Regulamentação
A liga espanhola de futebol LaLiga apresentou um requerimento de 14 páginas datado de 10 de setembro de 2026 pedindo à Comissão Europeia que adicione NordVPN, Proton VPN, ExpressVPN e Surfshark à Lista de Vigilância de Contrafação e Pirataria de 2027. O pedido integrou a consulta pública da Comissão que decorreu de 11 de junho a 21 de setembro de 2026. A LaLiga afirma que o pedido visa o marketing deliberado e a promoção por afiliados do contorno de medidas de bloqueio ordenadas por tribunal, e não a prestação de serviços VPN em si. Anteriormente, em 17 de fevereiro de 2026, o Tribunal Comercial n.º 1 de Córdoba concedeu medidas cautelares ex parte contra NordVPN e Proton VPN, exigindo que tornassem inacessíveis a partir de Espanha os endereços IP fornecidos pelo requerente; em maio, o mesmo tribunal recusou multas coercivas contra a NordVPN enquanto o processo principal continua.
Se utilizar uma das marcas nomeadas em Espanha ou na UE, acompanhe se a mensagem de 'unblock sports' dirigida a afiliados muda e se os bloqueios de IP espanhóis se expandem; a lista da Comissão está prevista para o Q2 2027 e não constitui, por si só, uma proibição legal.
Via BetaNews
Em separado do impulso desta semana para a lista de vigilância da UE, reportagens de 3 de julho de 2026 disseram que o governo indiano está a preparar um quadro jurídico mais amplo para os fornecedores de VPN depois de as diretivas de abril de 2022 da CERT-In — que exigem a retenção durante cinco anos dos nomes, contactos e endereços IP atribuídos aos subscritores — não terem assegurado o cumprimento por parte das principais marcas no-logs. Os responsáveis discutiram requisitos de um escritório local na Índia, responsáveis de conformidade designados e possíveis penas de prisão para funcionários locais, ecoando elementos das IT Rules, 2021. Proton VPN, NordVPN, ExpressVPN e Surfshark já tinham removido servidores físicos indianos e encaminham o tráfego da Índia através de localizações como Singapura em vez de armazenar os IDs obrigatórios.
Os compradores na Índia devem preferir fornecedores que documentem publicamente a jurisdição, o registo de dados e o encaminhamento do tráfego indiano, e devem assumir que as regras de presença local podem regressar com mais rigor do que as diretivas de 2022.
Segurança da Internet
Em 6 de outubro de 2026, o Federal Bureau of Investigation dos EUA e o United States Secret Service publicaram o aviso conjunto de cibersegurança JCSA-20261006-01 sobre o FortiBleed, uma campanha ativa de compromisso de credenciais contra firewalls Fortinet FortiGate e gateways SSL VPN expostos à Internet. A SOCRadar verificou mais de 86,644 dispositivos comprometidos em 194 países. Os atacantes reutilizam credenciais vazadas, fazem stuffing e spraying de palavras-passe, partem hashes de administrador SHA-256 legados offline com Hashcat e Hashtopolis, criam novas contas de administrador e, em alguns casos, eliminam ou alteram palavras-passe de administrador existentes para que os operadores legítimos fiquem bloqueados. A cadeia FortiBleed foi observada como via de acesso inicial para afiliados de ransomware, incluindo INC/Lynx e Payload.
Os administradores de SSL VPN empresariais e autoalojados devem remover a gestão pela Internet sempre que possível, terminar todas as sessões de administrador e de VPN, repor as credenciais, impor MFA resistente a phishing, mudar o armazenamento de palavras-passe de administrador para PBKDF2 e procurar contas FortiGate não reconhecidas.
