A Datadog alerta para vulnerabilidades e chaves cloud
O relatório Estado da Segurança na Cloud 2026 analisa falhas graves e credenciais de longa duração. Os seus resultados correspondem à amostra estudada, não a todas as empresas.
Resumo da notícia
A Datadog publicou, a 10 de novembro, o seu relatório Estado da Segurança na Cloud 2026. Segundo a empresa, a mediana de vulnerabilidades de gravidade elevada ou crítica nos serviços cloud analisados passou de quatro em fevereiro para cerca de dezasseis em novembro. O valor descreve o seu conjunto de dados e não deve ser apresentado como uma medição de toda a cloud nem das empresas espanholas.
O relatório também destaca a utilização de chaves de longa duração para aceder a serviços de IA. Se uma aplicação for comprometida, as suas credenciais podem permitir aceder a outros sistemas enquanto permanecerem ativas. Aplicar correções à aplicação e limitar as permissões das suas identidades são controlos complementares, não alternativas.
Para definir prioridades numa PME, uma lista de vulnerabilidades precisa de contexto: exposição à Internet, disponibilidade de correção, privilégios e dados acessíveis. Uma contagem elevada não explica, por si só, que sistema deve ser revisto primeiro.
Fonte: Datadog — 10 de novembro de 2026
O que verificar na sua empresa
Cruzar o inventário de falhas com a exposição e a criticidade de cada aplicação.
- Atualizar componentes após um teste e verificar se a versão corrigida está implementada.
- Rever as chaves cloud e de IA; limitar as permissões e substituir credenciais permanentes por temporárias quando for viável.
Conceitos mencionados neste artigo: Cloud · Vulnerabilidade
Na Seintec, analisamos consigo as dependências, os acessos e a continuidade dos seus sistemas para dar prioridade às melhorias com critério. Contacte a nossa equipa.
Contactar a SeintecServiço relacionado
Cibersegurança
Proteção para reduzir riscos e interrupções.