Grupo Aprecisa
Nos últimos 7 dias, a CISA juntou 4 fechaduras à lista das que já estão a ser arrombadas.
Numa semana habitual junta 5: esta semana está dentro do habitual. Nos últimos 30 dias: 30 (habitual: 26).
Atualizado a 27/10/2026, 03:03
O que fazer hoje
- Veja se usa algum dos produtos da tabela abaixo. Quem não usa nenhum não tem de fazer nada.
- Se usa, instale a atualização (a correção) do fabricante. O prazo que a CISA dá às agências do governo dos EUA serve de referência: quanto mais cedo, melhor.
- Se o fabricante ainda não tiver correção, siga as medidas que ele indica ou deixe de usar esse produto até haver correção.
- Em casa: deixe ligadas as atualizações automáticas do telemóvel, do computador e do router. É isso que fecha a maior parte destas fechaduras sem ninguém pensar no assunto.
Uma imagem do dia a dia: a lista dos carros mais roubados
As seguradoras sabem quais são os modelos de carro mais procurados pelos ladrões. Ter um desses carros não quer dizer que o seu vai ser roubado; quer dizer que vale a pena pôr o trinco no volante hoje, e não amanhã. O catálogo KEV (sigla inglesa de «defeitos conhecidos e explorados») é essa lista para as fechaduras digitais. A CISA, a agência de cibersegurança dos Estados Unidos, só lá põe um defeito quando há três coisas: uma matrícula CVE, provas de que alguém já o está a usar para entrar, e uma forma clara de o corrigir.
Porque é que a lista é útil a quem está em Portugal
Os programas e os aparelhos são os mesmos em todo o mundo: o router, o programa de correio, o servidor do site. Um defeito arrombado nos Estados Unidos abre a mesma fechadura em Lisboa ou em Braga. Por isso a lista serve a todos, mesmo sendo feita por uma agência de outro país. O painel mostra só o fabricante, o produto, o tipo de defeito em palavras simples e o que fazer. Nunca mostra como se arromba.
Quantas fechaduras entraram na lista, semana a semana
Últimas 26 semanas (cada barra soma 7 dias, a terminar no dia indicado). Linha tracejada: a semana habitual.
- Defeitos juntos à lista em 7 dias
- Semana habitual (mediana das 52 anteriores): 5
Como ler. Cada barra é uma semana. A altura é o número de defeitos que a CISA juntou à lista nessa semana. A linha tracejada é a semana habitual: a mediana das 52 semanas anteriores à última. Uma barra acima da linha quer dizer uma semana com mais entradas do que o costume; não quer dizer que haja mais perigo para si, porque só conta se usar os produtos dessa semana.
Em parábola. O boletim da polícia de trânsito diz em que estradas houve mais acidentes esta semana. Quem não passa por essas estradas lê e segue. Quem passa abranda.
As contas, passo a passo
- Hoje é 27/10/2026. Os «últimos 7 dias» vão de 21/10/2026 a 27/10/2026 (7 dias, contando os dois). Entradas com data nesse intervalo: 4.
- As 52 semanas anteriores: a 1.ª vai de 14/10/2026 a 20/10/2026, a 2.ª é os 7 dias antes dessa, e assim por diante, até à 52.ª, que começa a 22/10/2025. Contam-se as entradas de cada uma.
- Põem-se as 52 contagens por ordem, da mais pequena para a maior: 0 · 0 · 1 · 1 · 2 · 2 · 2 · 3 · 3 · 3 · 3 · 4 · 4 · 4 · 4 · 4 · 4 · 5 · 5 · 5 · 5 · 5 · 5 · 5 · 5 · 5 · 5 · 5 · 5 · 6 · 6 · 6 · 7 · 7 · 7 · 7 · 8 · 8 · 8 · 8 · 8 · 9 · 9 · 9 · 10 · 11 · 11 · 11 · 11 · 12 · 12 · 13.
- Com 52 números, o do meio fica entre o 26.º e o 27.º: (5 + 5) ÷ 2 = 5. É a semana habitual (mediana). Usa-se a mediana e não a média para que uma semana fora do vulgar não puxe o habitual para cima.
- Comparação: 4 ÷ 5 = 0,80. Regra do painel: acima de 1,25 diz-se «acima do habitual»; abaixo de 0,75, «abaixo do habitual»; entre os dois, «dentro do habitual». Resultado: dentro do habitual.
- Os 30 dias fazem-se da mesma maneira: entradas de 28/09/2026 a 27/10/2026 = 30; habitual = mediana dos 12 períodos de 30 dias anteriores (11 · 17 · 20 · 21 · 23 · 26 · 26 · 26 · 28 · 29 · 31 · 43) = 26.
- O catálogo tem hoje 1 758 defeitos ao todo, desde novembro de 2021.
