#cibersegurança

Segurança 22 Out 2026

PHP2Shell: RCE Crítico no PHP e Como Corrigir

A 21 de Outubro de 2026, a equipa de segurança do PHP lançou, fora do calendário, as correcções para duas falhas de execução remota de código (RCE) na própria linguagem. A pesquisa que as descobriu dá pelo nome de PHP2Shell, o score oficial é CVSS 4.0 9.2 em ambas, e o impacto não depende de […]

18 min 28

Segurança 14 Set 2026

NIST CSF 2.0: A Função Govern e o Que Muda para as PMEs

NIST CSF 2.0: A Função Govern e o Que Muda para as PMEs Em Fevereiro de 2024 o NIST publicou a versão 2.0 do Cybersecurity Framework (CSF), a primeira revisão grande desde 2014. A mudança mais visível — e a mais subestimada pelas PMEs — é a função nova GOVERN (GV), que elevou as actividades […]

7 min 34

Segurança 8 Set 2026

Cyber Resilience Act: O que Muda para as PME Portuguesas

Cyber Resilience Act: O que Muda para as PME Portuguesas Neste artigo O calendário, verbatim Quem é que isto afecta As obrigações centrais dos fabricantes O lado procurement: exigir conformidade aos fornecedores CRA vs NIS2: não são a mesma coisa O que fazer em 2026 (checklist por perfil) Erros comuns Como evitar no futuro O […]

8 min 45

Segurança 8 Set 2026

CVE-2025-47988 no Azure Monitor Agent: Avaliar o Risco na PME

CVE-2025-47988 no Azure Monitor Agent: Avaliar o Risco na PME Neste artigo O que é a vulnerabilidade Quem é afectado na prática Verificar a versão do agente Actualizar o agente Reduzir a superfície: o vector de rede adjacente Estado da exploração e contexto Integração no ciclo de patch management da PME Erros comuns Checklist rápido […]

9 min 27

Segurança 1 Set 2026

Telemóvel Seguro: Evitar Mensagens e Chamadas de Phishing

Telemóvel Seguro: Evitar Mensagens e Chamadas de Phishing O telemóvel é hoje o alvo preferencial do phishing em Portugal: o phishing e o smishing foram o incidente mais registado pelo CERT.PT em 2024 e continuam a liderar em 2025-2026. As burlas chegam por SMS (smishing), por chamadas (vishing) e por WhatsApp, disfarçadas de transportadoras, Autoridade […]

8 min 74

Software 31 Ago 2026

Formulários Web Seguros: Validação, CSRF e CAPTCHA na Prática

Formulários Web Seguros: Validação, CSRF e CAPTCHA na Prática Todo o formulário numa página web é uma porta aberta para o servidor: o contact form do site da empresa, o login do portal interno, o registo num sistema de tickets. Sem as protecções certas, essa porta é usada por bots que publicam spam, por atacantes […]

9 min 40

Software 26 Ago 2026

Dia 22: Microsoft Defender — Endpoint, Office 365 e Cloud Apps

Dia 22: Microsoft Defender — Endpoint, Office 365 e Cloud Aplicações O Microsoft Defender é o ecossistema de segurança da Microsoft que protege endpoints, e-mail, identidades e aplicações na nuvem. Neste Dia 22 do curso Microsoft 365, exploramos os três pilares e como se integram para protecção multicamada numa PME. Neste artigo: 1. Introdução ao […]

5 min 36

Software 19 Ago 2026

Dia 11: Exchange Online Protection — Anti-spam, Anti-malware e Anti-phishing

Dia 11: EOP — Anti-spam, Anti-malware e Anti-phishing Neste artigo 1. Introdução ao EOP 2. Políticas Anti-spam 3. Anti-malware e Safe Attachments 4. Anti-phishing e Safe Links 5. ATP (Defender for Office 365) 6. Configuração Prática PME 7. Erros Comuns e Lista de Verificação ℹ EOP incluído em todos os planos O Exchange Online Protection […]

6 min 29

Internet & Redes 10 Ago 2026

Dia 21: Segurança de Rede — IDS/IPS, Suricata e Zeek

Dia 21: Segurança de Rede — IDS/IPS, Suricata e Zeek ℹ Curso de Redes em 30 Dias — Dia 21 de 30. No Dia 20 falámos de monitorização com SNMP, Zabbix e PRTG; hoje subimos o nível para segurança activa. Um firewall bloqueia tráfego por regras, mas não detecta intrusões que passam por portas legítimas. […]

17 min 64

1 2 Próxima