Atualidade
Segurança em Atualidade: artigos, explicações e novidades tecnológicas com contexto e fontes verificadas.
Embora as fontes iniciais não comprovassem uma notícia, os avisos de outubro do INCIBE-CERT registam vulnerabilidades no Windows, Android, Siemens e SAP. A prioridade prática depende do produto, da versão e da exploração confirmada.
O Ministério da Defesa publicou a Estratégia de Tecnologia e Inovação para a Defesa (ETID 2026). Analisamos a sua estrutura, as áreas prioritárias como a cibersegurança e a IA, e o impacto real na indústria nacional e no investimento público.
Microsoft, Android e Atlassian publicaram atualizações urgentes em outubro de 2026. Analisamos os dados técnicos, o impacto operacional e os critérios para priorizar a resposta a vulnerabilidades ativas.
A agência europeia publicou, a 22 de setembro, um relatório que analisa incidentes observados durante 2025. A sua comunicação destaca como as dependências digitais podem alargar a superfície de ataque e enfraquecer a resiliência.
Um aviso da CERT-EU, publicado a 7 de outubro, descreve uma vulnerabilidade de acesso arbitrário a ficheiros que afeta várias versões dos produtos Atlassian Data Center. A recomendação é atualizar para uma versão corrigida e rever os registos de acesso.
O Esquema Nacional de Segurança espanhol estabelece princípios e requisitos para proteger os sistemas de informação do setor público. O seu âmbito também pode abranger fornecedores privados quando prestam serviços ou fornecem soluções às administrações públicas.
A ENISA anunciou, em 11 de setembro de 2026, o início das operações da plataforma de comunicação associada ao Regulamento Ciber-Resiliência. Esta etapa ativa uma parte do sistema de informação, mas não significa que todas as obrigações do regulamento já se apliquem.
A partir de 11 de setembro de 2026, os fabricantes têm de notificar vulnerabilidades exploradas ativamente e determinados incidentes graves que afetem produtos digitais abrangidos pela Lei de Ciber-Resiliência. Saiba quais são os prazos, as entidades obrigadas e os limites do que se pode concluir.
A obrigação de comunicar vulnerabilidades exploradas ativamente e determinados incidentes está em vigor desde 11 de setembro de 2026. A Comissão Europeia apresenta os prazos e o canal previsto; não foram apresentadas provas de uma alteração regulamentar recente.
A documentação disponível reúne alertas, concursos, publicações e uma proposta legislativa. Pode orientar a pesquisa, mas não comprova, por si só, um único acontecimento recente que justifique uma notícia.
