Todos e cada um de nós pode fazer mais e melhor para ser ciberseguro. 1. Utilize a autenticação por múltiplo… READ MORE

Recomendamos que nos proxies (como o open source squid) sejam criadas regras que impeçam os acessos directos a sites que… READ MORE

Convidamos a divulgar este inquérito aos vossos associadosou, desejando a duplicarem as questões para a enviarem vós próprios através da… READ MORE

Propomos que todos as organizações, a partir desta lista (aberta) de sugestões, elabore uma “IT Cibersecurity Policy”, que inclua (entre… READ MORE

Recentemente, de forma não intrusiva e usado apenas ferramentas muito simples tais como um browser e o site dnschecker.com, o… READ MORE

A partir do Questionário Nacional de Cibersegurança Municipal enviado em finais de março a todos os municípios de Portugal e… READ MORE

Existem actualmente uma série de plataformas de teste, gratuitas e facilmente acessíveis que permitem verificar e melhorar os padrões de… READ MORE

Todos aqueles que mantêm sites wordpress alojados em plataformas terceiras ou em instalações nas suas próprias máquinas já foram confrontados… READ MORE

Se tem o alerta “Directory Listing is enabled on your site. This can lead to information leakage. We recommend disabling… READ MORE

O teste oferecido pela https://hstspreload.org/ analisa os domínios submetidos consoante a “HTTP Strict Transport Security (HSTS)” preload list do Chrome… READ MORE

Os testes da https://securityheaders.com/ produzem um ranking de A+ a R e no próprio site apresentam um agregado de todos… READ MORE

Os testes da https://securityheaders.com/ produzem um ranking de A+ a R e no próprio site apresentam um agregado de todos… READ MORE

O alerta “”HTTPS mixed content found. Your HTTPS website is referring to an HTTP resource” indica que no site scanned… READ MORE

O PHP não é mais inseguro que qualquer outra linguagem muito utilizada mas como é mito popular isso torna-o (como… READ MORE

O “Nginx é um servidor leve de HTTP, proxy reverso, proxy de e-mail IMAP/POP3, feito por Igor Sysoev em 2005,… READ MORE

O Observatory da Mozilla Os resultados no Observatory da Mozilla fornecidos pela ssllabs.com também sem traduzem num ranking por letras… READ MORE

“Não foi possível estabelecer uma conexão segura com este site”. Este erro ocorre quando um browser tenta aceder a um… READ MORE

Se o site ainda corre em HTTP ou se tem partes que correm em HTTP ou redirigem tráfego para páginas… READ MORE

O Sender Policy Framework, ou SPF, é um protocolo que identifica se os emails partiram mesmo do servidor de mail… READ MORE

O DMARC é um protocolo que reúne as várias tecnologias que garantem a segurança e a origem do correio electrónico… READ MORE

DKIM abrevia “DomainKeys Identified Mail” e visa autenticar o correio electrónico enviado por uma organização através da adição de chaves… READ MORE

“O DNSSEC (Domain Name System Security Extensions) é o nome dado às extensões de segurança ao protocolo DNS (Domain Name… READ MORE

Uma das novas técnicas que tem sido explorada por hackers tem sido a possessão de uma conta interna de uma… READ MORE

Uma nova técnica de scam para a qual devemos estar atentos é conhecida como CryptoRom. O método não passa de… READ MORE

O teste da https://www.immuniweb.com/ é bastante extenso e detalhado. Mas também é gratuito pelo que deve ser um dos primeiros… READ MORE

As declarações recentes por parte de um dos grupos de ransomware mais ativos: o “Conti group” que opera desde 2020… READ MORE

As botnets são redes de equipamentos ligados à Internet e que foram comprometidos por agentes maliciosos (hackers ou “rogue states”).… READ MORE

A melhor forma de nos defendermos contra qualquer ameaça cibernética é estamos informados. E podemos estar informados consultados sites noticiosos… READ MORE

Se as aplicações que utiliza dispõem de formas de autenticação multi-factor como sucede com o Google Mail ou Workspace, Facebook… READ MORE