Grupo Aprecisa
Nos últimos 90 dias, a CISA juntou à lista fechaduras de 56 marcas. As que mais aparecem: Microsoft, Cisco e Citrix.
Microsoft aparece 8 vezes (num período habitual de 90 dias: 11). Mais fechaduras não quer dizer pior marca: as marcas mais usadas são as mais procuradas por quem ataca.
Atualizado a 28/10/2026, 03:07
O que fazer hoje
- Faça uma lista curta das marcas que usa em casa ou no trabalho (telemóvel, computador, router, programas). Compare com a tabela.
- Para cada marca da tabela que usa: ligue as atualizações automáticas e, numa empresa, inscreva-se na página de avisos de segurança do fabricante.
- Não troque de marca por causa desta tabela: uma marca com muitas entradas pode ser a que mais corrige e mais avisa. O que conta é atualizar depressa.
Como quer ler?
Escolha pelo seu nível de preparação nesta matéria, ou pela sua profissão. Os números são os mesmos para todos; muda a forma de os explicar. Ninguém precisa de ter aprendido isto na escola: o nível «Família» é para quem começa do zero.
Pelo nível
Pela profissão
Criança · 1.º ciclo: O que é que se passa?
O que é que se passa?
- As fechaduras arrombadas vêm de 56 marcas diferentes. As marcas mais usadas aparecem mais, porque os ladrões preferem as fechaduras que há em mais portas.
Família · sem formação na área: E eu, o que faço?
E eu, o que faço?
- Nos últimos 90 dias, a marca com mais fechaduras arrombadas foi Microsoft. Não quer dizer que seja pior: é a que está em mais computadores.
- O que fazer: não mudar de marca; ligar as atualizações automáticas das marcas que usa.
Escola · 2.º e 3.º ciclos: Como se mede?
Como se mede?
- 104 fechaduras de 56 marcas em 90 dias. Que parte é da marca mais frequente? 8 ÷ 104 × 100 = 7,7 %.
Secundário · 10.º a 12.º ano: Que conta está por trás?
Que conta está por trás?
- Frequência absoluta e relativa: uma marca com mais produtos e mais clientes terá mais defeitos encontrados. Que dado faltaria para comparar marcas de forma justa?
Universidade · ensino superior: Qual é o método e onde estão os limites?
Qual é o método e onde estão os limites?
- A contagem por fabricante não está normalizada pela base instalada nem pelo esforço de investigação. É um indicador de exposição, não de qualidade de engenharia.
Jurista: O que tem relevância jurídica?
O que tem relevância jurídica?
- Contratos com fornecedores: prazos de correção, avisos de segurança e fim de suporte devem estar escritos (a NIS2 pede atenção à cadeia de fornecimento).
Contabilista ou gestor: Que risco tem a minha empresa?
Que risco tem a minha empresa?
- Para cada marca da tabela que a empresa usa: quem recebe os avisos de segurança do fabricante e em quantos dias se aplicam as correções?
Professor: Como levo isto para a aula?
Como levo isto para a aula?
- Matemática: frequências absolutas e relativas com a tabela das marcas; discussão sobre porque é que «mais» não quer dizer «pior».
Técnico de informática: O que corrijo primeiro?
O que corrijo primeiro?
- Subscreva os avisos de segurança dos fabricantes da tabela que existam no inventário e automatize a correção onde for possível.
Decisor: O número, o habitual e a decisão
O número, o habitual e a decisão
- 56 marcas em 90 dias; à frente, Microsoft. Decisão: os contratos com estes fornecedores têm prazos de correção?
As frases são feitas todos os dias com os números desta página. A escolha fica só no seu navegador.
Uma imagem do dia a dia: as fechaduras mais vendidas
Quem arromba casas estuda as fechaduras que há em mais portas, não as mais raras. Com os programas é igual: as marcas que estão em quase todos os computadores e empresas aparecem mais vezes na lista. Isto diz onde estar atento, não qual marca comprar.
As marcas com mais fechaduras arrombadas (últimos 90 dias)
| Marca | Últimos 90 dias | Habitual em 90 dias | Comparação | Produtos |
|---|---|---|---|---|
| Microsoft | 8 | 11 | abaixo do habitual | Windows, SharePoint, SQL Server, Internet Key Exchange (IKE) Service Extensions |
| Cisco | 6 | 4,2 | acima do habitual | Secure Email Gateway, Catalyst SD-WAN Manager, Identity Services Engine, Secure Firewall Management Center (FMC) and Security Cloud Control (SCC) Firewall Management |
| Citrix | 5 | 1 | acima do habitual | NetScaler, NetScaler ADC and NetScaler Gateway |
| Linux | 5 | 1,2 | acima do habitual | Kernel |
| 4 | 2 | acima do habitual | Brotli, Pixel, Chromium V8 | |
| Plex | 4 | 0 | sem entradas no ano anterior | Media Server |
| JFrog | 4 | 0 | sem entradas no ano anterior | Artifactory |
| Adobe | 3 | 1,5 | acima do habitual | Commerce and Magento, Commerce and Magento |
| Fortinet | 3 | 2,2 | acima do habitual | Multiple Products, FortiMail |
| MikroTik | 3 | 0 | sem entradas no ano anterior | RouterOS |
As contas, passo a passo
- Contam-se as entradas do catálogo KEV juntas nos últimos 90 dias (de 31/07/2026 a 28/10/2026), por marca (campo «vendorProject»): 104 entradas de 56 marcas.
- O habitual de cada marca é a média por 90 dias nos 360 dias anteriores (o total desses 360 dias ÷ 4). A comparação usa a regra do painel: acima de 1,25 vezes o habitual, «acima»; abaixo de 0,75, «abaixo».
De onde vem este número
Dados: catálogo KEV da CISA (domínio público), campo «vendorProject». Atualizado a 28/10/2026, 03:07