trueNetLab

IA no submundo do cibercrime: hype encontra prática

Joseph Goldberg — Mon, 22 Jun 2026 00:00:00 +0000

Quando se fala hoje de IA e cibercrime, muita coisa soa como ficção científica: malware autónomo, superhackers digitais, modelos que desmontam redes corporativas sozinhos durante a noite. Essa narrativa é cómoda, barulhenta e vende bem, mas desvia do problema real.

O perigo não é cada grupo criminoso ter de repente um génio na cave. O perigo é que muitas tarefas aborrecidas ficam mais baratas, rápidas e escaláveis: traduzir, reescrever, ordenar vítimas, tornar phishing mais credível, explicar código, depurar erros, analisar fugas de dados, variar scripts de engenharia social, empacotar ferramentas e fazer promessas parecerem profissionais.

Ferramentas de segurança para engenheiros de rede

Joseph Goldberg — Sat, 20 Jun 2026 00:00:00 +0000

Quem trabalha tempo suficiente como engenheiro de rede ou administrador encontra sempre os mesmos nomes: Nmap, Wireshark, tcpdump, Nessus, Greenbone, Burp Suite, Shodan, Suricata, Snort, Kali Linux, Metasploit, Hashcat, Cobalt Strike e muitos outros.

Algumas fazem parte do kit básico. Outras são especializadas para AppSec, forense, blue team ou red team. Outras vale conhecer apenas para classificar corretamente.

Uma ferramenta não se torna séria ou perigosa pelo nome, mas pelo contexto em que é usada.

Este artigo não é ranking nem guia de ataque. Ele olha para as ferramentas do ponto de vista de redes, operação e segurança responsável.

Shadowsocks e Xray: quando a VPN é bloqueada

Joseph Goldberg — Fri, 19 Jun 2026 00:00:00 +0000

Trabalho frequentemente com VPNs. Não como teoria, mas na prática: ligar sites, dar acesso de clientes à rede da empresa, manter servidores acessíveis, configurar firewalls, renovar certificados, estabilizar túneis IPsec, depurar clientes SSL VPN e descobrir por que uma localização deixou de passar de repente.

Normalmente isso é trabalho de rede sólido e pouco excitante. E é assim que deve ser.

Mas há casos em que uma VPN tecnicamente correta deixa de ser suficiente. Com clientes de países onde a Internet é fortemente regulada, como China ou Rússia, vemos situações em que protocolos VPN clássicos são bloqueados, degradados ou reconhecidos de forma direcionada. Como trabalho em Dubai com uma clientela muito internacional, isso não é abstrato. A pergunta operacional é: como manter acesso legítimo à própria infraestrutura quando a ligação é filtrada no caminho?

Sophos Connect: por que admins não deveriam caçar posts de blog

Joseph Goldberg — Thu, 18 Jun 2026 00:00:00 +0000

Sophos Connect 2.5 MR1 para Windows está disponível. À primeira vista parece uma pequena versão de manutenção: algumas correções no cliente, um componente de terceiros atualizado e downloads pelo firewall ou diretamente pela Sophos.

Mas é exatamente aí que começa o problema.

Sophos Connect não é uma ferramenta qualquer para conexões VPN ocasionais. O cliente roda em endpoints Windows, cria VPNs de acesso remoto e, para muitas organizações, é um caminho direto para a rede interna. Quando uma ferramenta de segurança assim atualiza uma biblioteca criptográfica importante, a informação não deveria parecer escondida em um post da comunidade.

Patchday na era da IA: o ritmo acelera

Joseph Goldberg — Wed, 17 Jun 2026 00:00:00 +0000

O Patch Tuesday de junho da Microsoft soou quase absurdo no primeiro momento: mais de 500 CVEs, um mês recorde e a pergunta inevitável sobre se os grandes modelos de IA estão agora sendo soltos sobre software e encontrando vulnerabilidades em todos os lugares.

Minha primeira reação foi a mesma. 500 não soa apenas como um Patch Tuesday grande. Soa como um ponto de virada.

Depois da pesquisa, minha leitura é mais sóbria, mas na verdade mais interessante: sim, junho de 2026 foi um mês recorde real. Não, o número 500 não é um valor limpo para “500 novas falhas da Microsoft que admins Windows tiveram de corrigir naquela terça-feira”. E sim, a IA provavelmente faz parte do novo ritmo. Mas a pergunta importante não é se exatamente 500 está correto.

Por que cancelo minha assinatura Whoop depois de dois anos

Joseph Goldberg — Wed, 17 Jun 2026 00:00:00 +0000

Em setembro, para mim, acaba o Whoop.

Depois de dois anos, vou cancelar minha assinatura. Não porque a pulseira seja ruim. Não porque o app tenha se tornado inútil. E também não porque eu tenha ficado contra fitness trackers. Pelo contrário: tracking de saúde ainda me parece extremamente interessante.

Mas o Whoop chegou a um ponto em que, para mim, o produto basicamente já cumpriu seu trabalho mais importante.

Ele me ensinou rotinas. Mostrou como sono, treino, estresse, alimentação, recuperação e variabilidade da frequência cardíaca se conectam. Me motivou por bastante tempo. Me deu números que eu não tinha antes. E exatamente por isso hoje preciso dele menos do que antes.

Depois do Mythos: por que bug bounties precisam de provas mais fortes

Joseph Goldberg — Mon, 15 Jun 2026 00:00:00 +0000

Há algumas semanas escrevi sobre Anthropic Mythos e Project Glasswing. Naquele momento, o foco era a linha geral: se os modelos realmente ficarem melhores em encontrar vulnerabilidades antigas, combinar caminhos de exploração e entender codebases inteiras, isso muda o vulnerability research.

