/insights/tag/segurança
Insights sobre Segurança
Vulnerabilidades, correções e proteção de servidores e aplicações web, com o que fazer na prática.
Falha no Brotli CVE-2026-111497 atinge o PythonA falha no Brotli CVE-2026-111497 afeta requests, httpx e aiohttp quando o pacote Brotli está instalado. Veja como saber se você usa e como corrigir.Nova falha no PHP CVE-2026-115560: o que fazerA CVE-2026-115560 só atinge uma configuração rara de sessão no PHP. Veja como saber se a sua aplicação está exposta e a configuração que fecha a falha.Falha crítica no GitLab afeta versões desde 2014A falha crítica no GitLab CVE-2026-110264 permite executar código no servidor sem login. Veja as versões corrigidas e o que fazer se não puder atualizar.Node.js corrige 10 falhas de segurança: o que fazerAs correções de segurança do Node.js de 21 de outubro fecham 10 falhas, uma delas com execução de código via Brotli. Veja quem está exposto e como atualizar.Versões de emergência do Python: atualize o pipChaves fracas na autoridade certificadora emSign levaram o Python a versões de emergência. Veja por que o pip antigo fica exposto e como atualizar.PHP2Shell: falhas críticas no PHP e como se protegerAs falhas críticas no PHP CVE-2026-109618 e CVE-2026-109619 deixam invadir o servidor sem login. Veja como corrigir, mesmo sem poder atualizar.Três falhas no Pillow: atualize para o 13.0.0Três falhas no Pillow, a biblioteca de imagens do Python, podem levar à execução de código a partir de uma imagem. Veja quem está exposto e como corrigir.