O que está a mudar. O que importa. IA, proteção de dados, segurança e direito: as notícias mais importantes para responsáveis por sites, resumidas de forma clara.
Todos os dias a partir das 07:0022 fontes selecionadasCom arquivo e RSS
Edição de 17.10.2026
8 Notícias · aprox. 5 min.
Criado automaticamente com IA: os textos e as imagens desta edição são gerados por IA com base nas fontes originais indicadas. Podem ocorrer erros.
Os temas de hoje são incidentes de proteção de dados e vulnerabilidades de segurança nas empresas, bem como novas regras e regras exigidas para lidar com a cibersegurança. Além disso, os tribunais e as autoridades ocupam-se da utilização de dados pessoais para publicidade.
Imagem gerada por IA
01netzpolitik.org
Software malicioso terá chegado a dispositivos da Al Jazeera através de publicidade online
Investigadores do Citizen Lab da Universidade de Toronto afirmam que atacantes terão infetado dispositivos da Al Jazeera, estação de notícias do Qatar, com o software espião Candiru, através de anúncios online manipulados. Pelo menos 45 dispositivos terão sido afetados. O método «AdFection» deverá funcionar sem qualquer clique: a infraestrutura publicitária e os dados recolhidos, como identificadores de publicidade e endereços IP, permitiram direcionar os ataques para dispositivos específicos. Os investigadores conseguiram reconstituir tecnicamente partes do ataque; segundo o relatório, as empresas envolvidas não responderam aos pedidos de informação.
Porque é importante
O caso mostra que a distribuição de publicidade pode representar não só um risco para a privacidade, mas também um risco de segurança. Além da Al Jazeera, os investigadores referem o Ministério dos Negócios Estrangeiros da Arábia Saudita como outro possível alvo do ataque.
Burger King Japan comunica acesso aos dados de 11,18 milhões de membros da aplicação
A Burger King Japan informou que pessoas não autorizadas acederam, entre 2 e 7 de outubro, a um servidor com dados de utilizadores da aplicação oficial. Os dados afetados incluíam nomes, datas de nascimento, sexo, endereços de e-mail, números de telefone e históricos de encomendas. Os dados de cartões de crédito não estavam armazenados nesse servidor; segundo a empresa, até ao momento, não há indícios de acesso a dados de início de sessão ou de utilização indevida daí resultante. O incidente foi comunicado à autoridade japonesa de proteção de dados; a investigação sobre a causa está em curso.
Porque é importante
A empresa alerta os afetados para e-mails, SMS e chamadas suspeitos que possam fazer-se passar pela Burger King Japan. Aconselha a não clicar nos links neles incluídos, a não abrir anexos nem a introduzir dados de membro ou palavras-passe.
BeyondTrust confirma a exploração de uma vulnerabilidade de dia zero num único dispositivo de Remote Support autoalojado
Segundo a BeyondTrust, o grupo Armory Castle explorou, a 29 de agosto de 2026, uma vulnerabilidade até então desconhecida num único dispositivo de Remote Support autoalojado. A vulnerabilidade CVE-2026-102764 permite, segundo o fabricante, operações de ficheiros no dispositivo em determinadas condições. A Mandiant relata que, após obterem acesso com êxito, os atacantes utilizaram uma web shell e extraíram credenciais. Os patches foram implementados em todos os clientes de Remote Support SaaS até 9 de outubro de 2026; os operadores de versões autoalojadas entre a 24.3.1 e a 26.2.3 devem instalar o patch BT26-05-RS.
Porque é importante
Os sistemas de Remote Support podem proporcionar acessos privilegiados a outros sistemas internos. O relatório refere uma exploração já ocorrida, e não apenas um risco teórico.
Falha no Magento e no Adobe Commerce permite potencialmente a execução de código PHP
A vulnerabilidade identificada como CVE-2026-103849 afeta, segundo a Sansec, determinadas versões de setembro do Adobe Commerce e do Magento Open Source até à 2.4.9, bem como o Adobe Commerce B2B até à 1.5.3. Poderá permitir que atacantes executem código PHP arbitrário nos servidores das lojas. A Sansec não registou até agora ataques observados, mas considera previsível a exploração da vulnerabilidade. A empresa de segurança recomenda a versão de outubro ou o patch isolado da Adobe; o hotfix de setembro contra outra vulnerabilidade distinta também deverá continuar instalado.
