regras de cibersegurança para certos operadores (infraestruturas críticas, serviços essenciais, serviços digitais).
​

Quando é que a empresa pode ser responsabilizada
Se não tiver implementado medidas técnicas e organizativas adequadas à luz do artigo 32.º do RGPD (ex.: falhas graves de segurança, sistemas desatualizados, ausência de políticas mínimas).
​

Se não cumprir as obrigações de notificação da violação de dados à CNPD em 72 horas, quando exista risco para os direitos e liberdades das pessoas, ou se não informar os titulares quando o risco for elevado.
​

Tipos e montantes de coimas
O RGPD prevê coimas que podem chegar até 20 milhões de euros ou 4% do volume de negócios anual mundial, consoante o que for mais elevado, em casos mais graves.
​

A CNPD já aplicou em Portugal coimas de vários milhões de euros a entidades públicas por violações graves de regras de proteção de dados.
​

Fatores que contam na decisão
Gravidade da falha de segurança e tipo de dados expostos (ex.: dados de saúde ou financeiros agravam).
​

Número de pessoas afetadas, existência de dolo ou negligência, cooperação com a CNPD e histórico de infrações da empresa.
​

Mesmo que haja hackers
O facto de existir um ataque hacker não exclui automaticamente a responsabilidade da empresa: esta continua a ser responsável por proteger os dados e demonstrar que adotou medidas proporcionais ao risco.
​

Se provar que tinha medidas adequadas e que cumpriu as obrigações de notificação e gestão do incidente, o risco de coima reduz-se bastante, embora continue a poder existir investigação.