Duas falhas de execução remota de código no PHP atingem todas as instalações da web
Em 21 de outubro de 2026 o PHP corrigiu duas falhas críticas que permitem executar código sem qualquer autenticação. Quem tem site em PHP precisa atualizar hoje.
Blog
Escrevo sobre o que aparece na mesa das empresas: servidor que cai, licença que aumenta, processo que trava, dados que vazam. Com a linguagem de quem executa o serviço e não de quem só apresenta slide.
Em 21 de outubro de 2026 o PHP corrigiu duas falhas críticas que permitem executar código sem qualquer autenticação. Quem tem site em PHP precisa atualizar hoje.
A maior parte dos vazamentos de CPF é usada para golpe, e os golpes que mais dão certo começam nos primeiros dias.
A inteligência artificial mudou a forma de trabalhar, e junto trouxe um conjunto novo de falhas que os processos antigos não esperavam.
A sensação de segurança atrasa a ação, e a maioria dos incidentes não depende de ataque sofisticado.
O disco cheio é a causa mais comum de queda em servidor, e o alerta mais fácil de configurar.
O trecho final, dentro da propriedade, é onde a maioria dos projetos de fibra falha.
Relatório com gráfico bonito que não vira decisão é o jeito mais caro de não decidir.
Existe um equipamento que se passa por antena de celular e registra quem entra na rede. Entender como ele funciona é o primeiro passo para saber o que ele consegue e o que ele não consegue ver.
O atacante não precisa da sua senha para entrar na sua conta. Precisa do token de sessão, e esse token vaza mais facilmente do que parece.
Tempo de resposta é a métrica que mais explica a perda de clientes que já estavamjá estava certo
O disco enche, a memória vira gargalo e o certificado expira: os três só dão trabalho depois de causarem a queda.
Sem separação entre as áreas, um problema em um canto se espalha para o ambiente inteiro.
168 matérias publicadas