Saltar para o conteúdo
Grupo Aprecisa Gaspar do Amaral
Faixa animada: um cadeado por dia nos últimos 30 dias. Em 14 dias a CISA confirmou fechaduras arrombadas (32 no total); os outros cadeados estão fechados. Uma luz de porteiro percorre a fila.
Logótipo de A Chave e o Porteiro: uma chave em frente a uma porta

Painel A Chave e o Porteiro · Pergunta 9 de 14

Que fechaduras arrombadas servem os sequestradores?

Das fechaduras que a CISA confirmou estarem a ser arrombadas, quantas já são usadas por grupos de sequestro de dados (ransomware), com o habitual ao lado e o que fazer primeiro.

Versão 0.1 · 28 de outubro de 2026

Dados públicos da CISA, do NVD, do Programa CVE, da FIRST, da ENISA, do CNCS, do CERT-EU, do Have I Been Pwned, do ransomware.live e do Cloudflare Radar · atualizados todos os dias · última atualização: 28/10/2026, 03:13 (hora de Lisboa)

Cada cadeado é um dia dos últimos 30: aberto e vermelho quando a CISA confirmou fechaduras arrombadas nesse dia (o número por cima diz quantas).

Das 32 fechaduras juntas à lista nos últimos 30 dias, 0 já são usadas por grupos de sequestro de dados, segundo a CISA.

Em 30 dias habituais são 2 (mediana dos 12 períodos anteriores): este mês está abaixo do habitual, mas pode subir, porque a CISA marca algumas semanas depois. No catálogo inteiro, 361 de 1 760 (20,5 %) servem os sequestradores.

Atualizado a 28/10/2026, 03:07

O que fazer hoje

  • Veja se usa algum dos produtos da tabela. Estes passam à frente dos outros: são os que os sequestradores já sabem usar.
  • Instale a atualização do fabricante. Se ainda não houver, siga as medidas que ele indica ou desligue o produto da Internet até haver.
  • Tenha uma cópia de segurança desligada da rede e experimente, de vez em quando, recuperar um ficheiro dela. É o que tira o poder ao sequestrador.
  • Numa empresa: estes produtos vão para o topo da lista de correções da semana.

Como quer ler?

Escolha pelo seu nível de preparação nesta matéria, ou pela sua profissão. Os números são os mesmos para todos; muda a forma de os explicar. Ninguém precisa de ter aprendido isto na escola: o nível «Família» é para quem começa do zero.

Criança · 1.º ciclo: O que é que se passa?

O que é que se passa?

  • Há bandos que usam certas fechaduras partidas para trancar os computadores e pedir dinheiro. Das 1 760 fechaduras partidas da lista, 361 já foram usadas por esses bandos.
Família · sem formação na área: E eu, o que faço?

E eu, o que faço?

  • Nos últimos 30 dias, 0 das fechaduras arrombadas novas já estão marcadas como usadas por sequestradores (pode subir, porque a marca chega depois).
  • O que fazer: atualizar primeiro estes produtos e ter uma cópia de segurança desligada da rede.
Escola · 2.º e 3.º ciclos: Como se mede?

Como se mede?

  • Percentagem do catálogo usada por sequestradores: 361 ÷ 1 760 × 100 = 20,5 %. Mais ou menos 1 em cada 5.
Secundário · 10.º a 12.º ano: Que conta está por trás?

Que conta está por trás?

  • A marca «usada por sequestradores» chega semanas depois. Porque é que, por isso, os meses mais recentes parecem sempre mais baixos? Como se corrige esse enviesamento?
Universidade · ensino superior: Qual é o método e onde estão os limites?

Qual é o método e onde estão os limites?

  • Problema de censura à direita: a variável observada (marca «Known») ainda não está completa para as entradas recentes. Comparar o último período com a mediana de períodos completos subestima-o.
Jurista: O que tem relevância jurídica?

O que tem relevância jurídica?