As fechaduras juntas à lista nos últimos 30 dias
Da mais recente para a mais antiga. O nome técnico de cada defeito fica em inglês, tal como a CISA o publica; a coluna «Tipo de defeito» diz o mesmo em palavras simples.
| Entrou na lista | Fabricante e produto | Tipo de defeito | O que fazer | Prazo de referência |
|---|---|---|---|---|
| 26/10/2026 | PHP Group · PHP CVE-2026-109619 · PHP Stale Internal Request-State Vulnerability | defeito de segurança | Atualizar PHP com a correção de PHP Group. | 29/10/2026 |
| 26/10/2026 | PHP Group · PHP CVE-2026-109618 · PHP Memory Corruption Vulnerability | erro de memória: o programa guarda coisas no sítio errado | Atualizar PHP com a correção de PHP Group. | 29/10/2026 |
| 23/10/2026 | Arista · VeloCloud Orchestrator CVE-2026-114625 · Arista VeloCloud Orchestrator SQL Injection Vulnerability | base de dados que aceita perguntas disfarçadas | Atualizar VeloCloud Orchestrator com a correção de Arista. | 26/10/2026 |
| 23/10/2026 | Collabora · Collabora Online – Built-in CODE Server CVE-2026-110447 · Collabora Online – Built-in CODE Server OS Command Injection Vulnerability | aceita ordens escondidas no meio dos dados | Atualizar Collabora Online – Built-in CODE Server com a correção de Collabora. | 26/10/2026 |
| 20/10/2026 | Plex · Media Server CVE-2026-96656 · Plex Media Server External Control of File Name or Path Vulnerability | defeito de segurança | Atualizar Media Server com a correção de Plex. | 23/10/2026 |
| 20/10/2026 | Plex · Media Server CVE-2026-96655 · Plex Media Server Server-Side Request Forgery (SSRF) Vulnerability | pode ser enganado para ir buscar coisas por conta de outro | Atualizar Media Server com a correção de Plex. | 03/11/2026 |
| 20/10/2026 | Plex · Media Server CVE-2026-96654 · Plex Media Server Improper Neutralization of Encoded URI Schemes in a Web Page Vulnerability | defeito de segurança | Atualizar Media Server com a correção de Plex. | 23/10/2026 |
| 20/10/2026 | Plex · Media Server CVE-2026-96652 · Plex Media Server Server-Side Request Forgery (SSRF) Vulnerability | pode ser enganado para ir buscar coisas por conta de outro | Atualizar Media Server com a correção de Plex. | 03/11/2026 |
| 20/10/2026 | Siemens · Software Center CVE-2026-110936 · Siemens Software Center Uncontrolled Search Path Element Vulnerability | defeito de segurança | Atualizar Software Center com a correção de Siemens. | 03/11/2026 |
| 20/10/2026 | EG Secure Solutions · SiteGuard Server Edition CVE-2026-106931 · EG Secure Solutions SiteGuard Server Edition OS Command Injection Vulnerability | aceita ordens escondidas no meio dos dados | Atualizar SiteGuard Server Edition com a correção de EG Secure Solutions. | 23/10/2026 |
| 16/10/2026 | BeyondTrust · Remote Support CVE-2026-102764 · BeyondTrust Remote Support Authentication Bypass by Spoofing Vulnerability | porta que se abre sem pedir a chave | Atualizar Remote Support com a correção de BeyondTrust. | 19/10/2026 |
| 16/10/2026 | Fortinet · Multiple Products CVE-2025-61624 · Fortinet Multiple Products Path Traversal Vulnerability | corredor que deixa chegar a salas proibidas | Atualizar Multiple Products com a correção de Fortinet. | 19/10/2026 |
| 15/10/2026 | Atlassian · Multiple Products CVE-2026-21589 · Atlassian Multiple Products Files or Directories Accessible to External Parties Vulnerability | defeito de segurança | Atualizar Multiple Products com a correção de Atlassian. | 18/10/2026 |
| 14/10/2026 | Cisco · Secure Email Gateway CVE-2026-76519 · Cisco Secure Email Gateway Relative Path Traversal Vulnerability | corredor que deixa chegar a salas proibidas | Atualizar Secure Email Gateway com a correção de Cisco. | 17/10/2026 |
| 14/10/2026 | Ahsay · AhsayCBS CVE-2026-105134 · Ahsay AhsayCBS Command Injection Vulnerability | aceita ordens escondidas no meio dos dados | Atualizar AhsayCBS com a correção de Ahsay. | 17/10/2026 |
