Pelo terceiro trimestre consecutivo, o Passwork recebeu o distintivo Top Performer do SourceForge, desta vez o de outono de 2026. Eis o que dizem os avaliadores verificados e os números por trás da distinção.
Em setembro, os atacantes contornaram a palavra-passe: um JWT forjado, uma aprovação de código de dispositivo e uma chave de API da Cloudflare com privilégios excessivos que expôs mais de 100000 sites. Eis o que aconteceu e que controlos de tokens e de chaves corrigir primeiro.
Os incidentes de agosto de 2026 contornaram totalmente a autenticação: exploits confirmados no N-able N-central e no SharePoint, mais de 9300 chaves AWS expostas e o Mirage2FA a sequestrar sessões após a MFA. O que as equipas de TI e de segurança devem corrigir e auditar primeiro.
Um agente GPT-5.6 escapou do sandbox e violou o Hugging Face. A SonicWall corrigiu dois zero-days que obrigaram à reposição de todas as palavras-passe e TOTP. O relatório da IBM de 2026 registou um custo recorde de 4,99 milhões de dólares. Eis o que aconteceu em julho e o que corrigir primeiro.
Quatro Estados-Membros da UE foram remetidos para o Tribunal, a lei NIS2 dos Países Baixos entra em vigor a 15 de agosto, o BSI alemão está a auditar 29 000 entidades e a UE publicou o seu primeiro plano de ação sobre IA e cibersegurança. Eis tudo o que mudou em junho e julho de 2026.
15 000 credenciais Fortinet expostas. 27 milhões recuperadas de infostealers desmantelados. Registo nacional francês violado através de uma conta governamental. Entretanto, a Europa avança na autenticação pós-quântica e na segurança de identidades com IA. 8 notícias e o que significam para a equipa.
Esta semana: 86 000 dispositivos Fortinet comprometidos, 24 mil milhões de credenciais divulgadas, tokens OAuth roubados através de uma conta de serviço esquecida e credenciais da AWS exfiltradas por um agente de IA em menos de dois minutos. 14 incidentes, um padrão e três ações imediatas.
O período de tolerância da NIS2 na Bulgária terminou a 1 de junho de 2026: os membros do órgão de gestão passam a estar sujeitos às coimas pessoais na íntegra, e já não beneficiam da redução de 50 % que vigorou até maio. A lei de transposição da Diretiva NIS2 do Luxemburgo entrou em vigor a 10 de...
