Saltar para o conteúdo principal
Acesso de cliente Falar connosco

Última edição

Blogue · 267 análises

Regulação, IA e cibersegurança, com as fontes à vista.

Contexto para decidir melhor.

Análises sobre IA, cibersegurança, regulação, governação e sistemas digitais. Com fontes, consequência prática e uma próxima ação clara.

A mostrar

Cibersegurança

13–24 de 53

Conhecimento atual, organizado por tema, data e consequência prática.

Objetos mecânicos conceptuais diante de portas separadas, cada uma com uma chave própria
Direitos de acesso distintos exigem decisões de revogação distintas; não são credenciais reais. Imagem gerada por IA sob direção editorial da Velqory.Imagem gerada por IA sob direção editorial da Velqory. Reutilização do arquivo conceptual.
Cibersegurança5 min de leitura

Depois do login: consentimentos e sessões também precisam de controlo

O Cyber Brief de agosto do CERT-EU é um ponto de partida para rever o acesso que sobrevive à autenticação e a forma de o terminar.

Ler análise
Composição editorial conceptual sobre nist ir 8615: segurança de hardware precisa de linguagem de compra e prova de ciclo de vida
Para componentes críticos, substitua o requisito vago ‘hardware seguro’ por uma ficha verificável: identidade e proveniência, raiz de confiança, firmware, arranque, debug, memória, chaves, atualização, falha, divulgação, fim de suporte e artefactos que o fornecedor entrega ao comprador.Imagem gerada por IA sob direção editorial da Velqory.
Cibersegurança15 min de leitura

NIST IR 8615: segurança de hardware precisa de linguagem de compra e prova de ciclo de vida

O NIST publicou em 1 de setembro o IR 8615, síntese do workshop SUSHI@NIST sobre segurança de hardware. O relatório pede modelos de confiança, vocabulários e orientação interoperáveis e baseados em evidência, além de pilotos e incentivos de procurement para reduzir barreiras no ecossistema de semicondutores.

Ler análise
Composição editorial conceptual sobre roteiro pqc: 97 respostas confirmam que o bloqueio está na execução, não no algoritmo
Use o feedback como teste ao programa interno: cada sistema crítico deve ter uso criptográfico conhecido, longevidade do dado, dependência de protocolo e fornecedor, alvo de migração, opção híbrida, janela de teste e caminho de reversão. O objetivo é capacidade de mudança verificável, não declarar um algoritmo favorito.Imagem gerada por IA sob direção editorial da Velqory.
Cibersegurança14 min de leitura

Roteiro PQC: 97 respostas confirmam que o bloqueio está na execução, não no algoritmo

A Comissão publicou em 2 de setembro o retorno à consulta do roteiro europeu de criptografia pós-quântica: recebeu 97 submissões, 73 com avaliação ou comentários de conteúdo e 63 a pedir esclarecimentos. Prazos claros, passos acionáveis, priorização por risco, esquemas híbridos e criptoagilidade foram apontados como úteis.

Ler análise
Composição editorial conceptual sobre papercut: o quadro de 14 dias deve fechar exploração, configuração e identidade
Divida o quadro em quatro frentes paralelas: descobrir instâncias, conter exposição, corrigir ambas as CVE e investigar configuração, execução e credenciais. Uma frente não espera pela outra quando existe risco imediato, mas todas convergem num caso e numa decisão de fecho.Imagem gerada por IA sob direção editorial da Velqory.
Cibersegurança14 min de leitura

PaperCut: o quadro de 14 dias deve fechar exploração, configuração e identidade

As duas vulnerabilidades PaperCut adicionadas ao KEV em 31 de agosto têm prazo federal de 14 de setembro e podem ser encadeadas segundo a CISA. Para equipas fora da obrigação norte-americana, a janela continua útil para organizar correção e investigação sem reduzir o caso a um patch.

Ler análise
Composição editorial conceptual sobre papercut no kev: duas cve encadeáveis exigem um único caso de resposta
Abra um caso por serviço PaperCut, não dois tickets isolados por CVE. Confirme exposição administrativa, versão, alterações de configuração, execução no contexto do servidor, identidades integradas, ficheiros, impressão, logs e movimento para sistemas adjacentes.Imagem gerada por IA sob direção editorial da Velqory.
Cibersegurança15 min de leitura

PaperCut no KEV: duas CVE encadeáveis exigem um único caso de resposta

A CISA adicionou em 31 de agosto CVE-2026-81578 e CVE-2026-82078 no PaperCut NG/MF ao KEV, ambas com prazo federal de 14 de setembro. O feed descreve alteração remota não autenticada de configurações na primeira e reflexão insegura capaz de executar bytecode Java na segunda, indicando que podem ser encadeadas.

Ler análise
Composição editorial conceptual sobre artifactory cve-2026-66384 no kev: uma escrita no cache pode chegar à cadeia de software
Trate Artifactory como infraestrutura de confiança: confirme versões e configuração, reduza utilizadores capazes de atingir o caminho vulnerável, preserve logs e avalie se conteúdos ou metadados alterados poderiam ser promovidos para builds, imagens, ambientes ou clientes.Imagem gerada por IA sob direção editorial da Velqory.
Cibersegurança15 min de leitura

Artifactory CVE-2026-66384 no KEV: uma escrita no cache pode chegar à cadeia de software

A CISA adicionou CVE-2026-66384 ao KEV em 27 de agosto. O feed descreve limitação imprópria de caminho no JFrog Artifactory, permitindo a um utilizador autenticado escrever fora do caminho de cache Docker pretendido sob condições específicas de repositório remoto; o prazo federal indicado é 10 de setembro.

