A análise global de violações de dados da Surfshark mostra a Noruega como o 32.º país mais afetado no primeiro trimestre de 2025, com 161,1 mil contas violadas. A nível global, os dados mais recentes mostram uma queda de 93%, de 973,7 milhões para 68,3 milhões de contas violadas. Os Estados Unidos, a Rússia, a Índia, a Alemanha e a Espanha foram os países mais afectados por violações no primeiro trimestre de 2025.

A S21sec, uma das líderes europeias em serviços de cibersegurança adquirida pelo Grupo Thales em 2022, publicou o seu relatório semestral - Threat Landscape Report –, que analisa a evolução dos ciber-riscos, ciberataques e do cibercrime ao longo do segundo semestre de 2023. Neste período registaram-se 2.492 incidentes de ransomware a nível global, face a 1.487 no segundo semestre de 2022, o que representa um aumento de 40%.

A Sophos, líder global em inovação e oferta de soluções de cibersegurança como serviço, lançou um novo relatório de investigação sobre o estado do ransomware no setor da educação, "The State of Ransomware in Education 2023", que descobriu que este setor foi quem registou a taxa mais elevada de ataques de ransomware em 2022.

De facto, no ano passado, 79% das organizações de ensino superior e 80% das organizações de níveis de ensino inferiores investigadas relataram ter sido atingidas por ransomware – um aumento em relação aos valores de 64% e 56%, respetivamente, registados em 2021.

O Discord começou a notificar os utilizadores afetados por uma violação de dados que aconteceu em março. Dos 150 milhões de utilizadores mensais que o Discord afirma ter, apenas 180 tiveram informações sensíveis expostas no ataque, de acordo com uma notificação de violação de dados apresentada ao Escritório do Procurador-Geral do Maine. Isso quer dizer que, caso seja um utilizador do Discord, é muito mais provável que seja afetado pela violação do Discord.io, que impactou 760 000 utilizadores no início deste mês tendo levado mesmo ao encerramento do site.

Foi divulgada uma falha de segurança muito grave no utilitário WinRAR que, uma vez explorada, pode permitir a execução remota de código em sistemas Windows.

Identificada como CVE-2023-40477 (pontuação CVSS: 7.8), a vulnerabilidade foi descrita como um caso de validação inadequada durante o processamento de volumes de recuperação.