Um único bug colocou todos os navegadores, todos os sistemas operacionais e quase todos os aplicativos que você usa em risco de serem hackeados. A vulnerabilidade do bug Brotli, descoberta acidentalmente pela OpenAI enquanto realizava testes de invasão em seus próprios sistemas, evoluiu de “node2shell” para algo que pesquisadores estão chamando de HTTP2Shell, e o alcance do dano é imenso. Não estamos falando mais de uma única biblioteca. Estamos falando de todos os principais navegadores: Chrome, Edge, Firefox. Todos os sistemas operacionais, incluindo iOS. Aplicativos Electron como Discord, Slack, VS Code, 1Password, Notion. Ferramentas de imagem, leitores de PDF, softwares de arquivamento, aplicativos de IA para desktop, até mesmo o curl. Basicamente, se algo toca a internet ou lida com dados comprimidos, provavelmente está afetado. O CVE original, CVE-2026-111497, já era grave — execução remota de código sem autenticação por meio de dados comprimidos maliciosos. Mas o escopo acabou de se expandir para abranger quase tudo o que você usa diariamente. Correções ainda não estão disponíveis para todos os serviços afetados. Atualize tudo agora. Navegadores primeiro, depois aplicativos de desktop, depois ferramentas de desenvolvimento. Se algo oferecer uma atualização hoje, não faça perguntas — apenas instale. A internet está funcionando sobre uma base rachada e as rachaduras acabaram de ficar muito maiores.