O novo artigo da Sophos sobre bug bounties na era Mythos mostra agora o lado operacional disso.

A questão já não é apenas se a IA encontra vulnerabilidades melhores. A questão é se programas de bug bounty, times de security e organizações de engenharia conseguem distinguir rápido o suficiente entre lixo, alegações plausíveis e problemas reais de segurança.

De PRISM aos prompts: a nova dependência da IA

Joseph Goldberg — Fri, 05 Jun 2026 00:00:00 +0000

Não passou assim tanto tempo desde que PRISM foi um choque. Em 2013, Edward Snowden mostrou como a Internet já estava centralizada: quando e-mails, chats, ficheiros, fotografias e contactos ficam em poucas grandes plataformas, essas mesmas plataformas tornam-se pontos de acesso estratégicos.

Hoje, a situação está estranhamente invertida. Ninguém precisa de nos obrigar a colocar contexto em sistemas centrais. Fazemo-lo voluntariamente, porque é útil. Deixamos a IA reformular um e-mail difícil, resumir notas de reunião, explicar documentos internos, rever código ou estruturar uma apresentação.

A capacidade de computação não utilizada à nossa volta

Joseph Goldberg — Wed, 03 Jun 2026 00:00:00 +0000

Às vezes, uma grande questão de infraestrutura começa com uma imagem muito pequena: um smartphone está no carregador durante a noite. O portátil está fechado. A consola de jogos espera na sala. O carro está na garagem. Em todo o lado existe capacidade de computação já paga, ligada à corrente e quase sempre sem fazer nada.

Ao mesmo tempo, surgem novos centros de dados tão grandes como instalações industriais. Pavilhões cheios de GPUs, fibra ótica, transformadores, tecnologia de arrefecimento e contratos de energia. Estamos a construir uma nova camada de infraestrutura digital que deverá sustentar a nossa escrita, pesquisa, programação, análise e, talvez um dia, também decisões.

Fitbit Air vs. Whoop: a alternativa sensata?

Joseph Goldberg — Mon, 01 Jun 2026 00:00:00 +0000

Ainda acho fitness trackers fascinantes.

Hoje quase todo mundo usa algum relógio, anel ou pulseira, mas para mim esses dispositivos continuam misturando tecnologia, percepção corporal e autoconhecimento. Um bom tracker não mostra apenas que eu corri. Ele mostra como meu corpo reage a treino, sono, estresse, comida, doença e decisões ruins.

Foi por isso que o Whoop me conquistou no começo. Sem tela, sem notificações, sem um pequeno computador no pulso. Só um sensor medindo 24/7 e dizendo pela manhã: você está pronto. Ou: talvez pegue mais leve hoje.

Sophos vs WatchGuard: comparação de firewalls 2026

Joseph Goldberg — Tue, 26 May 2026 00:00:00 +0000

Quem procura Sophos vs Watchguard normalmente não quer uma apresentação comercial. Há uma decisão real por trás: qual firewall comprar para os próximos anos e qual plataforma a equipa conseguirá operar bem quando uma VPN falhar ou surgir um advisory numa sexta-feira à tarde.

Escrevo esta comparação como Security Engineer. Já trabalhei com muitas firewalls e não me considero fã de fabricante. Hoje tendo um pouco para Sophos porque a lógica operacional é clara em muitas PME e ambientes mid-market: regras legíveis, Sophos Central fácil de entender, Web Protection e WAF utilizáveis diretamente, e integração com Endpoint, ZTNA, MDR e XDR que pode trazer valor real.

Sophos vs Cisco Meraki: comparativo de firewalls

Joseph Goldberg — Sun, 24 May 2026 00:00:00 +0000

Quem procura Sophos vs Cisco Meraki normalmente não quer apenas uma comparação de ficha técnica. A pergunta real é operacional: qual firewall continua compreensível depois de anos de regras, exceções e mudanças? E qual plataforma encaixa melhor em filiais, acesso remoto, segurança web, relatórios e automação?

Escrevo este comparativo Sophos Firewall vs Cisco Meraki da minha perspectiva como security engineer. Gosto de trabalhar com Sophos Firewall porque muitas coisas são diretas e lógicas. Mas não vejo Sophos sem crítica. Em alguns pontos o desenvolvimento parece lento, e mover alterações maiores para uma ferramenta externa como Sophos Firewall Config Studio é, para mim, um sinal de alerta. A longo prazo, esses fluxos deveriam estar no WebAdmin ou no Sophos Central.

Sophos vs Check Point 2026: comparação prática de firewalls

Joseph Goldberg — Sat, 23 May 2026 00:00:00 +0000

Quem procura Sophos vs Check Point raramente quer apenas uma tabela de funcionalidades. A pergunta real é: qual plataforma a equipa consegue operar, entender, manter e evoluir nos próximos anos?

Sophos Firewall vs Check Point compara dois modelos diferentes. Sophos é forte em muitas PMEs, MSPs e ambientes mid-market: a firewall é mais acessível, Sophos Central facilita a operação e a integração com Endpoint, MDR, XDR, ZTNA e Security Heartbeat traz valor prático. Check Point é tradicionalmente forte em enterprise: gestão central, políticas complexas, equipas dedicadas, Multi-Domain, SmartConsole, Software Blades, ClusterXL, Maestro, CloudGuard e Harmony SASE.

