O grupo de ciberespionagem russo, Static Tundra, tem explorado uma vulnerabilidade antiga de sete anos em software Cisco, afetando dispositivos que utilizam o recurso Smart Install das versões IOS e IOS XE. A falha, conhecida como CVE-2018-0171, permite que um atacante remoto não autenticado execute código arbitrário ou provoque negação de serviço, representando um risco crítico para redes corporativas e infraestruturas críticas.

Os investigadores da Check Point® Software Technologies Ltd., fornecedor líder global de soluções de ciber segurança, descobriram uma nova variante de malware para Android chamada “Black Rose Lucy”, que foi visto pela primeira vez em setembro de 2018. No total, os investigadores da empresa detetaram 80 amostras da nova variante de ‘Black Rose Lucy’ ocultas em aplicações de reprodução de vídeo que aparentemente pareciam inofensivas, aproveitando o serviço de acessibilidade do Android para instalar a sua informação sem necessidade de nenhuma interação do utilizador, criando um interessante mecanismo de auto-proteção.

O Governo dos Estados Unidos da América acusou dois cidadãos iranianos de lançarem um dos maiores ciberataques da história utilizando o ransomware conhecido como SamSam gerando mais de 30 milhões de dólares em perdas às vítimas e permitindo que os presumíveis autores cobrem mais de 6,5 milhões de dólares em resgates. A sofisticada forma de operar do ransomware, assim como o número de vítimas e a quantidade de dinheiro arrecadado pelos atacantes foram revelados por uma investigação realizada pelo SophosLabs em Agosto deste ano.

O FBI detetou um ataque de hackers originário da Rússia, que ameaçava introduzir um "malware" que iria assumir o controlo dos routers domésticos.

O Centro Nacional de Cibersegurança recebeu, entretanto, uma notificação do FBI dando conta que um software malicioso poderia afetar os routers e recomendou às entidades públicas e privadas portuguesas que fizessem a reposição dos valores de fábrica dos equipamentos e, ao mesmo tempo, efetuassem atualizações às últimas versões.