Ler análise
Composição editorial conceptual sobre linux cve-2026-53362 no kev: ipv6 desligado na interface não encerra a triagem
Priorize hosts onde um atacante pode obter execução local ou alcançar workloads que partilham o kernel: servidores multiutilizador, plataformas de containers, runners, bastions, appliances e desktops privilegiados. Confirme o estado por kernel e correção da distribuição, não por uma versão upstream presumida.Imagem gerada por IA sob direção editorial da Velqory.
Cibersegurança14 min de leitura

Linux CVE-2026-53362 no KEV: IPv6 desligado na interface não encerra a triagem

A CISA adicionou CVE-2026-53362 ao KEV em 27 de agosto, descrevendo uma vulnerabilidade não especificada no subsistema de rede IPv6 do kernel Linux que pode permitir elevação de privilégio e afetar múltiplos produtos. O feed define 30 de agosto para entidades federais abrangidas.

Ler análise
Composição editorial conceptual sobre owncloud cve-2023-49105 no kev: prove exposição e trate possível acesso a ficheiros
Não limite a ação a instalar uma versão. Determine se a configuração vulnerável existiu, durante que intervalo, que ficheiros e identidades estavam expostos, se houve pedidos compatíveis com abuso e se credenciais ou dados derivados exigem rotação, notificação ou investigação adicional.Imagem gerada por IA sob direção editorial da Velqory.
Cibersegurança14 min de leitura

ownCloud CVE-2023-49105 no KEV: prove exposição e trate possível acesso a ficheiros

A CISA adicionou CVE-2023-49105 ao KEV em 27 de agosto e descreve acesso, modificação ou eliminação de ficheiros sem autenticação quando o nome da vítima é conhecido e não existe signing-key configurada. Para entidades federais abrangidas, o feed fixa 30 de agosto; fora dessa jurisdição, exploração conhecida continua a justificar resposta urgente baseada em risco.

Ler análise
Composição editorial conceptual sobre cisa kev: owncloud, linux e artifactory entram no mesmo dia — com dois prazos diferentes
Organizações portuguesas não herdam automaticamente o prazo federal dos EUA, mas exploração confirmada altera a prioridade técnica. A triagem deve separar presença do produto, versão afetada, exposição, controlos compensatórios, telemetria e capacidade de corrigir ou retirar o serviço.Imagem gerada por IA sob direção editorial da Velqory.
Cibersegurança14 min de leitura

CISA KEV: ownCloud, Linux e Artifactory entram no mesmo dia — com dois prazos diferentes

A CISA adicionou em 27 de agosto CVE-2023-49105 no ownCloud, CVE-2026-53362 no kernel Linux e CVE-2026-66384 no JFrog Artifactory ao catálogo de vulnerabilidades exploradas. O feed atribui 30 de agosto aos dois primeiros e 10 de setembro ao terceiro para as entidades abrangidas pela diretiva federal norte-americana.

Ler análise
Composição editorial conceptual sobre oracle http server e weblogic proxy no kev: o prazo de 27 de agosto exige inventário hoje
Antes do prazo, descubra não só servidores WebLogic, mas também a camada proxy em Apache e IIS, confirme versão e patch, reduza exposição e investigue pedidos anteriores; se a mitigação não estiver disponível, retire o componente do caminho público.Imagem gerada por IA sob direção editorial da Velqory.
Cibersegurança12 min de leitura

Oracle HTTP Server e WebLogic proxy no KEV: o prazo de 27 de agosto exige inventário hoje

A CISA adicionou CVE-2026-21962 ao KEV em 24 de agosto e fixou 27 de agosto como prazo operacional. O NVD descreve acesso de rede HTTP sem autenticação, CVSS 3.1 de 10,0 e impacto sobre confidencialidade e integridade no Oracle HTTP Server e WebLogic Server Proxy Plug-in.

Ler análise
Composição editorial conceptual sobre gitea cve-2026-60004 entrou no kev: acesso de escrita pode tornar-se execução no servidor
Trate todas as instâncias Gitea como uma população urgente: resolva versão e exposição, identifique quem teve escrita, preserve telemetria antes de corrigir e rode credenciais alcançáveis pela conta do serviço nos sistemas expostos.Imagem gerada por IA sob direção editorial da Velqory.
Cibersegurança12 min de leitura

Gitea CVE-2026-60004 entrou no KEV: acesso de escrita pode tornar-se execução no servidor

A CISA adicionou CVE-2026-60004 ao catálogo KEV em 25 de agosto, com prazo de 28 de agosto. A descrição oficial indica que um atacante com acesso de escrita a um repositório pode enviar um patch malicioso ao endpoint diffpatch, plantar um Git hook executável e correr comandos shell como a conta de serviço do Gitea.

Ler análise

Como publicamos

Cada análise liga à fonte oficial e diz o que muda na prática.

  1. 01Fontes à vista

    Ligamos a documentação oficial usada em cada análise.

  2. 02Contexto operacional

    Traduzimos mudanças em decisões, donos e evidência.

  3. 03Revisão contínua

    Atualizamos a análise quando o facto ou a orientação muda.

  4. 04Imagem identificada

    Declaramos quando uma fotografia é gerada e creditamos fotografia documental.

Do contexto à execução

Há uma obrigação ou um sistema que precisa de ficar operacional?

Mapeamos o problema, escrevemos o âmbito e construímos a solução com critérios de aceitação.