Cinco coisas que se moveram em GRC. Todas as segundas.

21

26 de outubro de 2026

Edition 21

Uma edição especial. Em vez de cinco histórias, a semana já triada: o que está a ser explorado, o que está exposto, o que toca e o que isso significa para o momento em que age.

Uma edição especial. Em vez de cinco histórias, a semana já triada: o que está a ser explorado, o que está exposto, o que toca e o que isso significa para o momento em que age.

20

19 de outubro de 2026

Edition 20

700 supermercados franceses descongelados por uma vulnerabilidade documentada em 2023, televisões LG comprometidas por um certificado de teste, Androids de baixo custo entregues infetados, implantes em carteiras Ledger e um bug por detrás de uma televisão da OpenAI.

700 supermercados franceses descongelados por uma vulnerabilidade documentada em 2023, televisões LG comprometidas por um certificado de teste, Androids de baixo custo entregues infetados, implantes em carteiras Ledger e um bug por detrás de uma televisão da OpenAI.

19

12 de outubro de 2026

Edition 19

Uma fórmula para prever quando um modelo falha, os agentes da OpenAI em 100 organizações, 8,8 milhões de dinamarqueses expostos através de um acesso legítimo de parceiro, duas horas do código de exploração ao ataque, e a PwC conta quem age.

Uma fórmula para prever quando um modelo falha, os agentes da OpenAI em 100 organizações, 8,8 milhões de dinamarqueses expostos através de um acesso legítimo de parceiro, duas horas do código de exploração ao ataque, e a PwC conta quem age.

18

5 de outubro de 2026

Edition 18

A indústria volta-se contra a palavra "rogue", humanos avaliam uploads do Copilot sem sinalizar conteúdo nocivo, a extensão de autenticação da SWIFT confiava em qualquer website, a antiga violação da Free Mobile rende mais do que nunca.

A indústria volta-se contra a palavra "rogue", humanos avaliam uploads do Copilot sem sinalizar conteúdo nocivo, a extensão de autenticação da SWIFT confiava em qualquer website, a antiga violação da Free Mobile rende mais do que nunca.

17

28 de setembro de 2026

Edition 17

O processo de assinatura da Bitget autorizou uma falsificação, a Salesforce afirmou ter bloqueado depois de os dados já terem saído, um fornecedor MFA fraudulento sobrevive ao reset, a Google não consegue provar a conformidade, e a ISO 9001 audita a cultura.

O processo de assinatura da Bitget autorizou uma falsificação, a Salesforce afirmou ter bloqueado depois de os dados já terem saído, um fornecedor MFA fraudulento sobrevive ao reset, a Google não consegue provar a conformidade, e a ISO 9001 audita a cultura.

16

21 de setembro de 2026

Edition 16

Um terceiro enxame emerge, o CEO da Anthropic pede uma travagem, um domínio CDN expirado ainda corre em milhares de sites, o seu parque Windows envelhece e a CISA diz para mentir aos atacantes.

Um terceiro enxame emerge, o CEO da Anthropic pede uma travagem, um domínio CDN expirado ainda corre em milhares de sites, o seu parque Windows envelhece e a CISA diz para mentir aos atacantes.

15

14 de setembro de 2026

Edition 15

Os EUA acusam a China de roubo de IA em escala industrial, investigadores demonstram que os mecanismos de proteção não resistem, a sua televisão LG é um dispositivo de escuta em standby, e o FBI e a NSA concordam que a IA não consegue ultrapassar os fundamentos.

Os EUA acusam a China de roubo de IA em escala industrial, investigadores demonstram que os mecanismos de proteção não resistem, a sua televisão LG é um dispositivo de escuta em standby, e o FBI e a NSA concordam que a IA não consegue ultrapassar os fundamentos.

14

7 de setembro de 2026

Edition 14

As suas conversas com IA são prova em tribunal, a UE classifica o ChatGPT como motor de busca, atacantes envenenam as memórias da IA, um hospital privado paga 500 mil euros (um público não pagaria), e porque é que a ciber não é um tema de campanha eleitoral.

As suas conversas com IA são prova em tribunal, a UE classifica o ChatGPT como motor de busca, atacantes envenenam as memórias da IA, um hospital privado paga 500 mil euros (um público não pagaria), e porque é que a ciber não é um tema de campanha eleitoral.

13

31 de agosto de 2026

Edition 13

100 gigantes tecnológicos alertam sobre IA descontrolada (e vendem a solução), um investigador compromete todos os dispositivos da sua secretária com o Claude, 1200 aplicações de IA não autorizadas por empresa, a computação quântica já está a recolher os seus dados cifrados, e a armadilha dos fornecedores.

100 gigantes tecnológicos alertam sobre IA descontrolada (e vendem a solução), um investigador compromete todos os dispositivos da sua secretária com o Claude, 1200 aplicações de IA não autorizadas por empresa, a computação quântica já está a recolher os seus dados cifrados, e a armadilha dos fornecedores.

12

24 de agosto de 2026

Edition 12

Um jornalista generalista afirma que a capacidade de hacking da IA duplica a cada poucos meses, e a confirmação não tardou: password spraying 155 vezes acima do normal, uma passkey que sobrevive ao reset, um cartão Visa zombie e 'shady AI'.