| 14/10/2026 | Ahsay · AhsayCBS CVE-2026-105133 · Ahsay AhsayCBS Improper Authentication Vulnerability | porta que se abre sem pedir a chave | Atualizar AhsayCBS com a correção de Ahsay. | 17/10/2026 |
| 14/10/2026 | Palo Alto Networks · PAN-OS CVE-2026-0322 · Palo Alto Networks PAN-OS Code Injection Vulnerability | aceita ordens escondidas no meio dos dados | Atualizar PAN-OS com a correção de Palo Alto Networks. | 17/10/2026 |
| 13/10/2026 | Microsoft · Windows CVE-2026-96951 · Microsoft Windows Command Injection Vulnerability | aceita ordens escondidas no meio dos dados | Atualizar Windows com a correção de Microsoft. | 16/10/2026 |
| 13/10/2026 | Ivanti · Connect Secure CVE-2026-104935 · Ivanti Connect Secure Authentication Bypass by Spoofing Vulnerability | porta que se abre sem pedir a chave | Atualizar Connect Secure com a correção de Ivanti. | 16/10/2026 |
| 08/10/2026 | Strapi · Strapi CVE-2023-22894 · Strapi Cleartext Storage of Sensitive Information Vulnerability | defeito de segurança | Atualizar Strapi com a correção de Strapi. | 11/10/2026 |
| 08/10/2026 | ONLYOFFICE · Docs CVE-2021-3199 · ONLYOFFICE Docs Server Path Traversal Vulnerability | corredor que deixa chegar a salas proibidas | Atualizar Docs com a correção de ONLYOFFICE. | 11/10/2026 |
| 08/10/2026 | Apache · Struts CVE-2016-3081 · Apache Struts Command Injection Vulnerability | aceita ordens escondidas no meio dos dados | Atualizar Struts com a correção de Apache. | 11/10/2026 |
| 08/10/2026 | ISC · BIND CVE-2015-5477 · ISC BIND Data Processing Errors Vulnerability | defeito de segurança | Atualizar BIND com a correção de ISC. | 11/10/2026 |
| 08/10/2026 | ProFTPD · ProFTPD CVE-2015-3306 · ProFTPD Improper Access Control Vulnerability | porteiro que não verifica quem entra | Atualizar ProFTPD com a correção de ProFTPD. | 11/10/2026 |
| 04/10/2026 | Citrix · NetScaler CVE-2026-88779 · Citrix NetScaler Improper Restriction of Operations within the Bounds of a Memory Buffer Vulnerability | erro de memória: o programa guarda coisas no sítio errado | Atualizar NetScaler com a correção de Citrix. | 07/10/2026 |
| 02/10/2026 | Zammad GmbH · Zammad CVE-2026-102490 · Zammad GmbH Zammad Improper Privilege Management Vulnerability | visitante que consegue a chave do dono | Atualizar Zammad com a correção de Zammad GmbH. | 05/10/2026 |
| 02/10/2026 | Zammad GmbH · Zammad CVE-2026-102489 · Zammad GmbH Zammad Session Fixation Vulnerability | defeito de segurança | Atualizar Zammad com a correção de Zammad GmbH. | 05/10/2026 |
| 01/10/2026 | Fortinet · FortiMail CVE-2026-104286 · Fortinet FortiMail Path Traversal Vulnerability | corredor que deixa chegar a salas proibidas | Atualizar FortiMail com a correção de Fortinet. | 04/10/2026 |
| 30/09/2026 | Cisco · Catalyst SD-WAN Manager CVE-2026-76504 · Cisco Catalyst SD-WAN Manager Hex Encoding Vulnerability | defeito de segurança | Atualizar Catalyst SD-WAN Manager com a correção de Cisco. | 03/10/2026 |
| 29/09/2026 | Apple · Multiple Products CVE-2026-86950 · Apple Multiple Products Out-of-Bounds Write Vulnerability | erro de memória: o programa guarda coisas no sítio errado | Atualizar Multiple Products com a correção de Apple. | 13/10/2026 |
Que fabricantes aparecem nos últimos 30 dias
Plex (4), PHP Group (2), Fortinet (2), Cisco (2), Ahsay (2), Zammad GmbH (2), Arista (1), Collabora (1), Siemens (1), EG Secure Solutions (1), BeyondTrust (1), Atlassian (1), Palo Alto Networks (1), Microsoft (1), Ivanti (1), Strapi (1), ONLYOFFICE (1), Apache (1), ISC (1), ProFTPD (1), Citrix (1), Apple (1). Um fabricante aparecer aqui não quer dizer que seja pior do que os outros: os produtos mais usados são também os mais procurados por quem arromba.
De onde vem este número
Catálogo «Known Exploited Vulnerabilities» da CISA, versão 2026.10.26, lido a partir de cisa.gov (publicação da própria CISA). Dados públicos do governo dos EUA. Atualizado a 27/10/2026, 03:03
Abrir o catálogo na CISA · kev.json · kev_30dias.csv · Como se mede