Via FBI IC3 / USSS JCSA-20261006-01
Fornecedores
Em 7 de outubro de 2026, a Surfshark anunciou que a sua implementação WireGuard está agora totalmente segura do ponto de vista pós-quântico no iOS e no macOS, adicionando ML-DSA para autenticação sobre a anterior troca de chaves pós-quântica ML-KEM. A empresa afirma que ambos os padrões NIST baseados em reticulados são necessários para fechar as ameaças do tipo roubar agora, desencriptar depois e as futuras ameaças quânticas em tempo real contra o handshake e a autenticação do servidor. A mesma abordagem de dois padrões alimenta o protocolo personalizado Dausos da Surfshark no macOS, com plataformas adicionais planeadas para a implementação do WireGuard pós-quântico.
Se os handshakes pós-quânticos forem importantes para si, confirme que a funcionalidade está ativada na compilação do seu SO e não assuma que os clientes Android, Windows ou Linux já incluem a mesma stack dual ML-KEM mais ML-DSA.
A Mullvad anunciou em 3 de setembro de 2026 que vai encerrar os seus servidores públicos de DNS-over-HTTPS encriptado e, em vez disso, apoiar financeiramente a Quad9 Foundation. Os utilizadores do Mullvad Browser com as definições DoH predefinidas serão migrados automaticamente; quem configurou manualmente o DoH da Mullvad deve mudar antes de 2 de novembro de 2026, e os perfis de configuração DoH da Mullvad existentes no iOS e no macOS deixarão de funcionar e precisarão de substitutos Quad9. A Mullvad sublinha que o tráfego dentro da VPN Mullvad já usa o DNS interno do fornecedor, pelo que o serviço DoH público destinava-se principalmente ao browser e a utilizações sem VPN.
Antes de 2 de novembro, substitua quaisquer endpoints DoH manuais da Mullvad e perfis de configuração Apple por Quad9; os utilizadores do túnel VPN não são afetados no que respeita ao DNS dentro do túnel.
Via Blog da Mullvad
Tecnologia VPN
O projeto comunitário OpenVPN lançou o OpenVPN 2.7.8 em 7 de outubro de 2026 como uma correção de erros focada em segurança. As correções incluem recusar certificados com bytes NULL nos subjects (CVE-2026-84790), corrigir um underflow sem sinal ao limpar domain_search_list (CVE-2026-88964) e impedir a expansão de variáveis do cmd.exe em argumentos Windows entre aspas (CVE-2026-84256). A atualização do driver ovpn-dco-win incluído para v2.8.13 trata a CVE-2026-105390, uma falha de locking local que podia causar deadlock num anfitrião. Mais cedo na mesma linha de versões, o OpenVPN 2.7.7 em 3 de setembro corrigiu a CVE-2026-84732, uma negação de serviço na camada de fiabilidade através de timeouts de retransmissão TLS sem limite e acknowledgements de pacotes não pendentes, afetando as versões 2.6.22 e 2.7.6.
As implementações OpenVPN self-hosted e em appliances devem passar imediatamente para a 2.7.8 ou para a linha correspondente 2.6.23, especialmente as instalações Windows MSI que incluem o driver dco-win.
Via ReleaseHistory da comunidade OpenVPN
Fóruns
Em 9 de outubro de 2026, o Tor Project publicou uma declaração comunitária explicando que continuará sua colaboração técnica de âmbito restrito com a Mullvad após uma diligência interna que incluiu discussões da comunidade, uma pesquisa com a equipe, revisão do conselho e planejamento de cenários financeiros. O Tor afirmou que preocupações recentes sobre uma doação política de um cofundador da Mullvad motivaram apelos para encerrar a relação. O Projeto está pausando o co-branding proativo, esclarecendo como o Mullvad Browser é descrito nos canais do Tor e enfatizando que a colaboração deve servir à missão de direitos humanos do Tor sem implicar um endosso de valores mais amplos.
Trate o Mullvad Browser e o Tor Browser como produtos relacionados, mas com governança separada; não interprete o trabalho técnico conjunto como um endosso geral após a pausa de co-branding do Tor.