EPISÓDIO 3 COMEÇANDO AGORA!
🟣AO VIVO NA ROXINHA COM TIMER
E O YOUTUBE ESTÁ TROLLANDO A RENDERIZAÇÃO DO VÍDEO, ENTÃO BORA ASSISTIR NA ROXINHA ENQUANTO NÃO ESTREIA POR LÁ!
LINK 👇
#HumanidadeRPG#AssimilacaoRPG#ASRPG#RPGSdacomunidade
Cinco problemas graves de segurança vieram a público nesta semana, e alguns deles chegam ao seu celular e ao seu computador.
Nesse post explico quais são e o que você pode fazer pra se proteger.
O PHP, linguagem usada para criar sites, tem duas falhas graves. A PingCAP, empresa de banco de dados, confirmou uma invasão. A eMudhra, que emite certificados de sites, gerou chaves de segurança tão fracas que uma delas era o número 4. O LiteLLM, ferramenta de IA usada por programadores, saiu numa versão com um programa que rouba senhas. E o GitLab corrigiu uma falha de gravidade máxima.
Pra quem não programa, a maior parte da proteção é atualizar o celular, o computador e os apps e desconfiar de mensagem urgente. A lista é esta:
1 - Atualize hoje o celular, o computador, o navegador e os apps de computador, como Slack e Discord. No iPhone, instale pelo menos o iOS 26.7.1 ou o 27.0.1. No Android, reiniciar o aparelho já puxa a correção do Google. No Windows, rode o Windows Update.
2 - Desconfie de mensagem urgente pedindo pra "consertar um certificado", trocar dados de pagamento ou passar um código, mesmo que ela traga informações verdadeiras sobre você. Não clique no link da mensagem. Entre no site ou no app por conta própria.
3 - Nas contas importantes, use um app autenticador ou uma chave de segurança no lugar do código por SMS, que é a opção mais fraca. No gov br, ative a Verificação em duas etapas no app, em Segurança da conta (exige conta Prata ou Ouro), e cadastre um email de recuperação.
4 - Se você tem site em PHP, confirme hoje com a sua hospedagem se ele está na versão 8.5.12, 8.4.27, 8.3.36 ou 8.2.35. A versão 8.1 e as anteriores não recebem correção oficial.
5 - Sobre o Bluetooth: a Apple já corrigiu em setembro as falhas conhecidas de Bluetooth do iPhone, do 11 em diante. Contra essas falhas, a proteção é atualizar o aparelho, não desligar o Bluetooth.
Pra quem programa, entram mais quatro itens:
6 - Atualize também a lista de certificados confiáveis e as linguagens, não só o sistema: ca-certificates, certifi 2026.10.19, Node 22.23.4, 24.22.1 ou 26.12.1, Go 1.27.3 ou 1.26.10 (e recompile seus programas), uv 0.13.4 e pip 26.2.2. Depois, reconstrua as imagens Docker. No Mac, as ferramentas de terminal que vêm com o sistema, como curl, git e python3, ainda confiam nos certificados da eMudhra.
7 - Se a sua empresa roda o GitLab no próprio servidor, atualize hoje para a versão corrigida da sua linha: 19.5.1, 19.4.3, 19.3.6, 19.2.9, 19.1.9, 19.0.10 ou 18.11.13. Quem está em versão anterior à 18.11 precisa subir para uma delas. A correção do dia 12 não protege contra esta falha nova, que tem gravidade máxima. O GitLab .com já recebeu a correção.
8 - Não peça pra um agente de IA atualizar todas as dependências de uma vez. A versão 1.107.0 do LiteLLM, a que saiu contaminada, mostra o risco. Atualize só o que está na lista acima e mantenha o resto na versão que você já usa.
9 - Se você usa o TiDB Cloud, troque hoje as chaves de API de gerenciamento, como a própria PingCAP recomenda.
Se for fazer só uma coisa, atualize o celular e o computador hoje. E já compartilha pra avisar mais gente