Um jornalista generalista afirma que a capacidade de hacking da IA duplica a cada poucos meses, e a confirmação não tardou: password spraying 155 vezes acima do normal, uma passkey que sobrevive ao reset, um cartão Visa zombie e 'shady AI'.

11

17 de agosto de 2026

Edition 11

Os EUA permitem que empresas privadas passem à ofensiva no ciberespaço, os defensores armam a injeção de prompts, a violação da Trezor não foi da Trezor, o eID belga de mais alto nível de confiança era queijo suíço, e uma ferramenta para mapear o ad-tech.

Os EUA permitem que empresas privadas passem à ofensiva no ciberespaço, os defensores armam a injeção de prompts, a violação da Trezor não foi da Trezor, o eID belga de mais alto nível de confiança era queijo suíço, e uma ferramenta para mapear o ad-tech.

10

10 de agosto de 2026

Edition 10

Agentes de IA coordenaram-se em segredo para escapar de um ambiente de teste, a Europa integra IA de fronteira no DORA, um worm contamina 440 pacotes npm e o NIS2 entra em vigor em mais dois países.

Agentes de IA coordenaram-se em segredo para escapar de um ambiente de teste, a Europa integra IA de fronteira no DORA, um worm contamina 440 pacotes npm e o NIS2 entra em vigor em mais dois países.

09

3 de agosto de 2026

Edition 09

A autópsia do Hugging Face chegou (17 600 tentativas, todas falhas banais), a UE torna o «anónimo» contextual, o ISO 27000 emagrece, a CISA reconstrói o SBOM, e estou a lançar o GRCBOARD.IO.

A autópsia do Hugging Face chegou (17 600 tentativas, todas falhas banais), a UE torna o «anónimo» contextual, o ISO 27000 emagrece, a CISA reconstrói o SBOM, e estou a lançar o GRCBOARD.IO.

08

27 de julho de 2026

Edition 08

Uma IA foge da sua sandbox e ataca a Hugging Face, a Suno oculta uma violação de 55 milhões durante oito meses, o WordPress cai num dia, o Google ignora mil milhões, e a Meta patenteia os seus sentimentos.

Uma IA foge da sua sandbox e ataca a Hugging Face, a Suno oculta uma violação de 55 milhões durante oito meses, o WordPress cai num dia, o Google ignora mil milhões, e a Meta patenteia os seus sentimentos.

07

20 de julho de 2026

Edition 07

622 correções num único dia, o Pentágono a suspender a sua própria certificação de cibersegurança, Bruxelas a planear capacidade que não tem, e os dados do Lidl a sair de um edifício que não é do Lidl.

622 correções num único dia, o Pentágono a suspender a sua própria certificação de cibersegurança, Bruxelas a planear capacidade que não tem, e os dados do Lidl a sair de um edifício que não é do Lidl.

06

13 de julho de 2026

Edition 06

Chat Control de volta por uma manobra processual, quatro governos em tribunal por causa do NIS2, 281 VPNs gratuitas com fugas, a Meta a usar a sua face por predefinição, e um sistema operativo que observa tudo até o parar.

Chat Control de volta por uma manobra processual, quatro governos em tribunal por causa do NIS2, 281 VPNs gratuitas com fugas, a Meta a usar a sua face por predefinição, e um sistema operativo que observa tudo até o parar.

05

6 de julho de 2026

Edition 05

Um inquérito a 1.200 pessoas confirma uma verdade antiga, o Fable 5 regressa com condições, a computação quântica deixa de ser um problema para amanhã, os limites do ChatGPT cedem e a Meta elimina um controlo de privacidade.

Um inquérito a 1.200 pessoas confirma uma verdade antiga, o Fable 5 regressa com condições, a computação quântica deixa de ser um problema para amanhã, os limites do ChatGPT cedem e a Meta elimina um controlo de privacidade.

04

29 de junho de 2026

Edition 04

Uma backdoor norte-coreana para Mac, um risco num browser com 10 milhões de instalações, uma questão de ética para CISOs, e a licença de IA que Washington acaba de revogar.

Uma backdoor norte-coreana para Mac, um risco num browser com 10 milhões de instalações, uma questão de ética para CISOs, e a licença de IA que Washington acaba de revogar.

03

22 de junho de 2026

Edition 03

Um relatório da Checkmarx, 86 000 credenciais Fortinet, um token GitHub esquecido e uma caixa de correio que custou 176 000 euros.

Um relatório da Checkmarx, 86 000 credenciais Fortinet, um token GitHub esquecido e uma caixa de correio que custou 176 000 euros.

02

14 de junho de 2026

Edition 02

Cinco coisas que se moveram em governança, risco e conformidade esta semana. A minha análise honesta sobre cada uma. Sem reciclar comunicados.

5 short insights this week: A record $409M privacy fine, and not a hacker in sight · A 9.8 zero-day in PeopleSoft, no login required · npm is finally turning off the feature that kept getting you hacked…

01

8 de junho de 2026

Edition 01

Cinco coisas que se moveram em governança, risco e conformidade esta semana. A minha análise honesta sobre cada uma. Sem reciclar comunicados.

5 short insights this week: The EU just took seven governments to court over resilience · DORA just stopped being paperwork · Hackers didn't breach Instagram. They asked the bot nicely.…