Grupo Aprecisa
Nos últimos 30 dias, a base de dados europeia de vulnerabilidades (EUVD, da ENISA) marcou 35 fechaduras como arrombadas.
Em 30 dias habituais: 26,5 (mediana dos 12 períodos anteriores): está acima do habitual. Das 1 776 que a EUVD marca, 16 não estão na lista da CISA; e 0 da lista da CISA não estão na EUVD.
Atualizado a 28/10/2026, 03:12
O que fazer hoje
- Em casa, nada muda: a regra continua a ser ter as atualizações automáticas ligadas.
- Numa empresa abrangida pela NIS2, juntar a EUVD à lista da CISA dá a referência europeia, com as fechaduras que só a Europa marca.
- Veja na tabela as que a Europa marca e a lista dos EUA não tem: se usa algum desses produtos, atualize-o.
Como quer ler?
Escolha pelo seu nível de preparação nesta matéria, ou pela sua profissão. Os números são os mesmos para todos; muda a forma de os explicar. Ninguém precisa de ter aprendido isto na escola: o nível «Família» é para quem começa do zero.
Pelo nível
Pela profissão
Criança · 1.º ciclo: O que é que se passa?
O que é que se passa?
- A Europa também tem a sua lista de fechaduras arrombadas, feita pela ENISA. Nos últimos 30 dias juntou 35.
Família · sem formação na área: E eu, o que faço?
E eu, o que faço?
- A Europa tem uma base de dados de vulnerabilidades (EUVD) desde 2025. Nos últimos 30 dias marcou 35 como arrombadas (acima do habitual).
- O que fazer em casa: nada de diferente.
Escola · 2.º e 3.º ciclos: Como se mede?
Como se mede?
- Lista da Europa: 1 776. Só na Europa (não estão na lista dos EUA): 16. Represente as duas listas num diagrama de Venn.
Secundário · 10.º a 12.º ano: Que conta está por trás?
Que conta está por trás?
- Duas listas muito parecidas não querem dizer duas confirmações independentes: a EUVD usa também a lista dos EUA. O que interessa são as diferenças.
Universidade · ensino superior: Qual é o método e onde estão os limites?
Qual é o método e onde estão os limites?
- A EUVD (Diretiva NIS2, artigo 12.º) agrega fontes europeias e internacionais; cruzar identificadores (EUVD e CVE) mostra a sobreposição e as lacunas de cada catálogo.
Jurista: O que tem relevância jurídica?
O que tem relevância jurídica?
- A EUVD está prevista na própria NIS2 (artigo 12.º). Para entidades na UE, é a referência europeia natural ao lado do catálogo da CISA.
Contabilista ou gestor: Que risco tem a minha empresa?
Que risco tem a minha empresa?
- Numa empresa abrangida pela NIS2, use as duas listas: a da CISA e a europeia.
Professor: Como levo isto para a aula?
Como levo isto para a aula?
- Matemática: conjuntos, interseção e diagrama de Venn com as duas listas; Cidadania: o que faz a ENISA, a agência europeia.
Técnico de informática: O que corrijo primeiro?
O que corrijo primeiro?
- Junte a EUVD à fonte de vulnerabilidades exploradas: há 16 que a lista da CISA não tem.
Decisor: O número, o habitual e a decisão
O número, o habitual e a decisão
- 35 em 30 dias na lista europeia (acima do habitual); 16 só na Europa. Decisão: os fornecedores acompanham a lista europeia?
As frases são feitas todos os dias com os números desta página. A escolha fica só no seu navegador.
Uma imagem do dia a dia: duas listas de chaves perdidas
Os EUA têm a sua lista de fechaduras arrombadas (a da CISA). Desde 2025, a União Europeia tem a sua base de dados, feita pela ENISA, que junta o que sabem as autoridades europeias e outras fontes, incluindo a própria lista dos EUA. Por isso as duas listas são parecidas: o que interessa são as diferenças.
Fechaduras marcadas como arrombadas na EUVD, por período de 30 dias
Pela data desde a qual a EUVD as dá como exploradas. A última barra é o período que acaba hoje. Linha tracejada: o habitual.
- Fechaduras no período de 30 dias
- habitual: 26,5
As contas, passo a passo
- Lê-se da API pública da EUVD a lista completa das vulnerabilidades marcadas como exploradas (1 776). Conta-se cada uma pela data «exploitedSince».
- Últimos 30 dias (de 29/09/2026 a 28/10/2026): 35. Períodos anteriores, por ordem: 13 · 18 · 19 · 20 · 23 · 26 · 27 · 27 · 28 · 30 · 35 · 45. Mediana: 26,5. Comparação: 35 ÷ 26,5 = 1,32. Resultado: acima do habitual.
- Cruzamento com o catálogo KEV da CISA pelo número do CVE (as entradas da EUVD sem CVE contam como «só na Europa»).
Marcadas pela Europa nos últimos 30 dias e que não estão na lista dos EUA
| Desde | Identificação EUVD | Marca | Produto |
|---|---|---|---|
| 10/10/2026 | EUVD-2026-29872 | thymeleaf | thymeleaf |
| 10/10/2026 | EUVD-2026-23573 | thymeleaf | org.thymeleaf:thymeleaf-spring5, org.thymeleaf:thymeleaf-spring6, thymeleaf |
| 10/10/2026 | EUVD-2026-23571 | thymeleaf | org.thymeleaf:thymeleaf-spring5, org.thymeleaf:thymeleaf-spring6, thymeleaf |
De onde vem este número
Dados: European Vulnerability Database (EUVD), da ENISA, Agência da União Europeia para a Cibersegurança, lidos da API pública; cruzados com o catálogo KEV da CISA. Atualizado a 28/10/2026, 03:12