As the internet dies the inevitable future I see is a closed web…
Imagine social media reverts to 2005 era Facebook/AIM…closed loop networks of friends/family only…in person, human verified connections
Websites become outbound info only again rather than places you typically input your personal data.
People rely on human verified information…think 1999 Encarta Encyclopedia cirucilating on hard disks
Paywalls everywhere to keep bots & AI scraping at bay
Cloud data storage dies…data hosting becomes hyper localized on home/business storage.
Laws get put in place preventing companies from storing any data on external facing servers…people will own their own data and choose what to push outbound.
Undersea cables & data centers will be attack vectors in future wars. Networks will become a lot smaller and regionalized
Some will give up and revert to physical media (or digital copies completely cut off from connected networks)
Cinco problemas graves de segurança vieram a público nesta semana, e alguns deles chegam ao seu celular e ao seu computador.
Nesse post explico quais são e o que você pode fazer pra se proteger.
O PHP, linguagem usada para criar sites, tem duas falhas graves. A PingCAP, empresa de banco de dados, confirmou uma invasão. A eMudhra, que emite certificados de sites, gerou chaves de segurança tão fracas que uma delas era o número 4. O LiteLLM, ferramenta de IA usada por programadores, saiu numa versão com um programa que rouba senhas. E o GitLab corrigiu uma falha de gravidade máxima.
Pra quem não programa, a maior parte da proteção é atualizar o celular, o computador e os apps e desconfiar de mensagem urgente. A lista é esta:
1 - Atualize hoje o celular, o computador, o navegador e os apps de computador, como Slack e Discord. No iPhone, instale pelo menos o iOS 26.7.1 ou o 27.0.1. No Android, reiniciar o aparelho já puxa a correção do Google. No Windows, rode o Windows Update.
2 - Desconfie de mensagem urgente pedindo pra "consertar um certificado", trocar dados de pagamento ou passar um código, mesmo que ela traga informações verdadeiras sobre você. Não clique no link da mensagem. Entre no site ou no app por conta própria.
3 - Nas contas importantes, use um app autenticador ou uma chave de segurança no lugar do código por SMS, que é a opção mais fraca. No gov br, ative a Verificação em duas etapas no app, em Segurança da conta (exige conta Prata ou Ouro), e cadastre um email de recuperação.
4 - Se você tem site em PHP, confirme hoje com a sua hospedagem se ele está na versão 8.5.12, 8.4.27, 8.3.36 ou 8.2.35. A versão 8.1 e as anteriores não recebem correção oficial.
5 - Sobre o Bluetooth: a Apple já corrigiu em setembro as falhas conhecidas de Bluetooth do iPhone, do 11 em diante. Contra essas falhas, a proteção é atualizar o aparelho, não desligar o Bluetooth.
Pra quem programa, entram mais quatro itens:
6 - Atualize também a lista de certificados confiáveis e as linguagens, não só o sistema: ca-certificates, certifi 2026.10.19, Node 22.23.4, 24.22.1 ou 26.12.1, Go 1.27.3 ou 1.26.10 (e recompile seus programas), uv 0.13.4 e pip 26.2.2. Depois, reconstrua as imagens Docker. No Mac, as ferramentas de terminal que vêm com o sistema, como curl, git e python3, ainda confiam nos certificados da eMudhra.
7 - Se a sua empresa roda o GitLab no próprio servidor, atualize hoje para a versão corrigida da sua linha: 19.5.1, 19.4.3, 19.3.6, 19.2.9, 19.1.9, 19.0.10 ou 18.11.13. Quem está em versão anterior à 18.11 precisa subir para uma delas. A correção do dia 12 não protege contra esta falha nova, que tem gravidade máxima. O GitLab .com já recebeu a correção.
8 - Não peça pra um agente de IA atualizar todas as dependências de uma vez. A versão 1.107.0 do LiteLLM, a que saiu contaminada, mostra o risco. Atualize só o que está na lista acima e mantenha o resto na versão que você já usa.
9 - Se você usa o TiDB Cloud, troque hoje as chaves de API de gerenciamento, como a própria PingCAP recomenda.
Se for fazer só uma coisa, atualize o celular e o computador hoje. E já compartilha pra avisar mais gente