Dois dias depois de ter lançado atualizações de emergência para as falhas críticas conhecidas como PHP2Shell, a equipa de segurança do PHP publicou um novo alerta. Desta vez, o problema…
Etiqueta: Vulnerabilidades
PHP2Shell desligou 32 serviços do Governo britânico. O seu servidor PHP está seguro?
O Governo do Reino Unido retirou do ar dezenas de serviços públicos por precaução. A causa é o PHP2Shell, um par de vulnerabilidades críticas no próprio motor do PHP, a…
O seu site corre em PHP? A falha que obrigou os Países Baixos a desligar o Estado
Os Países Baixos passaram a manhã de 21 de outubro com parte dos serviços digitais do Estado desligados. A identidade digital DigiD, o portal do cidadão MijnOverheid, o site da…
O seu site corre em PHP? As duas falhas que levaram governos a desligar servidores
A equipa de segurança do PHP lançou atualizações de emergência para corrigir duas vulnerabilidades críticas, CVE-2026-109618 e CVE-2026-109619, conhecidas como PHP2Shell. As falhas permitem executar código remotamente sem autenticação. Detalhes…
A sua VPN Palo Alto pode ter deixado entrar o ransomware sem que o MFA desse por isso
Uma falha de autenticação no GlobalProtect, a VPN dos firewalls da Palo Alto Networks, está a ser usada por vários grupos de ransomware para entrarem em redes empresariais. A vulnerabilidade,…
A sua câmara Tapo pode estar a abrir a porta da sua rede: o que fazer já
A empresa de segurança OPSWAT publicou os detalhes técnicos de um ataque encadeado contra duas câmaras de vigilância domésticas muito vendidas da TP-Link. As câmaras afetadas são a Tapo C200…
O seu Windows Server 2022 perdeu o suporte principal: o que muda (e o que não muda)?
O Windows Server 2022 passou para uma nova fase do seu ciclo de vida. A Microsoft confirmou que o sistema operativo para servidores deixou de ter suporte principal («mainstream support»)…
O seu agente de IA está numa sandbox? Um certificado pode bastar para os dados fugirem
A AIR, uma empresa emergente de segurança de inteligência artificial, divulgou uma investigação que mostra como um agente de IA comprometido pode tirar dados sensíveis do Vercel Sandbox, um ambiente…
ENISA lança a Single Reporting Platform (SRP) do Cyber Resilience Act a 11 de setembro
A ENISA anunciou que a Single Reporting Platform (SRP) do Cyber Resilience Act entra em funcionamento a 11 de setembro de 2026. Descarregue o nosso guia em português baseado no factsheet oficial.
Anthropic alarga o Project Glasswing e o modelo Mythos a mais de 15 países
A Anthropic anunciou a expansão do Project Glasswing, a sua iniciativa de cibersegurança que recorre a inteligência artificial para identificar e corrigir vulnerabilidades críticas de software. O programa passa a…