A equipa de segurança do PHP lançou atualizações de emergência para corrigir duas vulnerabilidades críticas, CVE-2026-109618 e CVE-2026-109619, conhecidas como PHP2Shell. As falhas permitem executar código remotamente sem autenticação. Detalhes…
Categoria: Vulnerabilidades & CVEs
Vulnerabilidades críticas, CVEs e patches de segurança
A sua VPN Palo Alto pode ter deixado entrar o ransomware sem que o MFA desse por isso
Uma falha de autenticação no GlobalProtect, a VPN dos firewalls da Palo Alto Networks, está a ser usada por vários grupos de ransomware para entrarem em redes empresariais. A vulnerabilidade,…
O seu Exchange deixou de enviar email? A culpa pode ser do Windows Server
A Microsoft confirmou que as atualizações de segurança do Windows Server de outubro de 2026, publicadas no Patch Tuesday de 13 de outubro, estão a deixar instáveis alguns servidores Exchange…
Wi-Fi ou VPN sem ligação após a atualização do Windows? O culpado tem 33 anos
A atualização de segurança do Windows de outubro de 2026, publicada a 13 de outubro, muda uma predefinição que pode deixar alguns utilizadores sem rede. Nos computadores com Windows 11…
A sua câmara Tapo pode estar a abrir a porta da sua rede: o que fazer já
A empresa de segurança OPSWAT publicou os detalhes técnicos de um ataque encadeado contra duas câmaras de vigilância domésticas muito vendidas da TP-Link. As câmaras afetadas são a Tapo C200…
Desligou o Smart App Control? A atualização de outubro pode não o deixar voltar atrás
A Microsoft confirmou um problema na atualização de segurança cumulativa de outubro para o Windows 11, a KB5127648. Em alguns equipamentos, deixa de ser possível voltar a ligar o Smart…
O seu Windows Server 2022 perdeu o suporte principal: o que muda (e o que não muda)?
O Windows Server 2022 passou para uma nova fase do seu ciclo de vida. A Microsoft confirmou que o sistema operativo para servidores deixou de ter suporte principal («mainstream support»)…
O seu agente de IA está numa sandbox? Um certificado pode bastar para os dados fugirem
A AIR, uma empresa emergente de segurança de inteligência artificial, divulgou uma investigação que mostra como um agente de IA comprometido pode tirar dados sensíveis do Vercel Sandbox, um ambiente…
A sua smart TV LG pode dar acesso root a quem está na mesma rede Wi-Fi
Uma nova cadeia de falhas no sistema operativo webOS, usado nos televisores inteligentes da LG, permite a um atacante ligado à mesma rede local obter controlo total do aparelho. Não…
O seu Office 2021 deixou hoje de receber correções. Sabe o que fica em risco?
Esta terça-feira, 13 de outubro de 2026, o Office LTSC 2021 e as edições comerciais do Office 2021 chegam ao fim do suporte da Microsoft. A partir desta data, a…