Sobre

O que é

O willbesec publica, em português europeu, notícias sobre falhas de segurança, CVEs e dias 0. Cada entrada resume uma ou mais fontes públicas e liga sempre à fonte primária.

Glossário

• CVE (Common Vulnerabilities and Exposures, vulnerabilidades e exposições comuns): identificador público de uma falha, por exemplo CVE-2026-12345.
• Dia 0 (zero-day): falha explorada antes de existir uma correção disponível.
• CVSS (Common Vulnerability Scoring System, sistema de pontuação de vulnerabilidades): pontuação de 0 a 10 que indica a gravidade técnica de uma falha.
• NVD (National Vulnerability Database, base de dados nacional de vulnerabilidades): base de dados pública de CVEs mantida pelo NIST (National Institute of Standards and Technology, instituto nacional de normas e tecnologia dos Estados Unidos).
• KEV (Known Exploited Vulnerabilities, vulnerabilidades exploradas conhecidas): catálogo da CISA (Cybersecurity and Infrastructure Security Agency, agência norte-americana de cibersegurança e segurança de infraestruturas) com falhas que a agência indica estarem a ser exploradas.

Como ler a gravidade

Quando uma entrada tem pontuação, a barra é proporcional ao valor CVSS publicado pela fonte e a cor corresponde à gravidade indicada pela mesma fonte: crítica, alta, média ou baixa. Entradas sem pontuação, como incidentes, não mostram barra.

Regras editoriais

• Toda a entrada cita a fonte primária.
• Os valores e as datas são os divulgados pela fonte; quando algo não foi verificado de forma independente, a entrada di-lo.
• Os rascunhos recolhidos de forma automática só são publicados depois de revistos por uma pessoa.