  • Um produto usado por sequestradores e não corrigido dificilmente se justifica como diligência adequada perante a NIS2 ou o RGPD (segurança do tratamento, artigo 32.º).
Contabilista ou gestor: Que risco tem a minha empresa?

Que risco tem a minha empresa?

  • Estes produtos vão para o topo da lista de correções da semana. Pergunte ao fornecedor: algum destes está na empresa?
Professor: Como levo isto para a aula?

Como levo isto para a aula?

  • Matemática: proporção e «1 em cada N»; Cidadania: porque é que pagar resgates alimenta o crime.
Técnico de informática: O que corrijo primeiro?

O que corrijo primeiro?

  • Ordem de correção: marcados «Known» primeiro, depois prazos mais curtos (pergunta 11), depois EPSS alto (pergunta 13).
Decisor: O número, o habitual e a decisão

O número, o habitual e a decisão

  • 361 fechaduras do catálogo (20,5 %) servem sequestradores. Decisão: estas têm prioridade absoluta sobre qualquer outra mudança na semana.

As frases são feitas todos os dias com os números desta página. A escolha fica só no seu navegador.

Uma imagem do dia a dia: a chave que o ladrão já tem no bolso

Há fechaduras com defeito que ninguém usou. Há outras que já foram arrombadas uma vez. E há as que estão no molho de chaves de um bando organizado, que entra, fecha a casa por dentro e pede dinheiro para devolver a chave: é isso o sequestro de dados (em inglês, «ransomware»). A CISA marca no catálogo as fechaduras que já viu usadas por esses bandos.

Fechaduras usadas por sequestradores, por período de 30 dias

Pela data em que a CISA as juntou à lista. A última barra é o período que acaba hoje. Linha tracejada: o habitual (mediana dos 12 períodos anteriores).

Fechaduras usadas por sequestradores, por período de 30 diasPela data em que a CISA as juntou à lista. A última barra é o período que acaba hoje. Linha tracejada: o habitual (mediana dos 12 períodos anteriores).024681004/10/2025 a 02/11/2025: 302/1103/11/2025 a 02/12/2025: 003/12/2025 a 01/01/2026: 201/0102/01/2026 a 31/01/2026: 201/02/2026 a 02/03/2026: 202/0303/03/2026 a 01/04/2026: 202/04/2026 a 01/05/2026: 901/0502/05/2026 a 31/05/2026: 301/06/2026 a 30/06/2026: 330/0601/07/2026 a 30/07/2026: 431/07/2026 a 29/08/2026: 229/0830/08/2026 a 28/09/2026: 029/09/2026 a 28/10/2026: 028/10habitual: 2
  • Fechaduras no período de 30 dias
  • habitual: 2

Como ler. A CISA às vezes só marca uma fechadura como «usada por sequestradores» semanas depois de a juntar à lista. Por isso os últimos meses podem subir mais tarde: o número de hoje é um mínimo, nunca um exagero.

As contas, passo a passo
  1. Lê-se o catálogo KEV completo (1 760 entradas). Uma entrada «serve os sequestradores» quando o campo «knownRansomwareCampaignUse» diz «Known».
  2. Últimos 30 dias (de 29/09/2026 a 28/10/2026): 32 entradas, das quais 0 marcadas. Períodos anteriores, por ordem: 0 · 0 · 2 · 2 · 2 · 2 · 2 · 3 · 3 · 3 · 4 · 9. Mediana: 2. Comparação: 0 ÷ 2 = 0. Resultado: abaixo do habitual.

Fechaduras usadas por sequestradores, juntas à lista nos últimos 90 dias

Juntada aMarcaProdutoTipo de defeito (em palavras simples)
18/08/2026BroadcomVMware vCentercorredor que deixa chegar a salas proibidas
05/08/2026JetBrainsTeamCityaceita pacotes de dados sem os verificar

De onde vem este número

Dados: catálogo KEV da CISA (domínio público), campo «knownRansomwareCampaignUse». Atualizado a 28/10/2026, 03:07

kev.json · Como se mede