A minha rotina de skincare: Skin Cycling, CeraVe e máscaras LED

Joseph Goldberg — Thu, 21 May 2026 00:00:00 +0000

Eu escrevo aqui sobre o que me ocupa na vida. Segurança e redes são uma grande parte disso, claro. Mas fora do nerdstuff, o meu tempo livre também gira muito em torno de comida, desporto, sono e da tentativa de tratar o meu corpo de forma minimamente sensata. Para mim, tudo isso entra na área de health. Mesmo assim, há alguns anos eu provavelmente teria rido se alguém dissesse que eu escreveria voluntariamente sobre skincare: gel de limpeza, creme hidratante, retinol e máscaras LED.

Sophos vs SonicWall: a comparação 2026

Joseph Goldberg — Mon, 18 May 2026 00:00:00 +0000

Quem pesquisa Sophos vs SonicWall geralmente não quer uma matriz acadêmica de recursos. Normalmente existe uma decisão real por trás: qual firewall comprar para a matriz, qual usar nas filiais, qual plataforma a equipe consegue operar bem e qual solução não vai criar mais trabalho do que promete economizar.

Escrevo esta comparação a partir da minha experiência. Já trabalhei com muitos firewalls e não sou fã religioso de nenhum fabricante. Hoje ainda estou mais no campo Sophos, porque gosto da lógica diária da Sophos Firewall: regras legíveis, Sophos Central, boa Web Protection, WAF integrada e, com SFOS v22, um avanço real em Secure by Design.

Sophos vs Palo Alto 2026: qual firewall escolher?

Joseph Goldberg — Tue, 05 May 2026 00:00:00 +0000

Quem pesquisa por Sophos vs Palo Alto raramente está apenas a perguntar qual appliance tem a lista de features mais bonita. No fundo, trata-se de um modelo operacional. Quero uma firewall que uma equipa pequena ou média compreenda rapidamente e consiga encaixar num mundo Sophos Central já existente? Ou quero uma plataforma de segurança que combine App-ID, User-ID, Panorama, Strata Cloud Manager, Prisma Access, logging e automação como um conjunto modular de Enterprise?

ASML High-NA EUV: quando o fabrico de chips parece magia

Joseph Goldberg — Thu, 30 Apr 2026 00:00:00 +0000

Há tecnologias que, a dada altura, se tornam tão normais que quase nos esquecemos de quão absurdas são na realidade.

A SpaceX já envia, em média, um foguetão para órbita a cada dois ou dois dias e meio. Internet a partir do espaço já não é ficção científica, mas um produto com app, router e assinatura mensal. Levamos supercomputadores no bolso, fazemos streaming de vídeos no comboio, pagamos por aproximação, telefonamos por redes IP e esperamos que tudo simplesmente funcione.

Sophos vs Fortinet 2026: qual firewall escolher?

Joseph Goldberg — Sun, 26 Apr 2026 00:00:00 +0000

Quando alguém pesquisa por Sophos vs Fortinet, raramente está apenas à procura de uma tabela comparativa bonita. Na maioria das vezes, há uma decisão de compra real por trás: que firewall coloco no escritório principal, qual uso nas filiais, que plataforma a minha equipa consegue operar corretamente e que solução não vai criar mais trabalho daqui a três anos do que resolve hoje?

É exatamente por isso que esta comparação é mais difícil do que muitos slides de fabricantes sugerem. Sophos Firewall e Fortinet FortiGate não são simplesmente duas caixas com os mesmos recursos em cores diferentes. Os dois produtos vêm de formas de pensar diferentes. A Fortinet cresceu muito a partir de rede, performance, ASICs, SD-WAN e Security Fabric. A Sophos vem mais do lado do administrador de segurança, com Sophos Central, Security Heartbeat, regras de firewall compreensíveis e uma UI de firewall acessível para muitos administradores.

Sophos Email Plus: valor ou upsell?

Joseph Goldberg — Thu, 23 Apr 2026 00:00:00 +0000

Sophos anunciou o Sophos Email Plus em 22 de abril de 2026. A nova licença deve ficar disponível a partir de 29 de abril de 2026. À primeira vista, parece um ajuste normal de portfólio: os nomes anteriores dos produtos são simplificados, Central Email Advanced passa a ser Sophos Email, e acima dele surge o Sophos Email Plus.

Do ponto de vista factual, o produto não é desinteressante. E-mail continua sendo uma das vias de ataque mais importantes. Phishing, Business Email Compromise, phishing por QR code, caixas comprometidas, domínios abusados e links que se tornam maliciosos após a entrega não são temas teóricos. Quem opera e-mail profissionalmente hoje não precisa apenas de um filtro antispam, mas de uma combinação limpa de autenticação, políticas, rastreamento, treinamento e resposta.

Sophos Firewall Config Studio V2: muito mais que um viewer

Joseph Goldberg — Wed, 22 Apr 2026 00:00:00 +0000

A Sophos lançou em fevereiro o Configuration Viewer, uma ferramenta que finalmente tornava um pouco menos dolorosa uma fraqueza conhecida do universo Sophos Firewall: ler, pesquisar e comparar configurações sem sofrer com XML bruto. Eu já tinha escrito sobre essa ferramenta original aqui: Sophos Firewall Configuration Viewer: Audit and Compare Configs.

Em 15 de abril de 2026, a Sophos deu o próximo passo. O antigo Configuration Viewer passa a se chamar Config Studio V2. E isso importa, porque a mudança de nome não é apenas estética. A Sophos já não trata a ferramenta apenas como um viewer, mas como uma ferramenta de navegador que agora também quer editar.

Sophos Firewall v22 MR1: atualizar agora ou esperar?

Joseph Goldberg — Mon, 20 Apr 2026 00:00:00 +0000

Com o Sophos Firewall v22 MR1, o primeiro maintenance release da linha v22 finalmente chegou em 20 de abril de 2026. E, honestamente, muitos administradores estavam esperando exatamente por essa versão.

