Blogue de segurança

eMudhra-Vorfall: Acht CA-Schlüssel waren trivial erratbar – was TLS-Zertifikatsinhaber jetzt prüfen müssen

eMudhra-Vorfall: Acht CA-Schlüssel waren trivial erratbar – was TLS-Zertifikatsinhaber jetzt prüfen müssen

6. November 2026 | Zertifikate | IT-Sicherheit Im Oktober 2026 wurde bekannt, dass die indische Zertifizierungsstelle eMudhra acht Zwischenzertifikate (Intermediate CAs) mit praktisch wertlosen privat...

06/11/2026

PHP2Shell: falhas críticas do PHP – como corrigir agora

PHP2Shell: falhas críticas do PHP – como corrigir agora

21 de outubro de 2026 | PHP | Segurança informática A 21 de outubro de 2026, a equipa de segurança do PHP publicou atualizações para todas as versões do PHP ainda suportadas . Elas corrigem duas vulne...

21/10/2026

Arquitetura de segurança do Odoo 19: combinar corretamente firewall, 2FA, permissões e Web RBL

Arquitetura de segurança do Odoo 19: combinar corretamente firewall, 2FA, permissões e Web RBL

Nos nossos cinco sítios web, o Odoo é acessível a partir da Internet aberta, e isso não é uma exceção, mas o caso normal: quem gere uma oferta, uma loja ou um início de sessão de clientes tem um servi...

27/09/2026

Windows 11 KB5124008: a relação de confiança do domínio pode falhar após a atualização

Nanti Phooprasert | Biricon IT Services GmbH

Windows 11 KB5124008: a relação de confiança do domínio pode falhar após a atualização

14 de setembro de 2026 | Microsoft Windows | Active Directory | Segurança informática Com a atualização de segurança de setembro de 2026 KB5124008 para o Windows 11, multiplicam-se atualmente os relat...

14/09/2026

Alerta de segurança: como as autoridades, as chefias e os parceiros podem ler às escondidas as suas mensagens em aplicações de mensagens

Alexander Biringer | Biricon IT Services GmbH

Alerta de segurança: como as autoridades, as chefias e os parceiros podem ler às escondidas as suas mensagens em aplicações de mensagens

O esquema: espionagem pela porta dos fundos O princípio é assustadoramente simples e explora uma funcionalidade que os serviços de mensagens criaram para maior comodidade dos utilizadores: a associaçã...

05/09/2026

Rootkit via IMAP e SMTP com SSL

Alexander Biringer | Biricon IT Services GmbH

Rootkit via IMAP e SMTP com SSL

Há muito que esperávamos por isto e aconselhávamos os nossos clientes a bloquear rigorosamente também o tráfego IMAP, POP e SMTP desconhecido. Foi agora publicado no Github um rootkit que explora prec...

05/09/2026

A Sophos SG está morta

Alexander Biringer | Biricon IT Services GmbH

A Sophos SG está morta

Após muitos anos de experiência e excelentes resultados nos testes, a Sophos deu o golpe de misericórdia à série SG, anteriormente conhecida como Astaro ASG: a 06.02.2023, foi anunciada a data de fim ...

08/02/2023

Suspeitas de fraude na vaga de notificações extrajudiciais relativas ao google fonts na Áustria

Alexander Biringer | Biricon IT Services GmbH

Suspeitas de fraude na vaga de notificações extrajudiciais relativas ao google fonts na Áustria

Na sequência de pedidos de vários clientes, analisámos o caso mais pormenorizadamente e abordamos aqui os aspetos técnicos da carta. Este texto não constitui, no entanto, aconselhamento jurídico. No s...

22/01/2023

Regulamento Geral sobre a Proteção de Dados da UE (RGPD)

Alexander Biringer | Biricon IT Services GmbH

Regulamento Geral sobre a Proteção de Dados da UE (RGPD)

As consequências de uma violação de dados podem ser devastadoras. Além disso, o Regulamento Geral sobre a Proteção de Dados da UE prevê coimas até 20 milhões de € ou 4 % do volume de negócios anual a ...

04/06/2018

Ransomware SamSam

Alexander Biringer | Biricon IT Services GmbH

Ransomware SamSam

Embora a maior parte dos danos causados por ransomware resulte de ataques indiscriminados, sem um alvo específico, com recurso a software como o Locky e o GlobaImposter, os ataques direcionados, devas...

16/05/2018

Vulnerabilidade de segurança nos processadores Core da Intel afeta modelos atuais e modelos de há até 10 anos.

Alexander Biringer | Biricon IT Services GmbH

Vulnerabilidade de segurança nos processadores Core da Intel afeta modelos atuais e modelos de há até 10 anos.

Não passa um dia sem um novo alerta de segurança. Desta vez, o problema está na plataforma de gestão. As tecnologias afetadas são: Intel® Active Management Technology Intel® Small Business Technology ...

Vulnerabilidade de segurança da Intel

11/05/2017

MouseJack - Sequestro do seu rato e teclado

Alexander Biringer | Biricon IT Services GmbH

MouseJack - Sequestro do seu rato e teclado

Os ratos e teclados sem fios também podem ser alvo de ataques informáticos, e basta equipamento que custa cerca de 15 euros. Alguns fabricantes disponibilizam atualizações de firmware; no caso de outros, convém ponderar se vale a pena continuar a utilizar os seus dispositivos ou substituí-los por equipamento seguro.

03/05/2017

1
2