Todos os Artigos
678 artigos publicados
Tailscale na PME: Rede Mesh como Alternativa à VPN Clássica
Tailscale na PME: Rede Mesh como Alternativa à VPN Clássica O acesso remoto na PME típica depende de port forwarding no router, um servidor RDP exposto à Internet e um firewall que se espera que não falhe. O CGNAT do operador de acesso (generalizado na Digi, cada vez mais comum noutras redes) já obrigou muitos […]
MTA-STS, TLS-RPT e DANE: Segurança no Transporte de Email
MTA-STS, TLS-RPT e DANE: Segurança no Transporte de Email SPF, DKIM e DMARC protegem quem envia. Mas o transporte entre servidores de email continua a ser SMTP oportunístico: o remetente pergunta “tens TLS?”, e se o destinatário responder mal ou um atacante no meio eliminar a resposta, a mensagem segue em texto claro. O MTA-STS, […]
LDAP Signing e Channel Binding: Preparar o AD para o Enforcement
LDAP Signing e Channel Binding: Preparar o AD para o Enforcement Tal como o SMB signing (SMB Signing Obrigatório: Preparar a Rede Antes do Enforcement), o LDAP está a caminhar para o enforcement obrigatório nos controladores de domínio. A Microsoft fortaleceu os valores por omissão no Windows Server 2025 e mantém um caminho de migração […]
BadSuccessor: Risco do dMSA no Active Directory
BadSuccessor: Risco do dMSA no Active Directory O Windows Server 2025 trouxe as Delegated Managed Service Accounts (dMSA), a evolução das gMSA que liga a autenticação de serviços a identidades de máquina específicas. A pesquisa da Akamai que descobriu o vector e a análise da Unit 42 (Palo Alto Networks) que o popularizou deram-lhe um […]
RC4 no Kerberos: Preparar o Domínio para a Remoção
RC4 no Kerberos: Preparar o Domínio para a Remoção A Microsoft tem dois marcos: em Abril de 2026, as actualizações mudam o valor por omissão de DefaultDomainSupportedEncTypes para 0x18 (AES-SHA1) e activam o modo Enforcement; em Julho de 2026, a remoção da chave de registo RC4DefaultDisablementPhase elimina o botão de recuo e fecha o Audit […]
Windows Hello for Business: Cloud Kerberos Trust para PMEs Híbridas
Windows Hello for Business: Cloud Kerberos Trust para PMEs Híbridas Numa PME híbrida — dispositivos no Microsoft Entra ID, ficheiros e aplicações no Active Directory local — o login passwordless sempre esbarrou na mesma parede: o Windows Hello autentica bem na cloud, mas os recursos AD continuam a querer Kerberos com passwords e certificados. O […]
Dia do Programador: Porquê o Dia 256 e o Limite de 2038
Dia do Programador: Porquê o Dia 256 e o Limite de 2038 Hoje, 13 de Setembro, é o Dia do Programador. A data não é arbitrária: é o dia 256 do ano (num ano bissexto cai a 12 de Setembro). Em binário, 256 escreve-se 1 0000 0000 — nove bits, mas o significado está no […]
SharePoint Server 2016/2019: Fim do Suporte e Caminhos em 2026
SharePoint Server 2016/2019: Fim do Suporte e Caminhos em 2026 O SharePoint Server 2016 e o SharePoint Server 2019 chegaram ambos ao fim do suporte a 14 de Julho de 2026 — a data de Extended End Date comum às duas versões nas páginas oficiais do Microsoft Lifecycle. A partir dessa data não há patches […]