Página inicial
Atualidade

WordPress trava atualizações de plugins para proteger empresas e cibersegurança entra na era dos SOC autónomos

WordPress trava atualizações de plugins para proteger empresas e cibersegurança entra na era dos SOC autónomos

O ecossistema digital está a atravessar uma fase de transformação profunda na forma como a segurança e a automação são geridas pelas organizações. No centro desta mudança, o WordPress anunciou uma alteração estrutural no seu modelo de segurança, passando a travar as atualizações de plugins antes de estas chegarem ao ambiente produtivo das empresas. Esta medida visa colmatar uma fragilidade histórica: embora os plugins novos fossem rigorosamente analisados antes de entrarem no diretório oficial, as versões subsequentes podiam ser distribuídas sem um controlo equivalente, abrindo portas a ataques de cadeia de abastecimento.

WordPress reforça segurança com controlo rigoroso de atualizações

O modelo de segurança do WordPress apresentava, até agora, uma vulnerabilidade crítica no processo de atualização. Um plugin legítimo, utilizado por milhares de utilizadores, podia tornar-se um vetor de ataque através de uma atualização comprometida ou da introdução de código malicioso após a aprovação inicial. Com esta nova abordagem, o WordPress pretende garantir que as vulnerabilidades graves sejam detetadas antes de serem instaladas automaticamente nos servidores das empresas.

Esta mudança é particularmente relevante para o mercado português, onde o WordPress é a base de grande parte da infraestrutura web empresarial. Ao introduzir esta barreira de controlo, a plataforma protege as organizações contra:

  • Atualizações comprometidas por acesso indevido a contas de programadores.
  • Introdução deliberada de código malicioso em plugins anteriormente seguros.
  • Vulnerabilidades graves introduzidas inadvertidamente em novas versões.
  • Exploração de falhas em plugins populares que servem de porta de entrada para redes corporativas.

Cibersegurança entra na era dos SOC autónomos com a Zscaler

A velocidade das ameaças digitais está a aumentar exponencialmente devido ao uso de inteligência artificial por parte de cibercriminosos. Em resposta, a Zscaler apresentou o Agentic SOC, uma solução que coloca agentes de IA no centro da deteção e resposta a incidentes. O Security Operations Center (SOC) tradicional, muitas vezes sobrecarregado por milhares de alertas diários, está a evoluir para um modelo autónomo.

Segundo a Zscaler, esta mudança reduz drasticamente o trabalho manual, permitindo que a IA tome decisões em tempo real sobre a gravidade das ameaças e a respetiva contenção. No contexto empresarial, isto significa que a investigação de um incidente, que antes demorava horas, pode agora ser concluída em segundos, permitindo que as equipas de segurança se foquem na estratégia em vez da triagem repetitiva.

Logística e Software: CTT Expresso e Shiptheory transformam o e-commerce

No setor da logística, a integração entre a CTT Expresso e a plataforma Shiptheory está a redefinir a eficiência do comércio eletrónico em Portugal. Esta parceria permite a automatização total de processos que anteriormente eram manuais e propensos a erros.

Vantagens da integração tecnológica na logística

A união destas ferramentas permite que as empresas automatizem a reserva de transporte e a geração de etiquetas diretamente a partir dos seus sistemas de gestão. Mais do que uma simples simplificação de expedição, este acordo demonstra que a competição no e-commerce se está a deslocar para o software. A capacidade de ligar lojas, armazéns e transportadoras de forma fluida é hoje o principal fator de diferenciação competitiva para os retalhistas nacionais.

Data Act e a soberania dos dados nos hospitais europeus

Desde o dia 12 de setembro de 2026, o regulamento europeu Data Act entrou numa nova fase crucial. O artigo 3.º impõe agora a obrigação de 'access by design' para novos produtos conectados e serviços associados colocados no mercado europeu. Isto significa que os fabricantes são obrigados a desenhar os seus produtos de forma a que os utilizadores possam aceder diretamente aos dados gerados.

Para o setor da saúde, esta norma é revolucionária. Os hospitais passam a ter o direito de aceder aos dados dos dispositivos médicos que utilizam, sem estarem dependentes de sistemas fechados dos fabricantes. Esta transparência técnica é essencial para a soberania digital europeia, permitindo que as instituições utilizem a informação para melhorar diagnósticos e otimizar a gestão de recursos sem barreiras proprietárias.

IA e a desintermediação dos fornecedores tradicionais de software

Uma tendência emergente nas organizações é a utilização de IA para desenvolver soluções internas, reduzindo a dependência de fornecedores tradicionais de ERP, CRM e ferramentas de recursos humanos. Onde antes as empresas eram obrigadas a comprar licenças de software standard, agora começam a construir aplicações personalizadas utilizando modelos de linguagem avançados. Esta mudança de paradigma retira poder de mercado aos grandes fabricantes de software e devolve a autonomia tecnológica às empresas.

Visa, Mastercard e Ant criam o Know-Your-Agent (KYA)

Com a previsão de que os agentes de IA possam gerir entre 3 e 5 biliões de dólares do comércio mundial até 2030, a Ant International, a Mastercard e a Visa uniram esforços para criar o quadro comum Know-Your-Agent (KYA). Este sistema destina-se a identificar e controlar software autorizado a realizar transações financeiras em nome de humanos ou empresas.

À semelhança do processo KYC (Know Your Customer) utilizado na banca, o KYA visa garantir a segurança das transações automatizadas, permitindo que as redes de pagamento distingam entre um agente de IA legítimo e um bot malicioso. Esta infraestrutura será o pilar do futuro comércio 'agentic', onde as máquinas compram e negoceiam de forma autónoma.

Soberania Digital no Portugal Digital Summit 2026

A discussão sobre a competitividade tecnológica nacional terá o seu auge no Portugal Digital Summit 2026. O evento destacará a soberania digital como um tema central para a economia, com a participação de Pedro Siza Vieira. Num cenário onde a infraestrutura e as regras tecnológicas definem o sucesso das nações, as decisões sobre investimento em cloud e IA deixaram de ser apenas técnicas para se tornarem pilares da estratégia de Estado.

Perguntas Frequentes

Como é que o WordPress vai controlar as atualizações de plugins?

O WordPress passará a analisar as novas versões dos plugins antes de serem distribuídas, verificando a presença de código malicioso ou vulnerabilidades graves que possam comprometer os websites das empresas.

O que é o sistema Know-Your-Agent (KYA) da Visa e Mastercard?

É um quadro de regras criado pela Visa, Mastercard e Ant International para registar e identificar agentes de inteligência artificial autorizados a realizar compras e pagamentos de forma autónoma em nome de utilizadores.

O que muda para os hospitais com o Data Act?

Com a obrigatoriedade do 'access by design', os hospitais podem aceder diretamente aos dados gerados por equipamentos médicos conectados, sem ficarem bloqueados por sistemas proprietários dos fabricantes de hardware.

Leia também no netthings.pt

Google News

Siga o NetThings no Google News

Fique a par de todas as novidades tecnológicas em tempo real.

⭐ SEGUIR NO GOOGLE NEWS

Acompanhe-nos também em:

-->