#segurança

Segurança 1 Set 2026

Telemóvel Seguro: Evitar Mensagens e Chamadas de Phishing

Telemóvel Seguro: Evitar Mensagens e Chamadas de Phishing O telemóvel é hoje o alvo preferencial do phishing em Portugal: o phishing e o smishing foram o incidente mais registado pelo CERT.PT em 2024 e continuam a liderar em 2025-2026. As burlas chegam por SMS (smishing), por chamadas (vishing) e por WhatsApp, disfarçadas de transportadoras, Autoridade […]

8 min 64

Internet & Redes 5 Ago 2026

Cilium e eBPF: Rede e Segurança no Kubernetes para PME

Cilium e eBPF: Rede e Segurança no Kubernetes para PME Neste artigo Introdução O que é eBPF Instalar Cilium no K3s/K8s Network Policies L7 Hubble — Observabilidade Comparação Cilium vs iptables Boas Práticas 1. Introdução Gerir a rede de um cluster Kubernetes numa pequena ou média empresa (PME) traz desafios concretos: garantir isolamento entre serviços, […]

9 min 64

Internet & Redes 4 Abr 2026

Conditional Access no Entra ID: Configuração Passo a Passo

O Conditional Access (Acesso Condicional) é o mecanismo central de controlo de acesso do Microsoft Entra ID. Permite definir políticas do tipo “Se [condição] → Então [controlo]” — por exemplo, exigir MFA quando um utilizador acede a partir de um país não esperado, ou bloquear completamente o acesso de dispositivos não geridos a aplicações sensíveis. […]

9 min 62

Segurança 24 Jul 2026

Keycloak como Identity Broker com Entra ID: Federação SAML e Force Re-auth

Keycloak como Identity Broker com Entra ID Federação SAML, o problema do ForceAuthn ignorado e solução para dispositivos partilhados. Este artigo explica como usar o Keycloak como intermediário de identidade (identity broker) entre aplicações locais e o Microsoft Entra ID, com foco na federação SAML e no problema do ForceAuthn ignorado em cenários de dispositivos […]

7 min 59

Segurança 3 Ago 2026

Conversas do Claude Indexadas no Google: Uso Responsável de IA

Conversas do Claude Indexadas no Google: Uso Responsável de IA Em Julho de 2026, a Malwarebytes descobriu que conversas partilhadas do Claude — o assistente de IA da Anthropic — estavam indexadas no Google. Qualquer pessoa podia pesquisar e ler chats que os utilizadores pensavam ser privados. Este incidente expõe uma vulnerabilidade fundamental na forma […]

11 min 58

Internet & Redes 10 Ago 2026

Dia 21: Segurança de Rede — IDS/IPS, Suricata e Zeek

Dia 21: Segurança de Rede — IDS/IPS, Suricata e Zeek ℹ Curso de Redes em 30 Dias — Dia 21 de 30. No Dia 20 falámos de monitorização com SNMP, Zabbix e PRTG; hoje subimos o nível para segurança activa. Um firewall bloqueia tráfego por regras, mas não detecta intrusões que passam por portas legítimas. […]

17 min 58

Internet & Redes 12 Ago 2026

Dia 28: Firewall com nftables — Regras, Sets, Chains e NAT

Dia 28: Firewall com nftables — Regras, Sets, Chains e NAT O nftables é o sucessor oficial do iptables no kernel Linux, disponível por predefinição desde o kernel 3.13 e adoptado como backend principal em Debian, Ubuntu, RHEL, Fedora e Arch Linux. Este artigo explora em profundidade a sintaxe, sets, chains, NAT, logging e optimização […]

12 min 55

Segurança 3 Ago 2026

SBOM e Trivy: Segurança da Cadeia de Abastecimento para PME

SBOM e Trivy: Segurança da Cadeia de Abastecimento para PME Neste artigo: Introdução — o que é SBOM NIS2 e CRA — requisitos legais Formatos SBOM (CycloneDX vs SPDX) Instalar Trivy Gerar SBOM com Trivy Scan de Vulnerabilidades Automação em CI/CD Boas Práticas 1. Introdução — o que é SBOM Um SBOM (Software Bill of […]

10 min 55

Internet & Redes 30 Jul 2026

OPNsense: Firewall Open-Source com IDS/IPS para PME em 2026

OPNsense: Firewall Open-Source com IDS/IPS para PME em 2026 Neste artigo Introdução — OPNsense vs pfSense vs WatchGuard Instalar OPNsense Interfaces e Regras VPN IPsec e WireGuard IDS/IPS com Suricata Uma firewall open-source robusta com IDS/IPS integrado era, até há poucos anos, privilégio de grandes empresas com orçamentos para soluções comerciais como Palo Alto ou […]

7 min 55

Anterior 1 2 3 4 Próxima