Arquivo de segurança - Página 5 de 7 - Kbase.pt – Dicas e Tutoriais de Tecnologia

Internet & Redes 27 Jul 2026

DNS Públicos com Filtragem: Comparação dos Principais Providers em 2026

DNS Públicos com Filtragem: Comparação dos Providers em 2026 Neste artigo Introdução: o que são DNS públicos Cloudflare DNS (1.1.1.1, 1.1.1.2, 1.1.1.3) Google Public DNS (8.8.8.8) Quad9 (9.9.9.9) OpenDNS / Cisco (208.67.222.222) AdGuard DNS (94.140.14.14) DNS-over-HTTPS e DNS-over-TLS Tabela comparativa geral Erros comuns e soluções Checklist: mudar de DNS e verificar 1. Introdução: o que […]

7 min 24

Segurança 25 Jul 2026

Nmap Cheat Sheet: Comandos Essenciais para Auditoria de Redes

Nmap Cheat Sheet: Comandos Essenciais para Auditoria de Redes O Nmap (Network Mapper) é a ferramenta de referência para descoberta de redes e auditoria de segurança. Permite identificar hosts activos, portas abertas, serviços em execução, sistemas operativos e vulnerabilidades conhecidas — tudo numa única linha de comandos. Este guia reúne os comandos mais importantes, organizados […]

14 min 37

Segurança 24 Jul 2026

Keycloak como Identity Broker com Entra ID: Federação SAML e Force Re-auth

Keycloak como Identity Broker com Entra ID Federação SAML, o problema do ForceAuthn ignorado e solução para dispositivos partilhados. Este artigo explica como usar o Keycloak como intermediário de identidade (identity broker) entre aplicações locais e o Microsoft Entra ID, com foco na federação SAML e no problema do ForceAuthn ignorado em cenários de dispositivos […]

7 min 43

Segurança 24 Jul 2026

ACR Stealer e Infostealers: Detetar, Prevenir e Responder em PME

ACR Stealer e Infostealers: Detetar, Prevenir e Responder em PME Os infostealers tornaram-se numa das ameaças mais prolíficas para PMEs em 2026. Diferente do ransomware que encripta e pede resgate, um infostealer rouba silenciosamente credenciais, cookies de sessão e ficheiros sensíveis — muitas vezes sem que a vítima perceba que foi comprometida. O ACR Stealer, […]

25 min 21

Segurança 22 Jul 2026

DKIM, DMARC e SPF: Autenticação de Email para PME em 2026

DKIM, DMARC e SPF: Autenticação de Email para PME em 2026 Desde fevereiro de 2024, o Google e o Yahoo exigem autenticação de email (SPF, DKIM e DMARC) para qualquer remetente que envie mais de 5000 mensagens por dia. Em 2026, estes requisitos são praticamente obrigatórios para todos — sem estes três registos DNS, o […]

15 min 52

Sistemas Operativos 20 Jul 2026

Linux Server Hardening Checklist 2026: SSH, Firewall e Kernel

Linux Server Hardening Checklist 2026: SSH, Firewall e Kernel Um servidor Linux recém-instalado vem com dezenas de serviços activos, root acessível por SSH e kernel em configuração permissiva. Este guia percorre 12 secções práticas — desde o endurecimento do SSH ao sysctl do kernel, fail2ban, AppArmor/SELinux e auditoria Lynis — com comandos reais para Ubuntu, […]

13 min 71

Software 19 Jul 2026

Bitwarden vs 1Password vs KeePass: Qual Gestor para PME em 2026?

Bitwarden vs 1Password vs KeePass: Qual Gestor para PME em 2026? ✎ Duarte Spínola | 2026-07-17 Um gestor de passwords deixou de ser uma ferramenta pessoal opcional para se tornar um controlo de segurança obrigatório em qualquer PME que cumpra o NIST SP 800-63B (orientação de 2017, revisada em 2024) ou o RDP de ENISA. […]

26 min 17

Sistemas Operativos 11 Jul 2026

Hardening Docker: Auth Bypass no Gitea e Vulnerabilidades Self-Hosted

Hardening Docker: Auth Bypass no Gitea e Vulnerabilidades Self-Hosted O Gitea é uma das soluções self-hosted mais populares para alojar repositórios Git, sendo amplamente deployada em contentores Docker por equipas de desenvolvimento em todo o mundo. Em Julho de 2026, foi divulgada uma vulnerabilidade crítica de auth bypass (bypass de autenticação) que afecta instâncias Gitea […]

21 min 11