Desde o início, o v22 parecia ambicioso do ponto de vista técnico. Secure by Design, Health Check, uma base de control-plane mais forte, kernel mais rígido e mais profundidade de auditoria. No papel, isso parecia ótimo. Na prática, o arranque foi turbulento. Eu já escrevi sobre essa fase em meu artigo anterior sobre os bugs do Sophos Firewall da v21.5 à v22.

Quando a IA traz esperança: O que uma história de cancro mostra sobre o futuro da medicina

Joseph Goldberg — Thu, 16 Apr 2026 00:00:00 +0000

Quem acompanha as notícias sobre IA vê, neste momento, sobretudo dois tipos de manchetes: medo de perda de emprego e medo de abuso. Deepfakes, falhas de segurança, despedimentos em massa, vigilância, manipulação. Muito disto é real e merece atenção. Mas, por causa disso, outra coisa quase desaparece: a mesma tecnologia também pode condensar conhecimento, reduzir fricção e, em alguns casos, devolver tempo às pessoas quando elas mais precisam.

Já escrevi aqui no blog, em outro artigo, sobre a rapidez com que tudo se está a mover. Este texto é, de certa forma, o contraponto médico dessa ideia: menos mercado, menos hype, mais humano.

Hype de IA, guerras e falhas de segurança: o mundo está quebrado ou apenas a ser reconfigurado?

Joseph Goldberg — Mon, 13 Apr 2026 00:00:00 +0000

Há algumas semanas, em outro artigo, já tinha escrito que o mundo está a mudar mais depressa do que a maioria das pessoas imagina. Hoje quero deixar essa ideia ainda mais clara.

Nas conversas com clientes e equipas, a mesma pergunta volta sempre: quanto disto é progresso real, e quanto é apenas ruído com bom marketing por trás? Se acompanharmos as notícias desde o início de 2026, é fácil ficar com a sensação de que tudo se está a mover ao mesmo tempo. OpenAI, Google, Anthropic e xAI competem em público. Os robôs humanoides estão a sair das demos para entrar nas fábricas. Guerras e pressão geopolítica começam a atingir cadeias de abastecimento de chips e gases. Ao mesmo tempo surgem novas vulnerabilidades quase todos os dias, e cada nova ferramenta traz não só mais produtividade, mas também mais permissões, mais fluxos de dados e mais superfície de ataque.

Anthropic Mythos e Project Glasswing: o que vem para a cibersegurança

Joseph Goldberg — Wed, 08 Apr 2026 00:00:00 +0000

Nos últimos dias, aconteceu coisa demais ao mesmo tempo em torno da Anthropic.

Em 27 de março de 2026, a Bloomberg informou que a Anthropic estaria considerando um IPO já para outubro de 2026. Em 1º de abril de 2026, soube-se então que parte do código-fonte interno por trás do Claude Code havia sido distribuída por engano. Segundo a Anthropic, foi uma falha de empacotamento causada por erro humano, não uma violação clássica de segurança. Em 6 de abril de 2026 veio a notícia seguinte, com novos sinais sobre capacidade de computação e crescimento do negócio ao lado de Google e Broadcom. E em 7 de abril de 2026 a Anthropic lançou a próxima manchete: Claude Mythos Preview e Project Glasswing.

WebMCP explicado: agentes de IA estão mudando a web

Joseph Goldberg — Tue, 31 Mar 2026 00:00:00 +0000

Em março de 2026, o CEO da Cloudflare, Matthew Prince, disse na SXSW que o tráfego de bots pode superar o tráfego humano até 2027. A lógica por trás disso é simples: uma pessoa abre algumas abas. Um agente pode disparar centenas ou milhares de requisições em paralelo para a mesma tarefa, comparar fontes e preparar ações.

Para muitos operadores, bots sempre foram principalmente um problema de segurança: scrapers, spam e ataques DDoS. Com agentes de navegador e workflows com IA, surge agora uma segunda categoria: bots que não estão tentando quebrar nada, mas sim ler, avaliar e agir em seu nome.

O Mundo Muda Mais Rápido do Que a Maioria Acredita

Joseph Goldberg — Mon, 16 Mar 2026 00:00:00 +0000

Onde estaremos nos próximos años?

Nós, seres humanos, somos programados para ver o futuro como uma linha reta, uma continuação suave do presente. Mas essa linearidade é uma ilusão confortável. Na realidade, estamos nos movendo em uma espiral acelerada.

Durante muito tempo, acreditei que ser programador era a âncora definitiva nesta tempestade, um lugar onde lógica e habilidade artesanal formam uma simbiose intocável. Mas hoje tenho que admitir para mim mesmo: até os arquitetos do mundo digital não estão seguros de sua própria criação. O que declaramos "à prova de futuro" durante décadas revela-se apenas um instantâneo. A velocidade dramática com que o conhecimento técnico está sendo desvalorizado hoje não é apenas uma tendência de mercado; é uma mudança fundamental na nossa compreensão de trabalho e maestria.

Neste momento estou completamente fora da minha rotina

Joseph Goldberg — Mon, 09 Mar 2026 00:00:00 +0000

A verdade é bastante simples: neste momento estou completamente fora da minha rotina.

Não corro há quatro meses. Em 2025 ainda consegui fazer quase 500 quilómetros de corrida. Em 2026, até agora, estou em 0. Estou a comer mal. Ganhei peso. O meu Whoop Age saltou de 5 anos mais jovem para 6 meses mais velho. E grande parte daquilo que construí em 2025 com suor, disciplina e consistência parece que voltei a deitar abaixo. Talvez não totalmente. Mas o suficiente para doer.

