Blog
Análises, conhecimento prático e novidades da segurança de redes, da nossa equipa para a sua.
Fortinet: vulnerabilidade no FortiCloud SSO afeta também FortiGates já corrigidas
Através do início de sessão FortiCloud, os atacantes conseguiam autenticar-se como administrador em FortiGates de terceiros – incluindo dispositivos com todas as atualizações de dezembro instaladas. O que significa a CVE-2026-24858 e o que os administradores devem verificar agora.
Ler mais
Cisco: zero-days no portal VPN abrem as firewalls ASA a atacantes
Duas vulnerabilidades zero-day encadeadas no servidor web VPN do ASA e do FTD da Cisco permitem assumir o controlo da firewall sem credenciais. A Cisco atribui os ataques à campanha ArcaneDoor e a CISA emitiu uma diretiva de emergência.
Ler mais
CitrixBleed 2: falha no NetScaler expõe tokens de sessão e contorna a MFA
Através da CVE-2025-5777, os atacantes leem a memória de gateways NetScaler – incluindo tokens de sessão que permitem sequestrar sessões autenticadas, com MFA incluída. A CISA reporta exploração ativa.
Ler mais
Ivanti Connect Secure: cadeia de zero-days abre gateways VPN sem autenticação
Duas vulnerabilidades zero-day combinadas permitem aos atacantes assumir o controlo de gateways VPN da Ivanti sem autenticação. Mais de 1.700 dispositivos já estão comprometidos – e ainda não existe patch.
Ler mais