Porque é importante
A vulnerabilidade poderá permitir a execução de código PHP arbitrário nos servidores das lojas. Segundo a fonte, são necessárias duas correções distintas para cobrir ambas as vulnerabilidades mencionadas.
Bundestag aprova lei alemã de execução do Cyber Resilience Act
O Bundestag aprovou a lei de execução do Cyber Resilience Act europeu. Esta lei deverá designar o BSI como autoridade alemã competente para a aplicação e fiscalização dos requisitos. O BSI explica que os requisitos de cibersegurança se aplicariam a produtos com elementos digitais, incluindo aplicações móveis. Segundo o BSI, a partir de dezembro de 2027, a marcação CE deverá passar a incluir o aspeto da cibersegurança. O comunicado descreve a decisão como uma etapa nacional de execução do regulamento da UE.
Porque é importante
A regulamentação afeta os fornecedores de produtos e aplicações digitais. Segundo o comunicado, o BSI terá um papel central na supervisão nacional.
Snapchat não pode utilizar indiscriminadamente dados introduzidos no chatbot para publicidade, segundo o Tribunal Regional de Colónia
O Tribunal Regional de Colónia proibiu a Snap Group de tratar, para fins publicitários, dados pessoais provenientes de inputs no chatbot «My AI» sem uma base jurídica suficiente. De acordo com a decisão, as opções relativas à utilização e à partilha de dados estavam pré-selecionadas nas definições; não teria existido um consentimento expresso válido para os dados sensíveis. O tribunal contestou também a publicidade pré-configurada a bebidas alcoólicas e jogos de azar dirigida a menores. A decisão é de 17 de setembro de 2026; o excerto não indica se transitou em julgado.
Porque é importante
O caso diz respeito ao tratamento de inputs em chatbots, incluindo informações particularmente sensíveis, e à forma como são concebidos os consentimentos. Para os fornecedores com utilizadores jovens, é também relevante a segmentação da publicidade.
Autoridade norueguesa para a proteção de dados aplica uma coima ao fornecedor de tecnologia publicitária Xandr
A autoridade norueguesa para a proteção de dados aplicou a Xandr uma coima de 8,6 milhões de euros. Segundo a sua decisão, a empresa tratou dados de utilizadores do Grindr em leilões de publicidade em tempo real, incluindo a utilização da aplicação de encontros, identificadores de publicidade e endereços IP. A autoridade considerou que os dados eram dados pessoais e informações sobre a orientação sexual. O consentimento do Grindr não terá cumprido os requisitos; enquanto responsável conjunto pelo tratamento, a Xandr teria de verificar por si própria a validade do consentimento para o seu próprio tratamento.
Porque é importante
A decisão sublinha a importância de consentimentos eficazes no tratamento de dados sensíveis em leilões publicitários. Segundo a decisão da autoridade, também as empresas de tecnologia publicitária envolvidas podem ter responsabilidade própria.
GFF e Bitkom exigem regras legais para a forma como o Estado lida com vulnerabilidades de segurança
A Gesellschaft für Freiheitsrechte e a Bitkom exigem, no âmbito da reforma dos serviços de informações planeada, uma gestão de vulnerabilidades consagrada na lei. A correção das vulnerabilidades detetadas deverá, em princípio, ter prioridade. Segundo as suas propostas, a decisão de as manter em aberto deverá ser ponderada com base em critérios claros, medidas de redução dos riscos e um controlo eficaz. Além disso, as associações exigem que a lei proteja as informações provenientes de comunicações confidenciais ao BSI contra a sua transmissão aos serviços de informações. Trata-se de exigências, não de novas obrigações já em vigor.
Porque é importante
As propostas dizem respeito à questão de saber se e como as entidades estatais podem manter vulnerabilidades de segurança em aberto. Canais fiáveis para a comunicação de vulnerabilidades são também relevantes para investigadores de segurança e empresas.
Resumido automaticamente por IA e verificado com base nos textos das fontes consultadas. As fontes originais estão ligadas a cada notícia; ainda assim, podem ocorrer erros. Síntese editorial da Medienfuchs.
