Aviso: vulnerabilidades críticas do PHP. As CVE-2026-109618 e CVE-2026-109619 podem permitir que um atacante não autenticado execute código num servidor que corre PHP, incluindo PHP-FPM. Ambas têm uma pontuação de 9,2 no CVSS v4.0 e o projeto PHP indica que a atualização é a única correção...
Pegnitz, uma cidade bávara perto de Nuremberga, geria as TI municipais com um cofre baseado em ficheiros que não suportava o acesso simultâneo, obrigando os administradores a coordenar cada alteração verbalmente.
Auerbach in der Oberpfalz, uma cidade bávara com 9470 habitantes, geria a TI municipal com dois gestores de palavras-passe baseados em ficheiros, propensos a falhas de sincronização e sem controlo de acesso baseado em funções.
Em setembro, os atacantes contornaram a palavra-passe: um JWT forjado, uma aprovação de código de dispositivo e uma chave de API da Cloudflare com privilégios excessivos que expôs mais de 100000 sites. Eis o que aconteceu e que controlos de tokens e de chaves corrigir primeiro.
A 30 de agosto de 2026, terminou o período de transição estabelecido ao abrigo do acordo entre a Passwork Europe S.L. e a Passwork FZ-LLC (EAU). Desde essa data, a Passwork Europe S.L. gere de forma independente o desenvolvimento, a manutenção, o suporte e a segurança do Passwork. Seguidamente,...
O Passwork foi distinguido como Best for User Interface na seleção de 2026 de software de gestão de palavras-passe da Software Advice e obteve o selo FrontRunners 2026.
As palavras-passe passam a funcionar também offline. O Passwork 7.7 traz acesso offline seguro com supervisão total dos administradores, controlo de anexos de ficheiros ao nível da organização e cinco novos guias de integração por função, para uma implementação mais fluida.
Os tipos de cofre (Vault Types) do Passwork associam a administração à própria política do cofre, e não a quem o criou, eliminando uma lacuna que a maioria das empresas desconhece. Este guia dá aos CIO e CISO um modelo de governação de cofres, alinhado com a NIS2 e a ISO 27001.
A autenticação biométrica verifica a identidade localmente, mas não decide a que essa identidade pode aceder. Este guia aborda o NIST SP 800-63B, a arquitetura de passkeys, o âmbito do WebAuthn e os cinco controlos necessários antes de implementar o início de sessão biométrico em grande escala.
Um agente GPT-5.6 escapou do sandbox e violou o Hugging Face. A SonicWall corrigiu dois zero-days que obrigaram à reposição de todas as palavras-passe e TOTP. O relatório da IBM de 2026 registou um custo recorde de 4,99 milhões de dólares. Eis o que aconteceu em julho e o que corrigir primeiro.
