Outubro foi um pesadelo absoluto para software. Se você lança ou hospeda algo, verifique esta lista: → OVHcloud CLI: se você baixou a versão v0.11.0 a v0.15.0 em 19 de outubro, atualize para a v0.16.0 e rotacione todos os segredos nesse disco → Rank Math PRO: a versão 3.0.123 foi lançada com uma backdoor. Trate qualquer site que a ativou como comprometido → LiteLLM: verifique seus downloads do PyPI e Docker → Tensorlake e SubQuery: audite suas instalações do npm → Railway, Zeabur, OpenCode: rotacione as chaves API armazenadas lá → PHP e Node.js: aplique correções → eMudhra: atualize seus navegadores, sistema operacional e Go para que as 8 chaves CA fracas sejam desconfiadas A lista de violações é longa. A lista de correções é mais curta.