💬 观点碰撞，进群聊聊
#Duas vulnerabilidades graves no PHP acendem alerta global
O PHP apresentou duas vulnerabilidades graves.
Milhões de sites no mundo todo dependem dele.
WordPress e Magento também funcionam com essa tecnologia.
Os patches foram lançados às pressas em 21 de outubro.
Isso aconteceu porque os detalhes das vulnerabilidades foram divulgados antes da hora.
Os desenvolvedores tiveram de correr para corrigir as falhas antes que os invasores as explorassem.
As equipes de segurança já detectaram tentativas de exploração.
Os invasores podem executar código malicioso nos servidores afetados.
O fundador da Binance, Changpeng Zhao, alertou os usuários nas redes sociais.
Tenham muito cuidado ao acessar sites desconhecidos nos próximos dias.
O WordPress é um dos mais afetados.
É especialmente difícil coordenar as atualizações em seu ecossistema de plugins.
Até o momento, não há confirmação de incidentes que tenham afetado plataformas de negociação ou carteiras.
Mas os projetos hospedados em versões antigas do PHP já estão expostos ao risco.
O lançamento de um patch não significa que todos o instalaram.
Projetos antigos muitas vezes ainda rodam em ambientes de vários anos atrás.
Os provedores de hospedagem já começaram a bloquear os ataques em larga escala.
As equipes que mantêm seus próprios servidores terão de atualizá-los por conta própria.
No setor cripto, as vulnerabilidades em servidores fora da blockchain são mais fáceis de ignorar do que as falhas em contratos on-chain.
Faz quanto tempo que seu projeto não recebe uma atualização de segurança? Conte nos comentários.
#Duas vulnerabilidades graves no PHP acendem alerta global
O PHP apresentou duas vulnerabilidades graves.
Milhões de sites no mundo todo dependem dele.
WordPress e Magento também funcionam com essa tecnologia.
Os patches foram lançados às pressas em 21 de outubro.
Isso aconteceu porque os detalhes das vulnerabilidades foram divulgados antes da hora.
Os desenvolvedores tiveram de correr para corrigir as falhas antes que os invasores as explorassem.
As equipes de segurança já detectaram tentativas de exploração.
Os invasores podem executar código malicioso nos servidores afetados.
O fundador da Binance, Changpeng Zhao, alertou os usuários nas redes sociais.
Tenham muito cuidado ao acessar sites desconhecidos nos próximos dias.
O WordPress é um dos mais afetados.
É especialmente difícil coordenar as atualizações em seu ecossistema de plugins.
Até o momento, não há confirmação de incidentes que tenham afetado plataformas de negociação ou carteiras.
Mas os projetos hospedados em versões antigas do PHP já estão expostos ao risco.
O lançamento de um patch não significa que todos o instalaram.
Projetos antigos muitas vezes ainda rodam em ambientes de vários anos atrás.
Os provedores de hospedagem já começaram a bloquear os ataques em larga escala.
As equipes que mantêm seus próprios servidores terão de atualizá-los por conta própria.
No setor cripto, as vulnerabilidades em servidores fora da blockchain são mais fáceis de ignorar do que as falhas em contratos on-chain.
Faz quanto tempo que seu projeto não recebe uma atualização de segurança? Conte nos comentários.
