Segurança

Segurança 17 Set 2026

Pinniped: Autenticação Federada para Clusters Kubernetes

Pinniped: Autenticação Federada para Clusters Kubernetes Gerir quem acede aos clusters Kubernetes é um dos maiores desafios de segurança em infraestruturas modernas. O Pinniped, projecto open source apoiado pela VMware, resolve este problema ao federar a autenticação com Fornecedores de Identidade existentes — Entra ID, Okta, Kanidm ou LDAP — eliminando certificados de cliente longevos […]

5 min 40

Segurança 16 Set 2026

Sigstore e Cosign: Assinar Containers e Artefactos na PME

Sigstore e Cosign: Assinar Contentores e Artefactos na PME Neste artigo O problema da cadeia de abastecimento O que é o Sigstore Cosign: assinar e verificar imagens Integração com CI/CD Verificação em runtime no Kubernetes Boas práticas para PME Conclusão 1. Introdução — O Problema da Cadeia de Abastecimento Os ataques à cadeia de abastecimento […]

13 min 31

Segurança 16 Set 2026

Kerberos RC4: Migrar para AES após o Enforcement de Julho 2026

Kerberos RC4: Migrar para AES após o Enforcement de Julho 2026 Neste artigo Por que o RC4 no Kerberos é um problema O calendário oficial das três fases Auditoria: os eventos KDCSVC 201–209 Event IDs 4768 e 4769: os campos que importam Corrigir contas: atributo msDS-SupportedEncryptionTypes Fallback para dispositivos não-Windows: keytabs e o valor 0x24 […]

14 min 59

Segurança 15 Set 2026

SMB over QUIC: Partilhas de Ficheiros na Internet sem VPN

SMB over QUIC: Partilhas de Ficheiros na Internet sem VPN Publicar partilhas de ficheiros para trabalhadores remotos obrigou sempre a escolher entre abrir a porta 445 (inaceitável) ou manter uma VPN. O SMB over QUIC resolve o dilema: encapsula o tráfego SMB num túnel QUIC com TLS 1.3 pela porta UDP 443, a mesma que […]

4 min 28

Segurança 14 Set 2026

NIST CSF 2.0: A Função Govern e o Que Muda para as PMEs

NIST CSF 2.0: A Função Govern e o Que Muda para as PMEs Em Fevereiro de 2024 o NIST publicou a versão 2.0 do Cybersecurity Framework (CSF), a primeira revisão grande desde 2014. A mudança mais visível — e a mais subestimada pelas PMEs — é a função nova GOVERN (GV), que elevou as actividades […]

7 min 34

Segurança 14 Set 2026

LDAP Signing e Channel Binding: Preparar o AD para o Enforcement

LDAP Signing e Channel Binding: Preparar o AD para o Enforcement Tal como o SMB signing (SMB Signing Obrigatório: Preparar a Rede Antes do Enforcement), o LDAP está a caminhar para o enforcement obrigatório nos controladores de domínio. A Microsoft fortaleceu os valores por omissão no Windows Server 2025 e mantém um caminho de migração […]

4 min 36

Segurança 14 Set 2026

BadSuccessor: Risco do dMSA no Active Directory

BadSuccessor: Risco do dMSA no Active Directory O Windows Server 2025 trouxe as Delegated Managed Service Accounts (dMSA), a evolução das gMSA que liga a autenticação de serviços a identidades de máquina específicas. A pesquisa da Akamai que descobriu o vector e a análise da Unit 42 (Palo Alto Networks) que o popularizou deram-lhe um […]

4 min 37

Segurança 13 Set 2026

RC4 no Kerberos: Preparar o Domínio para a Remoção

RC4 no Kerberos: Preparar o Domínio para a Remoção A Microsoft tem dois marcos: em Abril de 2026, as actualizações mudam o valor por omissão de DefaultDomainSupportedEncTypes para 0x18 (AES-SHA1) e activam o modo Enforcement; em Julho de 2026, a remoção da chave de registo RC4DefaultDisablementPhase elimina o botão de recuo e fecha o Audit […]

3 min 41

Segurança 13 Set 2026

Windows Hello for Business: Cloud Kerberos Trust para PMEs Híbridas

Windows Hello for Business: Cloud Kerberos Trust para PMEs Híbridas Numa PME híbrida — dispositivos no Microsoft Entra ID, ficheiros e aplicações no Active Directory local — o login passwordless sempre esbarrou na mesma parede: o Windows Hello autentica bem na cloud, mas os recursos AD continuam a querer Kerberos com passwords e certificados. O […]

6 min 51

Anterior 1 2 3 4 … 12 Próxima