Sophos Firewall: sem CVEs, mas com bugs (v21.5 a v22)

Joseph Goldberg — Tue, 03 Mar 2026 00:00:00 +0000

Quando se trabalha hoje no ambiente de firewalls, normalmente há que lidar com um de dois grandes males: ou se vive sob stress constante por causa de vulnerabilidades críticas (CVEs, como acontece atualmente com a Fortinet) e se passam noites a aplicar patches, ou os sistemas colocam tantos obstáculos no funcionamento normal, com firmware instável e bugs irritantes (como acontece agora com a Sophos), que quase não sobra tempo para mais nada.

Operação Epic Fury: Sophos alerta para retaliação cibernética global

Joseph Goldberg — Sat, 28 Feb 2026 00:00:00 +0000

Hoje recebemos um importante alerta de segurança (Security Advisory) da Sophos. Devido à atual situação geopolítica em torno da “Operação Epic Fury” e ao consequente aumento da ameaça cibernética, queremos repassar este aviso diretamente para vocês.

Abaixo você encontrará a versão traduzida do alerta. Se quiser ler a versão original em inglês, você pode sempre mudar para a versão em inglês desta página.

Intelligence Report - Escalada do conflito no Oriente Médio

Visão Geral

Em 28 de fevereiro de 2026, os Estados Unidos (EUA) e Israel lançaram a “Operação Epic Fury”, que envolveu uma série coordenada de ataques contra instalações de mísseis militares, fábricas e a marinha do Irã.

CodexBar: limites de tokens na barra de menus (Codex, Claude, Gemini & cia.)

Joseph Goldberg — Fri, 27 Feb 2026 00:00:00 +0000

2026 é um ótimo ano para construir: com Codex, Claude, Gemini (e o que parece ser uma nova ferramenta todos os meses), tens mais “power” na mesa do que nunca.

E, ao mesmo tempo, é um ano incrivelmente frustrante para construir.

Não por causa dos modelos, mas por causa da realidade à volta: limites, tokens, créditos, janelas de sessão, caps semanais e timers de reset.

Construímos com modelos, mas construímos dentro de orçamentos.

NotPetya: o ciberataque mais caro de sempre

Joseph Goldberg — Wed, 25 Feb 2026 00:00:00 +0000

No final de junho de 2017, começa na Ucrânia algo que, à primeira vista, parece “ransomware como sempre”: máquinas a reiniciar, ficheiros de repente indisponíveis e um pedido de resgate no ecrã.

Poucas horas depois, é claro: isto não é um incidente local. É um incêndio.

O nome que ficou é NotPetya. Até hoje, é um símbolo de como uma suposta “vaga simples de malware” se pode transformar num evento que paralisa empresas no mundo inteiro e causa danos na ordem dos milhares de milhões.

Sophos Firewall Configuration Viewer: auditar e comparar configurações

Joseph Goldberg — Thu, 19 Feb 2026 00:00:00 +0000

Olá a todos,

se alguma vez geriste uma Sophos Firewall num ambiente de negócio real, conheces o dilema: a configuração é a “single source of truth”. Mas no momento em que queres revê-la fora da web UI, documentá-la como deve ser, ou comparar um antes/depois de um change, torna-se rapidamente penoso.

Sim, podes tirar screenshots. Sim, podes exportar regras individuais. Mas assim que entras em mudanças maiores (migração WAN, novos VLANs, limpeza de objetos, reestruturação da lógica de NAT, “só rapidamente” ajustar umas VPNs), queres essencialmente duas coisas:

magic-wormhole: transferência segura de ficheiros com um código de uso único

Joseph Goldberg — Wed, 18 Feb 2026 00:00:00 +0000

Olá a todos,

hoje quero partilhar convosco uma pequena ferramenta de linha de comandos a que recorro muitas vezes em suporte e incidentes: magic-wormhole. Resolve um problema que aparece no dia a dia das empresas muito mais do que qualquer história “enterprise”: precisas de enviar um ficheiro (ou uma pasta) a alguém agora, mas o email é pequeno demais, um link na cloud é politicamente ou legalmente sensível, e “abrir uma porta só por um bocadinho” não é opção.

Ataques DDoS: tipos, sintomas e mitigação

Joseph Goldberg — Tue, 17 Feb 2026 00:00:00 +0000

DDoS não é um fenómeno novo, mas tornou-se muito mais fácil, barato e escalável. No passado, alguns servidores mal configurados ou um botnet pequeno eram suficientes para derrubar um serviço. Hoje vemos ataques que conseguem saturar ligações em frações de segundo, sobrecarregar firewalls ou colocar aplicações de joelhos com pedidos que parecem “normais”.

Este artigo não é para assustar. É para dar contexto: o que é DDoS de facto, que classes de ataque importam na prática, como detetar em produção e que contramedidas valem o esforço.

Inimigo na equipa - O truque dos trabalhadores de TI norte-coreanos

Joseph Goldberg — Fri, 14 Nov 2025 00:00:00 +0000

Lido diariamente com cibersegurança, tanto em contexto profissional como privado. Audito firewalls, analiso logs, testo cenários de penetração e falo com administradores de TI em empresas de todas as dimensões. E há algo que observo constantemente: a maioria dos admins de TI nem sequer conhece os riscos que mais subestima.

Pensam em ransomware. Em phishing. Em atacantes externos a tentar furar a firewall. É compreensível - são as ameaças clássicas com que todos crescemos.

