Última edição
Blogue · 267 análises
Contexto para decidir melhor.
Análises sobre IA, cibersegurança, regulação, governação e sistemas digitais. Com fontes, consequência prática e uma próxima ação clara.
Todas as análises
205–216 de 267
Conhecimento atual, organizado por tema, data e consequência prática.
A CISA adicionou a CVE-2026-8037 ao catálogo de exploração conhecida em 7 de agosto. A falha de command injection permite execução de comandos sem autenticação; equipamentos expostos exigem contenção e triagem, não apenas uma janela de patch.
Ler análise
Uma chamada internacional de investigação fecha hoje e identifica testbeds, redes de agentes, infraestrutura e supervisão como áreas prioritárias. O sinal prudente é uma lacuna de evidência: coordenação e falhas correlacionadas precisam de testes próprios.
Ler análise
O kernel.org mostra novos releases para 6.12, 6.6, 6.1, 5.15 e 5.10 em 7 de agosto. Isso não significa que cada distribuição deva instalar o tarball upstream: significa que o inventário precisa de distinguir origem, pacote instalado e kernel em execução.
Ler análise
Dados publicados ontem pela OpenAI mostram, dentro da sua própria base de contas individuais, uma deslocação de respostas para produção de trabalho. O sinal é útil, mas não mede aprovação empresarial, produtividade nem risco: isso exige um inventário interno por tarefa.
Ler análise
A Diretiva (UE) 2024/1788 fixou 5 de agosto de 2026 para transposição. O diploma português verificado declara uma transposição parcial; empresas devem separar texto europeu, atos nacionais, regras ERSE e compromissos contratuais antes de assumir que tudo mudou — ou que nada mudou.
Ler análise
O catálogo CISA 2026.08.06 mantém três vulnerabilidades adicionadas a 4 de agosto com prazo de correção em 7 de agosto. O prazo vincula o universo federal definido pela CISA; para uma empresa portuguesa, a exploração conhecida é um sinal de prioridade, não uma obrigação americana transplantada.
Ler análise
O relatório Digital Decade 2026 diz que 85% dos europeus apoiam investimento em infraestrutura desenvolvida na UE e 82% querem menos dependência externa. A nova estratégia europeia coloca open source no centro, mas também reconhece o problema que decide o resultado: manutenção e governação a longo prazo.
Ler análise
O calendário oficial fixa 7 de agosto como prazo de cherry-pick e 11 de agosto como alvo para a edição mensal de patches. O próprio projeto avisa que as datas podem variar: hoje é o momento de fechar o ensaio, não de instalar uma versão que ainda não foi publicada.
Ler análise
A União Europeia abriu um concurso para até sete AI Gigafactories, apoiado por até 10 mil milhões de euros públicos e com pelo menos 20 mil milhões de investimento privado esperado. Para uma empresa, a decisão útil não é admirar a escala: é provar que existe uma carga de trabalho que merece essa infraestrutura.
Ler análise
A Comissão adotou duas decisões de incumprimento: €460 milhões por autopreferência no Google Search e €430 milhões por restrições ao steering no Google Play. A lição operacional é precisa — ranking, apresentação, custos e percurso alternativo têm de funcionar em conjunto.
Ler análise
A CISA adicionou a CVE-2026-63077 ao catálogo de vulnerabilidades exploradas em 5 de agosto, com prazo federal de 8 de agosto. A falha permite execução remota de código sem autenticação em versões afetadas do TeamCity. Para empresas portuguesas, o prazo não é automaticamente vinculativo; a exploração conhecida é um sinal de prioridade imediata.
Ler análise
O Regulamento (UE) 2026/1744 entrou em vigor em 27 de julho. Alarga prazos, ajusta obrigações e dá mais flexibilidade, mas não elimina responsabilidade sobre competência, risco, monitorização e prova. A tarefa de governação é separar o que a lei mudou do que a operação ainda precisa.
Ler análiseComo publicamos
Ligamos a documentação oficial usada em cada análise.
Traduzimos mudanças em decisões, donos e evidência.
Atualizamos a análise quando o facto ou a orientação muda.
Declaramos quando uma fotografia é gerada e creditamos fotografia documental.
Do contexto à execução
Mapeamos o problema, escrevemos o âmbito e construímos a solução com critérios de aceitação.
