ALERTAS DE SEGURANÇA*

• Alerta de Vulnerabilidade - WatchGuard AuthPoint Authentication Gateway Novembro 6, 2026 às 00:00
  Descrição Foram identificadas 4 vulnerabilidades no WatchGuard AuthPoint Authentication Gateway, divulgadas pelo fabricante a 4 de novembro de 2026 [3][6][9][12]. São afetadas todas as versões a partir da 1.0 e anteriores à 7.6.0. As versões 7.6.0 e posteriores não são afetadas [3][6][9][12]. A exposição a cada vulnerabilidade depende dos fornecedores de autenticação configurados no gateway. […]
• Recomendações de segurança para sistemas OT e equipamentos IoT Novembro 5, 2026 às 00:00
  Enquadramento Os sistemas de controlo industrial (OT) e os equipamentos IoT industriais estão presentes em setores como o retalho alimentar, a saúde, a indústria, a energia, o abastecimento de água, a gestão de edifícios e nos centros de dados. Incluem, entre outros, controladores de refrigeração, PLC, HMI, sensores, gateways de comunicação e sistemas de gestão […]
• Alerta de Vulnerabilidade - Oracle E-Business Suite (EBS) Novembro 2, 2026 às 00:00
  CVSS v3.1 - Resumo Técnico CVSS: 9.8 / 10 - Crítico CVE CVE-2026-101767 Vetor CVSS:3.1/AV:N/AC:L/PR:N/UI:N/S:U/C:H/I:H/A:H Vetor de Ataque Rede Explorável remotamente através da rede, sobre HTTP Complexidade Baixa Fácil de explorar Requisitos de Ataque Nenhum Sem pré-condições adicionais para exploração Privilégios Nenhum Não requer privilégios no sistema Interação Nenhuma Não requer intervenção do utilizador Impacto […]
• Alerta de Vulnerabilidade - Fortinet FortiSandbox Outubro 29, 2026 às 00:00
  CVSS v3.1 - Resumo Técnico CVSS: 9.8 / 10 - Crítico CVE CVE-2026-107656/EUVD-2026-109831 Vetor CVSS:3.1/AV:N/AC:L/PR:N/UI:N/S:U/C:H/I:H/A:H Vetor de Ataque Rede Explorável remotamente através da rede Complexidade Baixa Fácil de explorar Privilégios Nenhum Sem autenticação Interação Nenhuma Não requer intervenção do utilizador Impacto no sistema vulnerável(C/I/A) Alta / Alta / Alta Execução de código não autorizado no […]
• Alerta de Vulnerabilidade - Google Brotli (Node.js, Python) Outubro 26, 2026 às 00:00
  CVSS v4.0 - Resumo Técnico CVSS: 9.2 / 10 - Crítico CVE CVE-2026-111497 Vetor CVSS:4.0/AV:N/AC:L/AT:P/PR:N/UI:N/VC:H/VI:H/VA:H/SC:N/SI:N/SA:N Vetor de Ataque Rede Explorável remotamente através da rede Complexidade Baixa Fácil de explorar Requisitos de Ataque Presentes A aplicação tem de descompactar dados Brotli controlados pelo atacante; a execução de código é condicional Privilégios Nenhum Sem autenticação Interação Nenhuma […]