Sophos Firewall v22 Health Check - visão geral completa

Joseph Goldberg — Sun, 26 Oct 2025 00:00:00 +0000

A nova funcionalidade Firewall Health Check do Sophos Firewall v22 é um sistema integrado de validação de configuração que avalia, de modo contínuo, dezenas de definições face aos CIS Benchmarks e às melhores práticas. As verificações são classificadas por gravidade (Alta, Média, Baixa) e organizadas por módulos (Active Threat Response, Admin Settings, Authentication, Device Access, etc.).

A seguir, cada política de Health Check é explicada com o respetivo significado, classificação de gravidade e um comentário profissional:

Sophos Firewall v22 - Novas funcionalidades, hardening e o que esperar

Joseph Goldberg — Sat, 25 Oct 2025 00:00:00 +0000

Sophos Firewall v22 (SFOS v22) é uma atualização de grande envergadura, focada no reforço da segurança, numa visibilidade superior e em operações mais estáveis. A arquitetura Xstream modernizada, um kernel endurecido e novas capacidades de gestão ajudam a reduzir a superfície de ataque e a simplificar o dia a dia do administrador. Este artigo oferece uma visão geral das principais novidades do SFOS v22, faz uma avaliação crítica e mostra o que muda para os administradores da Sophos.

Sophos Updates Setembro 2025 – Firewall, Endpoint, E-Mail

Joseph Goldberg — Tue, 16 Sep 2025 00:00:00 +0000

Em setembro de 2025, a Sophos apresentou novamente várias novidades. Em vez de reunir tudo numa lista longa, este artigo está dividido por áreas de produto. Assim, cada administrador encontra rapidamente os pontos relevantes para o seu ambiente. Afinal, nem todos usam os switches ou access points da Sophos – e, se usam, então os meus sinceros pêsames.

Visão geral dos principais pontos

O roubo de credenciais continua a ser o principal risco – a Sophos aposta em Passkeys e ITDR. As atualizações do Endpoint reduzem claramente o consumo de recursos e permitem novas opções de forense. Também no Firewall, Switches e Access Points há complementos importantes. A segurança de e-mail ganha destaque com uma ferramenta DMARC gratuita e relatórios TLS. Além disso, há promoções para Firewalls, novos conteúdos em vídeo e eventos como a ITSA e os Partner Business Breakfasts.

Atualização Sophos: Notícias do Evento Online para Parceiros (SFOS 22 e mais)

Joseph Goldberg — Wed, 25 Jun 2025 00:00:00 +0000

Introdução

Ontem (24.06.2025) a Sophos realizou um evento online para parceiros em que apresentou os mais recentes desenvolvimentos e a direção futura da empresa. Este post destaca os principais anúncios e percepções partilhados durante o evento. Embora muitas das novidades apresentadas, como a Sophos Firewall v21.5, já estivessem disponíveis há algumas semanas ou fossem parcialmente conhecidas, a Sophos aproveitou a oportunidade para as promover novamente de forma abrangente. Ainda assim, houve informações interessantes sobre desenvolvimentos futuros que analisamos aqui em detalhe. A evolução contínua e o foco em prevenção, proteção, deteção e resposta são pilares centrais da estratégia da Sophos.

Whoop 5.0: O rastreador de fitness que estabelece novos padrões

Joseph Goldberg — Thu, 19 Jun 2025 00:00:00 +0000

Introdução

Whoop afirmou-se como um pioneiro no mundo dos rastreadores de fitness ao privilegiar recuperação, carga e sono, em vez de simplesmente contar passos ou calorias. Com o lançamento do Whoop 5.0 em 8 de maio de 2025, a empresa eleva a sua visão a um novo patamar, introduzindo funcionalidades avançadas de saúde, hardware melhorado e um modelo de subscrição revisto. A minha análise abrangente do Whoop 5.0 baseia-se em fontes oficiais e na minha experiência prática de mais de 40 dias, depois de migrar do Whoop 4.0.

Política de vigilância do Reino Unido obriga a Apple a abandonar a encriptação

Joseph Goldberg — Mon, 19 May 2025 00:00:00 +0000

O mundo digital volta a debater-se entre a proteção da privacidade e a vigilância estatal – e o Reino Unido é, neste momento, palco de uma discussão decisiva. No centro está a controversa decisão da Apple de suspender a encriptação ponta-a-ponta para utilizadores britânicos do iCloud sob pressão do governo.
Como britânico de origem, encaro este desenvolvimento com extrema preocupação. Embora atualmente esteja no Dubai, considero que “portas traseiras” impostas pelo Estado são, por princípio, problemáticas e perigosas.

Sophos Firewall v21.5: Novos recursos para a tua segurança de rede

Joseph Goldberg — Fri, 16 May 2025 00:00:00 +0000

Introdução

Neste artigo, vamos explorar as mais recentes atualizações do Sophos Firewall v21.5, que reforçam a tua segurança de rede e simplificam a administração. Como administrador de TI, vais apreciar especialmente a integração Entra ID Single Sign-On (SSO) para acesso VPN e o NDR Essentials para deteção de ameaças baseada na cloud. Vamos mergulhar!

Entra ID Single Sign-On: Acesso VPN sem fricção (apenas para Windows)

O que muda?

A integração Entra ID SSO é uma verdadeira vitória para as empresas que usam Microsoft Entra ID (antigo Azure AD). Permite aos utilizadores iniciar sessão no portal VPN ou no Sophos Connect Client (versão 2.4 ou superior) com as suas credenciais Entra ID existentes, sem precisar de gerir palavras-passe VPN separadas. Isso poupa tempo, reduz a fadiga de palavras-passe e aumenta a segurança graças ao suporte para autenticação multifator (MFA).

