Três incidentes de segurança ocorreram nas últimas 48 horas. Aqui está o que realmente aconteceu e o que precisa ser feito. 1) O incidente do certificado Uma autoridade certificadora indiana, a eMudhra, gerou chaves privadas fracas para 8 de seus certificados intermediários durante uma cerimônia de chaves em abril de 2025. Qualquer pessoa poderia recuperar essas chaves a partir dos certificados públicos. Chrome, Firefox, Apple e Microsoft já os bloquearam. 2) A falha de Bluetooth do iPhone A Apple corrigiu uma falha de Bluetooth que poderia permitir a um atacante próximo executar código em iPhone 11 e modelos posteriores. A correção já está disponível, no iOS 27 e 26.7. A Apple não confirmou que alguém a explorou. 3) O bug do PHP Duas falhas no próprio PHP permitem execução remota de código sem autenticação. Todas as versões do PHP desde a 5.4 são afetadas. Correções foram lançadas ontem. Tentativas de ataque começaram antes mesmo da correção ser disponibilizada. O Chrome também lançou a versão 156 esta semana, com 353 correções de segurança. O que precisa ser feito: → Atualize seu navegador primeiro → Atualize o sistema operacional do seu telefone e computador → iPhone 11 ou posterior: atualize o iOS agora. Mantenha o Bluetooth desligado apenas até fazer isso → Atualize aplicativos de desktop como Slack, Cursor e Discord → Evite redes Wi-Fi não confiáveis até que seus dispositivos estejam atualizados → Ignore qualquer e-mail oferecendo uma “correção de certificado”. Isso é a onda de phishing gerada por este incidente → Desenvolvedores: atualize pip, uv e npm, e atualize o PHP. Atualizar é a única correção completa