Saltar para o conteúdo
Grupo Aprecisa Gaspar do Amaral
Faixa animada: um cadeado por dia nos últimos 30 dias. Em 14 dias a CISA confirmou fechaduras arrombadas (32 no total); os outros cadeados estão fechados. Uma luz de porteiro percorre a fila.
Logótipo de A Chave e o Porteiro: uma chave em frente a uma porta

Painel A Chave e o Porteiro · Pergunta 12 de 14

Quanto tempo vai do defeito ao arrombamento?

Quantos dias passam entre um defeito ser publicado e a CISA confirmar que está a ser arrombado, com o habitual ao lado.

Versão 0.1 · 28 de outubro de 2026

Dados públicos da CISA, do NVD, do Programa CVE, da FIRST, da ENISA, do CNCS, do CERT-EU, do Have I Been Pwned, do ransomware.live e do Cloudflare Radar · atualizados todos os dias · última atualização: 28/10/2026, 03:13 (hora de Lisboa)

Cada cadeado é um dia dos últimos 30: aberto e vermelho quando a CISA confirmou fechaduras arrombadas nesse dia (o número por cima diz quantas).

Nas fechaduras juntas à lista nos últimos 90 dias, passaram em regra 8,5 dias entre o defeito ser publicado e a CISA confirmar que estava a ser arrombado.

51 de 104 (49,0 %) foram arrombadas na primeira semana, ou mesmo antes de o defeito ser publicado. Nos 12 meses anteriores, a mediana era 20 dias: agora está abaixo do habitual.

Atualizado a 28/10/2026, 03:07

O que fazer hoje

  • Instale as correções na semana em que saem. Uma parte das fechaduras é arrombada logo nos primeiros dias.
  • Não deixe de atualizar o que é antigo: o gráfico mostra que também entram na lista defeitos com mais de um ano.
  • Aparelhos que já não recebem atualizações (routers velhos, telemóveis antigos) são fechaduras que ninguém vai mudar: substitua-os.

Como quer ler?

Escolha pelo seu nível de preparação nesta matéria, ou pela sua profissão. Os números são os mesmos para todos; muda a forma de os explicar. Ninguém precisa de ter aprendido isto na escola: o nível «Família» é para quem começa do zero.

Criança · 1.º ciclo: O que é que se passa?

O que é que se passa?

  • Quando se descobre um defeito numa fechadura, começa uma corrida: uns tentam consertá-la, outros tentam abri-la. Agora, em regra, os ladrões demoram só 8,5 dias.
Família · sem formação na área: E eu, o que faço?

E eu, o que faço?

  • Em regra passam 8,5 dias entre um defeito ser publicado e ser usado em ataques; 49,0 % são usados logo na primeira semana.
  • O que fazer: instalar as atualizações na semana em que chegam.
Escola · 2.º e 3.º ciclos: Como se mede?

Como se mede?

  • 51 de 104 na primeira semana: 49,0 %. Mediana agora: 8,5 dias; no ano anterior: 20 dias.
Secundário · 10.º a 12.º ano: Que conta está por trás?

Que conta está por trás?

  • A distribuição dos tempos é muito assimétrica: muitos casos em poucos dias e alguns com anos. Porque é que a mediana descreve melhor do que a média?
Universidade · ensino superior: Qual é o método e onde estão os limites?

Qual é o método e onde estão os limites?

  • Tempo até à exploração confirmada = data de entrada no KEV − data de publicação do CVE. Limite: a entrada no KEV é posterior à exploração real; o tempo verdadeiro é ainda menor.
Jurista: O que tem relevância jurídica?

O que tem relevância jurídica?

  • Com a exploração a acontecer, em metade dos casos, em poucos dias, esperar o ciclo mensal de manutenção pode não ser «adequado» face ao estado da arte.
Contabilista ou gestor: Que risco tem a minha empresa?

Que risco tem a minha empresa?

  • Metade das fechaduras arrombadas foi usada em 8,5 dias ou menos. Um ciclo de correção mensal chega tarde para essas.
Professor: Como levo isto para a aula?

Como levo isto para a aula?

  • Matemática (secundário): distribuição assimétrica, mediana e classes de amplitude diferente, com o gráfico da pergunta.
Técnico de informática: O que corrijo primeiro?

O que corrijo primeiro?

  • Correções de emergência para produtos expostos à Internet: dias, não semanas. Fora disso, não esquecer os defeitos antigos que voltam a ser explorados.
Decisor: O número, o habitual e a decisão

O número, o habitual e a decisão

  • Tempo típico até ao ataque: 8,5 dias (antes: 20 dias). Decisão: o processo de correção de emergência está aprovado e testado?

As frases são feitas todos os dias com os números desta página. A escolha fica só no seu navegador.

Uma imagem do dia a dia: o anúncio no jornal

Quando um fabricante publica um defeito, é como pôr um anúncio no jornal a dizer que aquela fechadura tem uma falha. A partir daí é uma corrida: quem tem a fechadura tenta mudá-la, quem ataca tenta aproveitá-la. Esta pergunta mede quanto dura essa corrida.

Do defeito publicado ao arrombamento confirmado (fechaduras dos últimos 90 dias)

Cada barra conta as fechaduras em que passou esse tempo.

Do defeito publicado ao arrombamento confirmado (fechaduras dos últimos 90 dias)Cada barra conta as fechaduras em que passou esse tempo.0204060até 7 dias: 51até 7 dias8 a 30 dias: 188 a 30 dias1 a 6 meses: 171 a 6 meses6 a 12 meses: 66 a 12 mesesmais de 1 ano: 12mais de 1 ano
  • Fechaduras com esse tempo
As contas, passo a passo
  1. Para cada fechadura do catálogo KEV, a data de publicação do defeito vem do registo oficial do Programa CVE (campo «datePublished»). Tempo = data em que entrou na lista da CISA − data de publicação, em dias. Se for negativo (arrombada antes de publicada), conta como 0.
  2. Últimos 90 dias: 104 fechaduras com data (sem data: 0). Mediana: 8,5 dias. Nos 12 meses anteriores: 242 fechaduras, mediana 20 dias. Comparação: 8,5 ÷ 20 = 0,42. Resultado: abaixo do habitual.

De onde vem este número

Dados: catálogo KEV da CISA e registos oficiais do Programa CVE (repositório CVEProject/cvelistV5). Atualizado a 28/10/2026, 03:07

cve_datas.json · kev.json · Como se mede

← Quanto tempo há para mudar a fechadura?Que fechaduras vão ser arrombadas a seguir? →