Blog

Conhecimento prático da operação: segurança de TI, conformidade e infraestrutura para médias empresas – escrito por quem constrói.

Desde janeiro de 2026 · Novos artigos são publicados regularmente

  1. 01/10/2026Atualização de segurança do Keycloak: vá para 26.7.5 ou superiorAs versões 26.7.4 e 26.7.5 do Keycloak corrigem várias vulnerabilidades, entre elas uma elevação de privilégios via papel de impersonation. Objetivo: 26.7.5 ou superior.
  2. 30/09/2026Regras de firewall como código: a armadilha na migraçãoQuem migra regras de firewall de host para um novo mecanismo pode perdê-las sem aviso na limpeza. Como isso acontece e que sequência é segura.
  3. 30/09/2026A aprovação que ninguém vêUma aprovação pode funcionar como planeado e, ainda assim, esperar muito tempo sem ser notada. Porque monitorizar estados de espera em automação e agentes de IA.
  4. 30/09/2026Least privilege está no rótulo, não no hostAs contas são tidas como de privilégio mínimo, mas o host costuma permitir muito mais. Como verificar os direitos reais e porque é necessária uma prova negativa.
  5. 30/09/2026Registo NIS-2: prazo encerrado – o que vale agoraO prazo de registo da NIS-2 terminou. Como verificar se a sua empresa é afetada, como registar-se com atraso e porque o verdadeiro trabalho começa depois.
  6. 30/09/2026Uma verificação que nunca ficou vermelha não é verificaçãoPorque é que uma verificação precisa de quatro resultados, como health checks e pesquisas dão «tudo bem» em silêncio – e porque cada nova verificação deve falhar uma vez.
  7. 10/09/2026Agentes de IA na operação de TI: regras por alcanceAgentes de IA na operação precisam de regras por alcance, não por confiança. Cinco princípios para aprovações, caminhos de reversão e mecanismos de proteção.
  8. 07/09/2026NetScaler ADC e Gateway: BSI relata exploração ativaDuas falhas no NetScaler ADC e Gateway, entre elas um bypass de autenticação; o BSI relata exploração ativa. Quem é afetado e que builds resolvem.
  9. 06/09/2026Incidente de segurançaRede estadual de Berlim: entre o alerta desfeito e a fuga de dadosA 19 de agosto Berlim comunicou que nada de sensível tinha saído. A 4 de setembro os dados estavam na rede. O que fica pelo meio – e o que daí decorre.
  10. 06/09/2026Notificação CRA a partir de 11 de setembro: o que ter prontoA 11 de setembro entra em vigor o artigo 14.º do CRA, também para o parque instalado. Quem é afetado, o que inicia o prazo de 24 horas e o que tem de estar pronto.
  11. 06/09/2026SonicWall SMA1000: falhas críticas, sob exploração ativaDuas vulnerabilidades no SonicWall SMA1000, uma com CVSS 10.0, estão sob exploração ativa. Versões afetadas, os hotfixes e porque aplicar o patch não chega.
  12. 06/09/2026TerminalFix: quando o próprio funcionário cola o ataqueO BSI alemão alerta para a campanha TerminalFix. Um CAPTCHA falso leva os colaboradores a colar um comando PowerShell – e no fim resta um túnel para a rede.
  13. 18/08/2026Incidente de segurançaQuando o município para: porque é que as administrações públicas se tornam alvoEm meados de 2026 foi a vez da associação municipal Rhein-Nahe e da recolha de resíduos no distrito de Kassel. Dois casos e o que decide o desfecho de um ataque.
  14. 13/08/2026EU AI Act: o que vale para a sua empresa desde agosto de 2026Desde 2 de agosto de 2026 aplicam-se as obrigações de transparência do AI Act; as de GPAI, desde 2025. O que fazer agora, o que o Omnibus adiou e onde estão as coimas.
  15. 12/08/2026Repatriação da nuvem: quando o caminho de regresso a casa compensaPara cargas constantes, a fatura da nuvem pública pode superar o TCO on-premises. Como calcular com rigor o caminho de regresso – e a alternativa híbrida.
  16. 11/08/2026Custos de licença VMware sob a Broadcom: Proxmox como alternativa – avaliado com sobriedadeSubscrição obrigatória, redução do portfólio, saltos de preço: quando vale a pena migrar de VMware para Proxmox VE – e quando a VMware deve permanecer.
  17. 09/08/2026IA pública ou modelo próprio? O mix certoIA soberana não significa abdicar da nuvem, mas cada modelo no lugar certo: planear em público, executar localmente – controlado por um gateway regulado.
  18. 08/08/2026IA sobre os seus dados é uma tarefa de segurança: porque é que os sistemas RAG vazam dadosO RAG permite que um modelo de linguagem responda sobre documentos internos. Mal construído, entrega conteúdos que ninguém deveria ver.
  19. 07/08/2026Servidor na empresa, segurança a partir do centro de dadosMuitas cargas de trabalho das médias empresas devem ficar no local – mas um único local é vulnerável. Como uma ponte híbrida de DR liga os dois lados.
  20. 06/08/2026Antes que o Copilot vasculhe o seu repositório de ficheiros: organize as permissõesO Microsoft 365 Copilot mostra a cada um aquilo a que já tem acesso técnico. Em tenants antigos, isso costuma ser mais do que se imagina. O que fazer antes.
