Segurança – Kbase.pt – Dicas e Tutoriais de Tecnologia

Segurança 25 Jul 2026

Nmap Cheat Sheet: Comandos Essenciais para Auditoria de Redes

Nmap Cheat Sheet: Comandos Essenciais para Auditoria de Redes O Nmap (Network Mapper) é a ferramenta de referência para descoberta de redes e auditoria de segurança. Permite identificar hosts activos, portas abertas, serviços em execução, sistemas operativos e vulnerabilidades conhecidas — tudo numa única linha de comandos. Este guia reúne os comandos mais importantes, organizados […]

14 min 4

Segurança 24 Jul 2026

Keycloak como Identity Broker com Entra ID: Federação SAML e Force Re-auth

Keycloak como Identity Broker com Entra ID Federação SAML, o problema do ForceAuthn ignorado e solução para dispositivos partilhados. Este artigo explica como usar o Keycloak como intermediário de identidade (identity broker) entre aplicações locais e o Microsoft Entra ID, com foco na federação SAML e no problema do ForceAuthn ignorado em cenários de dispositivos […]

7 min 5

Segurança 24 Jul 2026

ACR Stealer e Infostealers: Detetar, Prevenir e Responder em PME

ACR Stealer e Infostealers: Detetar, Prevenir e Responder em PME Os infostealers tornaram-se numa das ameaças mais prolíficas para PMEs em 2026. Diferente do ransomware que encripta e pede resgate, um infostealer rouba silenciosamente credenciais, cookies de sessão e ficheiros sensíveis — muitas vezes sem que a vítima perceba que foi comprometida. O ACR Stealer, […]

25 min 4

Segurança 22 Jul 2026

DKIM, DMARC e SPF: Autenticação de Email para PME em 2026

DKIM, DMARC e SPF: Autenticação de Email para PME em 2026 Desde fevereiro de 2024, o Google e o Yahoo exigem autenticação de email (SPF, DKIM e DMARC) para qualquer remetente que envie mais de 5000 mensagens por dia. Em 2026, estes requisitos são praticamente obrigatórios para todos — sem estes três registos DNS, o […]

15 min 10

Segurança 15 Jul 2026

Defender SaaS contra Abuso de OAuth: ShinyHunters e Consent Phishing no Microsoft 365

Segurança | ✎ Duarte Spínola | 2026-07-15 Defender SaaS contra Abuso de OAuth: ShinyHunters e Consent Phishing no Microsoft 365 O grupo ShinyHunters, um actor de ameaça financeiramente motivado, tem explorado relações de confiança OAuth em aplicações SaaS para aceder a dados empresariais sem despoletar alertas de autenticação tradicionais. Entre meados de 2025 e meados […]

19 min 6

Segurança 10 Jul 2026

Zero Trust para PMEs em 2026: Como Implementar os 5 Pilares NIST com Microsoft 365 e Azure

Zero Trust para PMEs em 2026: Como Implementar os 5 Pilares NIST com Microsoft 365 e Azure Zero Trust NIST SP 800-207 ZTA ZTNA Conditional Access Microsoft Entra Intune Defender for Endpoint Microsoft Sentinel microsegmentação passwordless FIDO2 cloud security PME sysadmin cibersegurança NIS2 cloudflare access Entra Private Access | ✎ Duarte Spínola | 2026-06-15 A […]

39 min 4

Segurança 10 Jul 2026

NIS2 em 2026: Como Implementar a Checklist em 90 Dias — Guia Prático para Sysadmins

NIS2 em 2026: Como Implementar a Checklist em 90 Dias — Guia Prático para Sysadmins NIS2 Portugal DL 125/2025 CNCS CERT.PT cibersegurança sysadmin PME MSP checklist PowerShell GPO Intune Azure Policy Conditional Access MFA ISO 27001 90 dias implementação compliance | ✎ Duarte Spínola | 2026-06-15 A Diretiva NIS2 está em plena aplicação em Portugal […]

36 min 7

Segurança 10 Jul 2026

Ransomware 2026: Como Preparar, Detectar e Recuperar (Backup 3-2-1 Imutável)

Ransomware 2026: Como Preparar, Detectar e Recuperar (Backup 3-2-1 Imutável) ransomware backup Veeam Azure Backup immutable WORM S3 Object Lock 3-2-1 cyber resilience NIST CISA ACSC | ✎ Duarte Spínola | 2026-06-13 Testado em: Veeam Backup & Replication 12.3 (Hardened Repository + Object Lock), Azure Backup (Immutable Vault + MARS Agent), Veeam for Microsoft 365 […]

11 min 7

Segurança 10 Jul 2026

Zero Trust para PMEs em 2026: Implementar os 5 Pilares NIST com Entra ID e Cloudflare

Zero Trust para PMEs em 2026: Implementar os 5 Pilares NIST com Entra ID e Cloudflare Zero Trust NIST SP 800-207 ZTA ZTNA Conditional Access Microsoft Entra Intune Cloudflare Zero Trust WARP Gateway FIDO2 PME cibersegurança NIS2 | ✎ Duarte Spínola | 2026-06-14 A expressão “Zero Trust” (confiança zero) deixou de ser jargão de CISO […]

19 min 3