Compilado de Domingo está super recheado das notícias mais importantes para você ficar atualizado!
youtu.be/0iTyDAc33Ds?si=3E4J…
Quem paga a conta do Claude? A Anthropic vale $2 trilhões mesmo?
youtu.be/bo4vwFvi1x0
Vamos falar sobre php2shell e o que está por vir...
youtu.be/mC650z8z2ZY
#php2shell
Saiu o Compilado Especial sobre Cibersegurança com participação de Penegui e Gustavo Guanabara!
youtu.be/rdVIXwA7feU
#sec #compilado
8/8 ✅ O QUE FAZER AGORA?
Atualize para PHP 8.2.35, 8.3.36, 8.4.27 ou 8.5.12.
Verifique também containers, servidores de hospedagem e aplicações legadas.
As falhas são críticas e não existe uma mitigação alternativa que elimine completamente o risco.
#php2shell
7/8 🛑 NÃO CONSEGUE ATUALIZAR AGORA?
Se o seu servidor PHP estiver vulnerável e exposto à internet, considere desligar temporariamente o serviço ou isolá-lo da rede pública.
É uma medida extrema, mas necessária para impedir uma invasão enquanto a correção não é aplicada.
6/8 🚨 A situação é tão grave que a NSA, agência de segurança dos EUA, emitiu um alerta oficial!
O CERT-EU e o NCSC britânico também recomendaram medidas emergenciais.
A orientação é: se não for possível atualizar, considere retirar temporariamente os sistemas afetados do ar.
5/8 🚨 Usa WordPress, Laravel, Drupal, Magento ou outro sistema baseado em PHP?
Você também precisa verificar sua infraestrutura!
Atualizar apenas o CMS, framework ou plugins NÃO corrige essas vulnerabilidades.
A correção precisa alcançar o próprio runtime do PHP no servidor.
4/8 ⚠️ PHP 8.1 ou anterior?
Essas versões não recebem mais atualizações oficiais de segurança do projeto PHP!
É necessário migrar para uma versão suportada ou verificar se o fornecedor do sistema operacional disponibilizou correções específicas.
Ignorar o problema NÃO é seguro
3/8 🚨 Usa PHP antigo? ATENÇÃO!
As vulnerabilidades afetam versões desde o PHP 5.4, incluindo PHP 7 e PHP 8.
O problema está no próprio interpretador PHP, não necessariamente no código da aplicação.
Mesmo sistemas antigos que nunca apresentaram problemas podem estar expostos.
2/8 ⚠️ O problema é muito grave!
As duas falhas, identificadas como CVE-2026-109618 e CVE-2026-109619, podem permitir que invasores executem código diretamente no servidor, sem autenticação.
Em determinadas configurações, o ataque ocorre antes mesmo da execução da aplicação!
🚨 ALERTA URGENTE PARA QUEM USA PHP!
Duas vulnerabilidades críticas (CVSS 9,2) podem permitir que invasores executem código remotamente, sem autenticação, nos servidores.
⚠️ Atualize imediatamente para PHP 8.2.35, 8.3.36, 8.4.27 ou 8.5.12!
php.net/
🤖 Made with AI
Até onde é viável clonar aplicações famosas fazendo engenharia reversa?
youtu.be/-soAkLdbNfY
Domingão com Compilado!
Git da Anthropic; Torvalds usa Claude no Linux; Freezers hackeados; Gemini 4 Argon; Muse Wonder #267
youtu.be/_2rm0_M-dgQ
Saiu o Compilado de Domingo com o resumão do mundo tech da última semana.
youtu.be/VVBOMIvM7no?si=TZlF…
Conseguimos chegar no Top 10 do iBest! Agora estamos contatando com você para no ajudar a ir mais longe. 🤝
Concorremos na categoria Canal de Tecnologia e somos os únicos ali na área de desenvolvimento. Bora Devs!!!
VOYE NESSE LINK 👉 premioibest.vote/357067398
Mas agora o problema escalou. Descobriram o "Projeto Lily" da OpenAI, onde humanos estão revisando conversas e imagens manualmente...
Devemos nos preocupar? Discutimos sobre isso...
youtu.be/ZWrCFMBT7DM
As empresas de IA não estão preocupadas para a privacidade dos dados utilizadas nos treinamentos. Isso não é novidade para ninguém...
[+]

