Blog
Análises, conhecimento prático e novidades da segurança de redes, da nossa equipa para a sua.
SonicWall: vulnerabilidade na SSL-VPN contorna a MFA
A CVE-2026-19868 permite iniciar sessão na SSL-VPN da SonicWall sem a autenticação multifator imposta via SAML – e já está a ser ativamente explorada. O que é afetado, o que fazer agora e porque é que a proteção começa antes da firewall.
Ler mais
SkyW4lker: o kit de phishing que contorna a MFA no Microsoft 365
Mais de 600 ataques desde junho: o SkyW4lker leva as vítimas a introduzir um código de dispositivo na página verdadeira da Microsoft – e assim assume o controlo das contas apesar da autenticação multifator.
Ler mais
Sistemas de refrigeração atacados: quando as arcas de supermercado se transformam em aquecedores
Atacantes aqueceram, através da Internet, os sistemas de refrigeração de centenas de supermercados na Europa. O que está por trás dos ataques e como os operadores de tecnologia operacional se podem proteger.
Ler mais
CVE-2026-98432: vulnerabilidade crítica na pilha TCP do kernel Linux
Um use-after-free no código TCP IPv4 pode ser desencadeado pela rede sem autenticação e está presente no kernel desde o Linux 4.4. Saiba como proteger os seus servidores.
Ler mais
Ataque à cadeia de fornecimento da ConnectWise: 2.250 inquilinos do Microsoft 365 na mira
Com credenciais de aplicações roubadas e agentes de IA, o Storm-0940 acedeu a ambientes Microsoft 365 através da ConnectWise – sem início de sessão de utilizador e sem MFA.
Ler mais
PHP2Shell: vulnerabilidades críticas do PHP estão a ser ativamente exploradas
Duas falhas de memória no núcleo do PHP permitem a execução de código sem autenticação. Os patches já estão disponíveis, tal como os exploits – o que os operadores de aplicações PHP devem fazer agora.
Ler mais
Microsoft 365 e OneDrive offline: lições das falhas de 2026
Uma atualização defeituosa e uma configuração central de autenticação paralisaram o Exchange Online, o OneDrive, o SharePoint e o Teams. Como as empresas se preparam para falhas na cloud.
Ler mais
Check Point VPN: autenticação sem palavra-passe através do obsoleto IKEv1
Uma vulnerabilidade no obsoleto protocolo IKEv1 permite ligações VPN a gateways Check Point sem uma palavra-passe válida. Os ataques decorrem desde maio e pelo menos um está associado a um afiliado do ransomware Qilin.
Ler mais
Palo Alto: vulnerabilidade no GlobalProtect abre a VPN sem autenticação
Através de cookies de Authentication Override falsificados, é possível estabelecer uma sessão VPN sem palavra-passe nem MFA em determinadas configurações do GlobalProtect. A vulnerabilidade está a ser ativamente explorada desde meados de maio – o que é afetado e o que deve ser feito agora.
Ler mais