Os oito princípios de Dubai

Joseph Goldberg — Wed, 12 Feb 2025 00:00:00 +0000

Tudo começa assim que você aterra. Assim que desembarca do avião e entra no Aeroporto Internacional de Dubai, algo chama a sua atenção – uma grande placa, claramente visível mesmo ao lado do carrossel de bagagens. Os oito princípios de Dubai estão ali escritos com uma caligrafia impecável, iluminados por uma suave luz.

Os oito princípios de Dubai - Sua Alteza Sheikh Mohammed bin Rashid Al Maktoum - Vice-Presidente e Primeiro-Ministro dos EAU e Governante de Dubai

Por que Não Uso Mais os Pontos de Acesso Sophos AP6

Joseph Goldberg — Fri, 31 Jan 2025 00:00:00 +0000

Introdução

Como mencionei num dos meus posts anteriores, já não utilizo Pontos de Acesso Sophos, embora ainda use um Firewall Sophos no meu HomeLab. Sou, em geral, fã de ecossistemas, mas, neste caso, o produto já não me era aceitável. Porquê? Vou explicar isso neste artigo.

Equipes da Sophos e o Problema do Produto

Antes de entrar nos detalhes técnicos da série AP6, quero enfatizar que isto não é uma crítica a toda a empresa Sophos. Em grandes empresas, as equipas frequentemente trabalham de forma isolada e têm prioridades diferentes. Na minha opinião, as equipas de firewall e endpoint da Sophos estão a fazer um bom trabalho. Infelizmente, a equipa de Pontos de Acesso parece ter menos recursos ou não impulsiona os seus produtos com a mesma consistência. Os Pontos de Acesso não são um produto central na Sophos, e considero questionável que soluções inacabadas sejam lançadas no mercado, fazendo com que os clientes se tornem, efetivamente, beta testers involuntários.

Ficar em Forma com a Tecnologia: Otimizando Continuamente a Minha Saúde

Joseph Goldberg — Fri, 10 Jan 2025 00:00:00 +0000

No início do ano, muitos de nós sentimos a necessidade de mudança e melhoria. Há muitos anos, também decidi colocar a minha saúde em primeiro lugar – uma decisão que mudou fundamentalmente a minha vida. No meu trabalho, frequentemente passo de 12 a 15 horas em frente ao ecrã, com apenas os meus dedos a moverem-se pelo trackpad e teclado. Um ciclo insalubre de falta de exercício, ingestão insuficiente de líquidos, alimentação pouco saudável (fast food e bebidas energéticas) e sono insuficiente e de má qualidade havia-se instaurado. Os resultados eram claramente visíveis: o meu peso aumentava em paralelo com um gráfico ascendente do Bitcoin. Pouco antes de atingir a marca dos três dígitos em quilogramas, percebi que precisava de mudar algo. Além disso, sentia-me frequentemente cansado e a minha concentração era significativamente pior do que é hoje. Claro que já sabia o quão importante é um estilo de vida saudável, mas um corpo jovem perdoa muitos pecados. Contudo, ano após ano, a situação piorava. Essa realização foi o sinal de partida para uma transformação abrangente que mudou fundamentalmente os meus hábitos e a minha perspetiva sobre a saúde.

Sophos Firewall: O Coração da Minha Rede Segura

Joseph Goldberg — Tue, 07 Jan 2025 00:00:00 +0000

Olá a todos,

Hoje vamos aprofundar num tema que é fundamental para a segurança e organização de qualquer rede: os firewalls. Eles constituem a espinha dorsal das nossas defesas digitais e regulam o tráfego de dados. Complementarmente, vamos explorar as VLANs, uma tecnologia frequentemente subestimada, mas essencial para a segmentação da rede e o reforço da segurança.

O Papel Indispensável do Firewall

Um firewall é muito mais do que uma simples muralha digital. Atua como um guardião inteligente, analisando, avaliando e direcionando o tráfego de dados com base em regras complexas. É o elemento central que protege os nossos ativos digitais e possibilita uma comunicação fluida.

A Minha Jornada na Rede: De Linksys a UniFi e Sophos

Joseph Goldberg — Fri, 27 Dec 2024 00:00:00 +0000

Olá a todos,

Aqui é o Joe de novo. Hoje, quero levar-vos numa jornada um pouco diferente – uma viagem pelo mundo do hardware de rede. Nos meus posts anteriores, focámos mais em software e ferramentas, mas hoje vamos aprofundar na infraestrutura física que torna as nossas vidas digitais possíveis. Vou contar-vos como passei dos primeiros dias com routers simples à minha atual paixão pela UniFi e pela Sophos.

Os Começos: Enquanto Funciona!

Quando lembro-me dos meus primeiros encontros com computadores, o hardware era para mim apenas um meio para um fim. Fiquei fascinado pelo software, pelas possibilidades que se desdobravam nas camadas superiores do modelo OSI – onde acontecia a verdadeira magia. Modems, switches e routers? Bastava que funcionassem, e na maioria das vezes o faziam. Ainda me lembro do som do meu modem ao discar para a Internet, um som que hoje parece quase histórico. Não me lembro de quais switches estavam instalados naquela altura. O hardware estava simplesmente lá e fazia o seu trabalho.

Pequenos Ajudantes: Ferramentas para o Meu Trabalho

Joseph Goldberg — Mon, 23 Dec 2024 00:00:00 +0000

Ao longo da minha vida, testei e integrei uma grande variedade de ferramentas na minha rotina diária, para depois as substituir ou removê-las. Estas aplicações formam a base do meu fluxo de trabalho e são utilizadas para uma ampla gama de tarefas. Hoje, gostaria de apresentar uma seleção dessas ferramentas que uso e oferecer insights sobre os seus benefícios práticos.

