Grupo Aprecisa
A 27 de outubro de 2026, 4 378 fechaduras com defeito tinham 50 % ou mais de probabilidade de ser arrombadas nos 30 dias seguintes, segundo o modelo EPSS.
Nas 12 semanas anteriores, o habitual era 4 327,5: hoje está dentro do habitual. Das 200 mais prováveis, 124 já estão na lista da CISA das arrombadas e 76 ainda não.
Atualizado a 28/10/2026, 03:12
O que fazer hoje
- Veja se usa algum produto da tabela. Estas fechaduras ainda não estão confirmadas como arrombadas, mas o modelo diz que é provável.
- Se usa, instale a correção já, sem esperar pela confirmação.
- Lembre-se de que é uma previsão: uma probabilidade de 60 % quer dizer que, em cada 10 fechaduras assim, cerca de 6 serão arrombadas no mês seguinte, não todas.
Como quer ler?
Escolha pelo seu nível de preparação nesta matéria, ou pela sua profissão. Os números são os mesmos para todos; muda a forma de os explicar. Ninguém precisa de ter aprendido isto na escola: o nível «Família» é para quem começa do zero.
Pelo nível
Pela profissão
Criança · 1.º ciclo: O que é que se passa?
O que é que se passa?
- Tal como a previsão do tempo diz se vai chover, há uma previsão que diz que fechaduras vão ser arrombadas. Hoje há 4 378 com mais de metade de probabilidade.
Família · sem formação na área: E eu, o que faço?
E eu, o que faço?
- Uma previsão diária (EPSS) diz que 4 378 fechaduras com defeito têm 50 % ou mais de probabilidade de ser arrombadas no próximo mês. Das 200 mais prováveis, 76 ainda não estão na lista das arrombadas.
- O que fazer: o mesmo de sempre — atualizações automáticas ligadas.
Escola · 2.º e 3.º ciclos: Como se mede?
Como se mede?
- Probabilidade de 0,6 quer dizer: em cada 10 fechaduras assim, cerca de 6 serão arrombadas no mês seguinte. Não diz quais.
Secundário · 10.º a 12.º ano: Que conta está por trás?
Que conta está por trás?
- Quantas fechaduras têm 10 % ou mais? 17 499. E 50 % ou mais? 4 378. Calcule a fração das primeiras que passa os 50 %.
Universidade · ensino superior: Qual é o método e onde estão os limites?
Qual é o método e onde estão os limites?
- O EPSS é um modelo estatístico (aprendizagem automática sobre sinais de exploração observados) que estima P(exploração nos 30 dias seguintes). Comparar a previsão com as entradas no KEV é uma forma de o avaliar.
Jurista: O que tem relevância jurídica?
O que tem relevância jurídica?
- Uma previsão não prova que houve ataque; mas mostra que o risco era previsível, o que pesa na avaliação da diligência.
Contabilista ou gestor: Que risco tem a minha empresa?
Que risco tem a minha empresa?
- Peça ao fornecedor que use o EPSS para ordenar as correções: primeiro o que é provável, não só o que tem nota alta.
Professor: Como levo isto para a aula?
Como levo isto para a aula?
- Matemática (3.º ciclo e secundário): probabilidade como frequência esperada, com a previsão do tempo como ponte e a tabela das mais prováveis.
Técnico de informática: O que corrijo primeiro?
O que corrijo primeiro?
- Ordem sugerida: KEV primeiro, depois EPSS alto, depois CVSS crítico. Os produtos da tabela que existam no inventário entram já na fila.
Decisor: O número, o habitual e a decisão
O número, o habitual e a decisão
- 4 378 fechaduras prováveis (dentro do habitual). Decisão: a organização corrige pelo que é provável ou só pelo que já aconteceu?
As frases são feitas todos os dias com os números desta página. A escolha fica só no seu navegador.
Uma imagem do dia a dia: a previsão do tempo
A previsão do tempo não diz que vai chover: diz que há 70 % de probabilidade. O EPSS (Exploit Prediction Scoring System, da FIRST, a associação mundial das equipas de resposta a incidentes) faz o mesmo para as fechaduras: todos os dias calcula, para cada defeito conhecido, a probabilidade de ser arrombado nos 30 dias seguintes.
Fechaduras com 50 % ou mais de probabilidade, semana a semana
Últimas 13 semanas, no mesmo dia da semana. Linha tracejada: o habitual (mediana das 12 semanas anteriores).
- Fechaduras com 50 % ou mais
- habitual: 4 327,5
As contas, passo a passo
- A API pública da FIRST devolve quantos defeitos têm EPSS acima de 0,5 (50 %) num dia. O painel pede o último dia publicado e o mesmo dia da semana em cada uma das 12 semanas anteriores.
- Semanas anteriores, por ordem: 4 305 · 4 311 · 4 314 · 4 316 · 4 320 · 4 326 · 4 329 · 4 330 · 4 338 · 4 341 · 4 347 · 4 347. Mediana: 4 327,5. Hoje: 4 378. Comparação: 4 378 ÷ 4 327,5 = 1,01. Resultado: dentro do habitual. Com 10 % ou mais: 17 499.
- As 200 mais prováveis cruzam-se com o catálogo KEV da CISA pelo número do CVE. A marca e o produto das que não estão no catálogo vêm do registo oficial do Programa CVE.
As mais prováveis que ainda não estão na lista das arrombadas
| Probabilidade | Defeito (CVE) | Marca | Produto |
|---|---|---|---|
| 99,9 % | CVE-2025-53771 | — | — |
| 97,1 % | CVE-2025-4123 | — | — |
| 96,2 % | CVE-2025-34037 | — | — |
| 94,2 % | CVE-2026-43284 | Linux | Linux |
| 94,1 % | CVE-2026-43500 | Linux | Linux |
| 89,0 % | CVE-2025-66516 | — | — |
| 86,8 % | CVE-2025-34152 | — | — |
| 86,2 % | CVE-2025-59528 | — | — |
| 85,5 % | CVE-2025-32429 | — | — |
| 84,3 % | CVE-2025-47916 | — | — |
| 82,6 % | CVE-2025-49844 | — | — |
| 81,3 % | CVE-2025-34300 | — | — |
| 80,0 % | CVE-2025-32969 | — | — |
| 79,6 % | CVE-2026-41089 | Microsoft | Windows Server 2012 |
| 78,9 % | CVE-2025-4901 | — | — |
De onde vem este número
Dados: EPSS, FIRST (uso livre, citando a FIRST), cruzados com o catálogo KEV da CISA e com o Programa CVE. O EPSS é uma previsão estatística, não uma confirmação de ataque. Atualizado a 28/10/2026, 03:12