  21. 01/08/2026NIS-2 está em plena vigência: o que as empresas precisam de recuperar agoraA NIS-2 vale desde dezembro de 2025 e o período de tolerância do BSI termina. O que as empresas afetadas devem recuperar: registo, obrigações, responsabilidade.
  22. 31/07/2026Cyber Resilience Act: obrigação de notificação a partir de 11 de setembro de 2026A partir de 11 de setembro de 2026 aplica-se a obrigação de notificação do CRA aos fabricantes de produtos digitais. Datas, prazos e um readiness-check em cinco passos.
  23. 30/07/2026Cisco FMC: conta embutida no código a ser ativamente explorada (CVE-2026-20316)A CVE-2026-20316 no Cisco Secure Firewall Management Center está a ser ativamente explorada. Porque é que o valor CVSS engana e o que os operadores devem fazer agora.
  24. 21/07/2026Windows 10: a extensão gratuita não se aplica às empresasO ano gratuito de Windows 10 até 2027 só vale para utilizadores domésticos. Nas empresas, o primeiro ano de ESU expira em outubro de 2026 – visão geral das opções.
  25. 17/07/2026Quando a firewall aplica o próprio patch: upgrades do FortiOSO FortiOS atualiza-se automaticamente e, em certos casos, até de forma forçada. O que desencadeia os upgrades, que exceções valem e como pode reagir.
  26. 14/07/2026TISAX 2027: o que o novo catálogo VDA ISA significa para os fornecedoresO VDA ISA2027 aplica-se a todas as avaliações TISAX solicitadas a partir de 1 de janeiro de 2027. O que muda e como escolher o momento da avaliação.
  27. 07/07/2026Quando o ataque vem pelo prestador de serviçosA sua própria TI pode estar impecável — e mesmo assim tudo para, porque o prestador foi atingido. Porque é que o risco da cadeia é subestimado e o que a NIS-2 exige.
  28. 23/06/2026Segmentação de rede nas médias empresas: começar pequeno, grande efeitoUma rede plana transforma qualquer intrusão numa perda total. Porque é a segmentação a medida isolada mais eficaz — e como iniciá-la sem um grande projeto.
  29. 09/06/2026Cisco SD-WAN sob ataque: vaga de zero-days pelo UAT-8616Há meses que zero-days no Cisco Catalyst SD-WAN Manager e Controller têm vindo a ser ativamente explorados. O que os operadores devem corrigir e verificar agora.
  30. 20/05/2026PAN-OS em maio de 2026: duas vulnerabilidades, uma sob exploração ativaDuas falhas no PAN-OS em maio de 2026: RCE como root via Captive Portal e bypass de autenticação no GlobalProtect. Quem é afetado e que reforço conta agora.
  31. 12/05/2026ISO 27001 para a média empresa: o ponto de partida realistaDo BSI CyberRisikoCheck até ao certificado: como as médias empresas podem abordar a ISO 27001 em etapas – sem sobrecarga e sem desvios.
  32. 28/04/2026O que um NOC realmente faz — e o que não fazNetwork Operations Center soa a grande grupo empresarial. O que está por trás disso, porque é importante para as médias empresas e onde estão os limites honestos.
  33. 14/04/2026DORA também afeta o seu prestador de TI: registos e contratosRegisto de informações como rotina anual, cláusulas do art. 30.º e nova supervisão sobre prestadores de TIC: o que entidades financeiras e MSPs devem saber.
  34. 31/03/2026F5 BIG-IP APM: CVE-2025-53521 a ser ativamente explorada para pre-auth RCEA falha F5 CVE-2025-53521, reportada como DoS em outubro de 2025, foi reclassificada como pre-auth RCE e está a ser explorada. O que os operadores devem fazer.
  35. 17/03/2026Aruba AOS-CX: reposição da palavra-passe de administrador sem login – CVE-2026-23813Falha crítica na gestão web do AOS-CX permite repor a palavra-passe de administrador sem autenticação. Porque deve aplicar o patch mesmo assim.
  36. 10/03/2026Backups imutáveis: porque é que o 3-2-1 já não bastaEm 89% das vítimas de ransomware, os atacantes visaram os backups. O que significa 3-2-1-1-0, como a imutabilidade funciona – e o que pertence ao plano de emergência.
  37. 18/02/2026Os primeiros 60 minutos após a descoberta de um ransomwareO que conta na primeira hora após a descoberta de uma encriptação maliciosa — e o que evitar. Um roteiro sóbrio para médias empresas, antes dos erros.
  38. 04/02/2026950 ataques de ransomware, 80% contra PME: lições para as médias empresasO relatório de situação do BSI 2025 e os números da Bitkom mostram: o ransomware atinge sobretudo PME. Três controlos decidem o desfecho – enquadrados com sobriedade.
  39. 20/01/2026Compras municipais na NRW: os limites de valor acabaramDesde 1 de janeiro de 2026 não há limites de valor do estado federado nas compras municipais na NRW. O que isto significa para a aquisição de TI e que deveres ficam.
  40. 13/01/2026Segurança de TI é assunto da direção por lei: § 38 BSIG para administradoresO § 38 BSIG responsabiliza pessoalmente a direção: implementação, supervisão, formação. O que isso significa – e que evidências contam agora.
  41. 06/01/2026Retrospetiva 2025: o ano em que as próprias firewalls se tornaram o alvoFortinet, Cisco, Juniper, F5: em 2025 os atacantes visaram sistematicamente firewalls, gateways VPN e camadas de gestão. Uma retrospetiva com lições.

Dúvidas sobre algum destes temas?

Vamos conversar.+49 212 240915 0