Terminal

O terminal é uma ferramenta indispensável no meu trabalho. Permite um controlo direto e flexível do sistema sem a necessidade de uma interface gráfica. Quer seja para administrar servidores Ubuntu, gerir dispositivos UniFi ou configurar firewalls Sophos, muitas vezes recorro ao terminal.

CleanShot X: A Minha Ferramenta Favorita para Capturas de Ecrã

Joseph Goldberg — Fri, 29 Nov 2024 00:00:00 +0000

Olá a todos,

Hoje quero apresentar-vos outra ferramenta que utilizo diariamente, uma que descobri através de um podcast há alguns anos – CleanShot X. Anteriormente, utilizava as ferramentas integradas do macOS, que exigiam muitos passos e bastante tempo para tirar uma captura de ecrã, desfocar elementos ou realçar determinados pontos. O CleanShot X torna tudo significativamente mais simples. Uso-o diariamente e tornou-se indispensável no meu conjunto de ferramentas de produtividade. Como tiro muitas capturas de ecrã todos os dias, a subscrição compensa definitivamente para mim.

1Password: O Gestor de Senhas em Quem Confio

Joseph Goldberg — Sat, 16 Nov 2024 00:00:00 +0000

Olá a todos,

Hoje, quero apresentar-vos outra ferramenta indispensável no meu quotidiano — o gestor de senhas 1Password. Se, como eu, têm de lidar com uma infinidade de contas online todos os dias, sabem o quão importante é a segurança e a eficiência na gestão das senhas. Uma boa senha não só deve ser complexa, como também única — e quem consegue recordar tudo isso? É aí que o 1Password entra em cena, ajudando-me a gerir as minhas credenciais de forma segura, centralizada e conveniente. Para mim, é a ferramenta mais importante no que toca à segurança e organização.

Arc Browser: Minha Ferramenta Mais Importante

Joseph Goldberg — Thu, 14 Nov 2024 00:00:00 +0000

Olá a todos,

Hoje vou apresentar a vocês uma das ferramentas mais importantes do meu dia a dia – o Arc Browser. O Arc é o primeiro programa que abro assim que meu Mac inicia. Por quê? É simples: eu passo 80%, se não 90%, do meu tempo de trabalho nele. Para mim, o navegador é a ferramenta central com a qual faço praticamente tudo.

Talvez você sinta o mesmo que eu: não quero ter muitos programas instalados bagunçando meu disco rígido, causando processos em segundo plano ou até mesmo introduzindo vulnerabilidades de segurança. É por isso que confio nos aplicativos web tanto quanto possível. Sem Outlook, sem Teams, sem Zoom, sem aplicativo To-Do ou TeamViewer para suporte remoto. Se houver uma versão web, eu a uso.

Configuração do macOS: Minhas Configurações Pessoais e Personalizações

Joseph Goldberg — Tue, 12 Nov 2024 00:00:00 +0000

Como você deve lembrar do meu post, Como Tudo Comecou: Dos PCs com Windows ao MacBook, agora sou usuário de MacBook. Sempre acho interessante ver quais ferramentas os outros usam — pode ser que haja algo fantástico que eu ainda não tenha experimentado e que facilite um pouco meu trabalho diário. Em posts futuros, irei me aprofundar nesses recursos. Neste artigo, vou me concentrar no macOS e nas configurações que aplico logo após a instalação.

Como Tudo Comecou: Dos PCs com Windows ao MacBook

Joseph Goldberg — Fri, 08 Nov 2024 00:00:00 +0000

Ola a todos, eu sou o Joe, e hoje gostaria de vos levar numa pequena viagem no tempo – a minha jornada pelo mundo dos computadores. Tudo comecou no quarto da minha infancia com PCs com Windows, até chegar ao meu atual companheiro, o MacBook Air M3, que uso para quase tudo hoje em dia, exceto para aquilo que consigo fazer com o meu smartphone.

Inicios: Windows, Ferramentas e Primeiras Descobertas

Na minha infancia, tudo comecou com PCs com Windows. Explorei a internet, testei novas ferramentas e criei websites. O meu foco estava no software, ou como gosto de dizer, nas camadas OSI 5 e superiores, em vez do hardware. Coisas como modems e switches – simplesmente funcionavam, e isso era o suficiente para mim. O hardware era apenas um meio para um fim; contanto que tudo funcionasse bem, eu ficava satisfeito.

A Jornada Começa

Joseph Goldberg — Wed, 30 Oct 2024 00:00:00 +0000

Olá a todos, meu nome é Joseph Goldberg, mas podem simplesmente me chamar de Joe. Fico contente que tenham passado pelo TrueNetLab. Para aqueles que ainda não me conhecem, gostaria de me apresentar e compartilhar um pouco sobre a minha trajetória e o meu projeto mais recente, o TrueNetLab.

Originalmente, sou do Reino Unido, onde me formei como Engenheiro de Segurança e estudei tecnologia de redes. No início da minha carreira, tive a sorte de adquirir uma experiência significativa trabalhando com algumas empresas, agora frequentemente referidas como os “Magnificent 7”, que me proporcionaram insights inestimáveis antes de ser recrutado para trabalhar para uma grande empresa de tecnologia nos Países Baixos e na Irlanda. A oportunidade era simplesmente boa demais para ser recusada. Essa experiência me moldou tanto profissional quanto pessoalmente, mas, eventualmente, passei a desejar algo novo. As constantes rajadas de vento e os céus cinzentos do Norte da Europa me motivaram a dar um passo ousado e me mudar para o sol – Dubai. Além do clima, uma nova oferta de emprego também desempenhou um papel crucial nessa decisão.

Joe Goldberg

Joseph Goldberg — Mon, 01 Jan 0001 00:00:00 +0000