/insights
Notas de campo do nosso log diário
O que aprendemos construindo e operando concursos, votações e sistemas.
Falha no Brotli CVE-2026-111497 atinge o PythonA falha no Brotli CVE-2026-111497 afeta requests, httpx e aiohttp quando o pacote Brotli está instalado. Veja como saber se você usa e como corrigir.Nova falha no PHP CVE-2026-115560: o que fazerA CVE-2026-115560 só atinge uma configuração rara de sessão no PHP. Veja como saber se a sua aplicação está exposta e a configuração que fecha a falha.Falha crítica no GitLab afeta versões desde 2014A falha crítica no GitLab CVE-2026-110264 permite executar código no servidor sem login. Veja as versões corrigidas e o que fazer se não puder atualizar.Node.js corrige 10 falhas de segurança: o que fazerAs correções de segurança do Node.js de 21 de outubro fecham 10 falhas, uma delas com execução de código via Brotli. Veja quem está exposto e como atualizar.Versões de emergência do Python: atualize o pipChaves fracas na autoridade certificadora emSign levaram o Python a versões de emergência. Veja por que o pip antigo fica exposto e como atualizar.PHP2Shell: falhas críticas no PHP e como se protegerAs falhas críticas no PHP CVE-2026-109618 e CVE-2026-109619 deixam invadir o servidor sem login. Veja como corrigir, mesmo sem poder atualizar.Três falhas no Pillow: atualize para o 13.0.0Três falhas no Pillow, a biblioteca de imagens do Python, podem levar à execução de código a partir de uma imagem. Veja quem está exposto e como corrigir.Como garantir o anonimato num concurso de arquiteturaOnde o sigilo de autoria costuma vazar num concurso de arquitetura e o que o edital, a organização e os participantes fazem para evitar.Concurso de projeto na Lei 14.133, na práticaO que a Lei 14.133 diz sobre o concurso de projeto, o que o edital precisa indicar e como cada exigência vira etapa no dia a dia do concurso.Como organizar um concurso de arquitetura, passo a passoAs etapas de um concurso de arquitetura, do edital ao resultado, e os cuidados com sigilo, prazos e julgamento que evitam problemas no meio do caminho.Agentes escrevem no site, mas quem publica é genteComo deixamos agentes de IA escreverem rascunhos no site sem abrir mão de uma pessoa decidir o que vai ao ar, e o que fica com quem revisa.Otimizar processos com IA começa e termina em genteA IA acelera as tarefas repetitivas, mas o resultado depende de quem define o processo, confere a saída e decide. Veja como os dois se completam.