Das 32 fechaduras juntas à lista nos últimos 30 dias, 0 já são usadas por grupos de sequestro de dados, segundo a CISA.
Em 30 dias habituais são 2 (mediana dos 12 períodos anteriores): este mês está abaixo do habitual, mas pode subir, porque a CISA marca algumas semanas depois. No catálogo inteiro, 361 de 1 760 (20,5 %) servem os sequestradores.
Atualizado a 28/10/2026, 03:07
O que fazer hoje
- Veja se usa algum dos produtos da tabela. Estes passam à frente dos outros: são os que os sequestradores já sabem usar.
- Instale a atualização do fabricante. Se ainda não houver, siga as medidas que ele indica ou desligue o produto da Internet até haver.
- Tenha uma cópia de segurança desligada da rede e experimente, de vez em quando, recuperar um ficheiro dela. É o que tira o poder ao sequestrador.
- Numa empresa: estes produtos vão para o topo da lista de correções da semana.
Como quer ler?
Escolha pelo seu nível de preparação nesta matéria, ou pela sua profissão. Os números são os mesmos para todos; muda a forma de os explicar. Ninguém precisa de ter aprendido isto na escola: o nível «Família» é para quem começa do zero.
Pelo nível
Pela profissão
Criança · 1.º ciclo: O que é que se passa?
O que é que se passa?
- Há bandos que usam certas fechaduras partidas para trancar os computadores e pedir dinheiro. Das 1 760 fechaduras partidas da lista, 361 já foram usadas por esses bandos.
Família · sem formação na área: E eu, o que faço?
E eu, o que faço?
- Nos últimos 30 dias, 0 das fechaduras arrombadas novas já estão marcadas como usadas por sequestradores (pode subir, porque a marca chega depois).
- O que fazer: atualizar primeiro estes produtos e ter uma cópia de segurança desligada da rede.
Escola · 2.º e 3.º ciclos: Como se mede?
Como se mede?
- Percentagem do catálogo usada por sequestradores: 361 ÷ 1 760 × 100 = 20,5 %. Mais ou menos 1 em cada 5.
Secundário · 10.º a 12.º ano: Que conta está por trás?
Que conta está por trás?
- A marca «usada por sequestradores» chega semanas depois. Porque é que, por isso, os meses mais recentes parecem sempre mais baixos? Como se corrige esse enviesamento?
Universidade · ensino superior: Qual é o método e onde estão os limites?
Qual é o método e onde estão os limites?
- Problema de censura à direita: a variável observada (marca «Known») ainda não está completa para as entradas recentes. Comparar o último período com a mediana de períodos completos subestima-o.
Jurista: O que tem relevância jurídica?
O que tem relevância jurídica?
- Um produto usado por sequestradores e não corrigido dificilmente se justifica como diligência adequada perante a NIS2 ou o RGPD (segurança do tratamento, artigo 32.º).
Contabilista ou gestor: Que risco tem a minha empresa?
Que risco tem a minha empresa?
- Estes produtos vão para o topo da lista de correções da semana. Pergunte ao fornecedor: algum destes está na empresa?
Professor: Como levo isto para a aula?
Como levo isto para a aula?
- Matemática: proporção e «1 em cada N»; Cidadania: porque é que pagar resgates alimenta o crime.
Técnico de informática: O que corrijo primeiro?
O que corrijo primeiro?
- Ordem de correção: marcados «Known» primeiro, depois prazos mais curtos (pergunta 11), depois EPSS alto (pergunta 13).
Decisor: O número, o habitual e a decisão
O número, o habitual e a decisão
- 361 fechaduras do catálogo (20,5 %) servem sequestradores. Decisão: estas têm prioridade absoluta sobre qualquer outra mudança na semana.
As frases são feitas todos os dias com os números desta página. A escolha fica só no seu navegador.
Uma imagem do dia a dia: a chave que o ladrão já tem no bolso
Há fechaduras com defeito que ninguém usou. Há outras que já foram arrombadas uma vez. E há as que estão no molho de chaves de um bando organizado, que entra, fecha a casa por dentro e pede dinheiro para devolver a chave: é isso o sequestro de dados (em inglês, «ransomware»). A CISA marca no catálogo as fechaduras que já viu usadas por esses bandos.
Fechaduras usadas por sequestradores, por período de 30 dias
Pela data em que a CISA as juntou à lista. A última barra é o período que acaba hoje. Linha tracejada: o habitual (mediana dos 12 períodos anteriores).
- Fechaduras no período de 30 dias
- habitual: 2
Como ler. A CISA às vezes só marca uma fechadura como «usada por sequestradores» semanas depois de a juntar à lista. Por isso os últimos meses podem subir mais tarde: o número de hoje é um mínimo, nunca um exagero.
As contas, passo a passo
- Lê-se o catálogo KEV completo (1 760 entradas). Uma entrada «serve os sequestradores» quando o campo «knownRansomwareCampaignUse» diz «Known».
- Últimos 30 dias (de 29/09/2026 a 28/10/2026): 32 entradas, das quais 0 marcadas. Períodos anteriores, por ordem: 0 · 0 · 2 · 2 · 2 · 2 · 2 · 3 · 3 · 3 · 4 · 9. Mediana: 2. Comparação: 0 ÷ 2 = 0. Resultado: abaixo do habitual.
Fechaduras usadas por sequestradores, juntas à lista nos últimos 90 dias
| Juntada a | Marca | Produto | Tipo de defeito (em palavras simples) |
|---|---|---|---|
| 18/08/2026 | Broadcom | VMware vCenter | corredor que deixa chegar a salas proibidas |
| 05/08/2026 | JetBrains | TeamCity | aceita pacotes de dados sem os verificar |
De onde vem este número
Dados: catálogo KEV da CISA (domínio público), campo «knownRansomwareCampaignUse». Atualizado a 28/10/2026, 03:07