#segurança

Sistemas Operativos 11 Jul 2026

GigaWiper: Anatomia de um Backdoor Destrutivo — Como Detectar e Mitigar

GigaWiper: Anatomia de um Backdoor Destrutivo — Como Detectar e Mitigar GigaWiper: Anatomia de um Backdoor Destrutivo — Como Detectar e Mitigar Artigo kbase.pt · Segurança Cibernética · Publicado a 11 de Julho de 2026 · Atualizado a 11 de Julho de 2026 O GigaWiper é um backdoor destrutivo identificado pela Microsoft em julho de […]

18 min 11

Sistemas Operativos 11 Jul 2026

Hardening Docker: Auth Bypass no Gitea e Vulnerabilidades Self-Hosted

Hardening Docker: Auth Bypass no Gitea e Vulnerabilidades Self-Hosted O Gitea é uma das soluções self-hosted mais populares para alojar repositórios Git, sendo amplamente deployada em contentores Docker por equipas de desenvolvimento em todo o mundo. Em Julho de 2026, foi divulgada uma vulnerabilidade crítica de auth bypass (bypass de autenticação) que afecta instâncias Gitea […]

21 min 11

Segurança 31 Jul 2026

Kanidm: Identity Provider Moderno Self-Hosted para PME

Kanidm: Identity Provider Moderno Self-Hosted para PME Neste artigo Introdução — Kanidm vs FreeIPA Instalar Kanidm (Docker e binário) Configurar LDAP e OAuth2 WebAuthn e RADIUS Integração com PAM/NSS e SSO 1. Introdução — Kanidm vs FreeIPA O Kanidm é um servidor de identidade moderno, escrito em Rust, desenhado desde o início para ser seguro […]

8 min 15

Segurança 24 Jul 2026

Keycloak como Identity Broker com Entra ID: Federação SAML e Force Re-auth

Keycloak como Identity Broker com Entra ID Federação SAML, o problema do ForceAuthn ignorado e solução para dispositivos partilhados. Este artigo explica como usar o Keycloak como intermediário de identidade (identity broker) entre aplicações locais e o Microsoft Entra ID, com foco na federação SAML e no problema do ForceAuthn ignorado em cenários de dispositivos […]

7 min 43

Sistemas Operativos 20 Jul 2026

Linux Server Hardening Checklist 2026: SSH, Firewall e Kernel

Linux Server Hardening Checklist 2026: SSH, Firewall e Kernel Um servidor Linux recém-instalado vem com dezenas de serviços activos, root acessível por SSH e kernel em configuração permissiva. Este guia percorre 12 secções práticas — desde o endurecimento do SSH ao sysctl do kernel, fail2ban, AppArmor/SELinux e auditoria Lynis — com comandos reais para Ubuntu, […]

13 min 76

Internet & Redes 10 Jul 2026

Microsoft Defender for Endpoint: Guia de Implementação e Configuração para PME

Microsoft Defender for Endpoint: Guia de Implementação e Configuração para PME Microsoft Defender for Endpoint · EDR · Attack Surface Reduction · Exploit Protection · PME · Segurança  |  ✎ Duarte Spínola  |  2026-06-27 Microsoft Defender for Endpoint · EDR · Attack Surface Reduction · Exploit Protection · PME · Segurança O Microsoft Defender for […]

12 min 13

Segurança 1 Jul 2026

Microsoft Defender for Endpoint: Implementação e Configuração para PME em 2026

Microsoft Defender for Endpoint: Implementação e Configuração para PME em 2026 [Microsoft Defender, Endpoint Protection, EDR, Antivírus, Intune, PME, Segurança, ASR]  |  ✎ Duarte Spínola  |  2026-06-26 O Microsoft Defender for Endpoint (MDE) é a solução de protecção de endpoints da Microsoft, integrada no Windows 10/11 e Windows Server sem custo adicional para licenças M365 […]

20 min 22

Internet & Redes 4 Abr 2026

Microsoft Secure Score: Como Interpretar e Melhorar o Resultado

O Microsoft Secure Score é o painel centralizado de postura de segurança do Microsoft 365. Disponível em security.microsoft.com, apresenta uma pontuação numérica que reflecte o grau de alinhamento do tenant com as boas práticas de segurança da Microsoft — e fornece uma lista priorizada de acções concretas para melhorar essa pontuação. Para o contexto da […]

9 min 29

Segurança 25 Jul 2026

Nmap Cheat Sheet: Comandos Essenciais para Auditoria de Redes

Nmap Cheat Sheet: Comandos Essenciais para Auditoria de Redes O Nmap (Network Mapper) é a ferramenta de referência para descoberta de redes e auditoria de segurança. Permite identificar hosts activos, portas abertas, serviços em execução, sistemas operativos e vulnerabilidades conhecidas — tudo numa única linha de comandos. Este guia reúne os comandos mais importantes, organizados […]

14 min 38

Anterior 1 … 4 5 6 7 Próxima