Pedro Fernandes 👨‍💻

Por questões de proteção de dados, não se pode recolher nem migalhas... exepto se for um modelo de IA. Nesse caso, força! 🫠

Imaginem pagar um rim por um dispositivo dobrável, para o terem danificado no dia seguinte. Querem arranjar? É só outro rim. tugatech.com.pt/t934...

"Internet", tenta descansar por um dia 🫠

Em 1974 o cravo desarmou espingardas sem disparar um único tiro; hoje, ver um bastão esmagar essa mesma flor na mão de quem protesta em paz é ver a liberdade a ser espancada por quem jurou protegê-la.

Distribuam cravos em Lisboa e Porto. 🌹

🫠

Nem ao fim de semana.... 💤

Da saga do #php2shell, mantenham o "session.upload_progress.enabled=0" Quer seja improvável ou não... mantenham na mesma desativado que a vossa vida não muda 🤷‍♂️

Num futuro não muito longe, vamos deixar de ter esquemas onde precisam de roubar cartões de crédito ou dados de homebanking. Basta alguém clicar em "Aceito" e passa a ter controlo de tudo 🤷‍♂️

Nice 👌

Já não é a primeira vez que se avisa disto... mas preparem-se se usam as páginas do Facebook, que parecem estar novamente a apertar e vai chegar a todos em breve 🫨

Suspeito que vamos começar a ver mais disto - infelizmente - em outros países.

~10% de toda a receita de publicidade da Meta parte de publicidade maliciosa/scams na plataforma. Na casa dos bilhões de dólares. Acham mesmo que existe incentivo para reforçarem as suas medidas de segurança contra isto? 🤷‍♂️ "Money Talks!"

Fora a coisa toda com o PHP, vamos lembrar que todos os dias existem milhares de falhas que são exploradas em outras pequenas coisas - que de uma forma ou de outra, acabam por ser dependências de algo maior - e que acabam por ficar escondidas. Ainda mais numa "era da IA" 🫨

Só mais alguns... 🔥 ... e depois hibernar. 💤 #php2shell

Para malta com cPanel/Cloudlinux e que tem o PHP "ea-php"🚨 yum clean all yum update "ea-php*" E depois: /scripts/restartsrv_httpd /scripts/restartsrv_apache_php_fpm cloudlinux.statuspag...

Para a malta com sistemas cPanel/Cloudlinux: yum update alt-php* As atualizações do Cloudlinux começaram a sair 🚨 #php2shell

Proteções WAF implementadas no primeiro minuto na Host TugaTech, em todos os sistemas geridos e alojamentos partilhados👌 Metade dos sistemas com PHP atualizado. Mas ainda falta... mais café ☕ #htt #php2shell

Preciso de mais☕ 😅

It's live 🚨🚨 #php2shell www.php.net/archive/...

#php2shell

A quantidade absurda de sistemas em versões desatualizadas/EOL 🫨 blog.virustotal.com/...

A partir do momento que temos PHP devs a "recomendarem" desligar tudo o que tenha PHP, não sei porque ainda não foi lançado... 🫨🫨

Basicamente: hoje desliguem a Internet 🔥😅

Apenas esta semana: PHP2Shell: tugatech.com.pt/t930... Certificados da eMudhra comprometidos: tugatech.com.pt/t930... Falha grave no UpdraftPlus: tugatech.com.pt/t930... "This is fine" 🔥

Atenção que as possíveis mitigações do #php2shell são apenas isso. Não garantem proteção, é apenas o que recomendam fazer **por agora**. e tendo em conta uma das principais PHP core developers... a coisa está feia mesmo 🚨

#php2shell Por agora, apliquem nas configurações do PHP php.ini / .user.ini / .htaccess: session.upload_progress.enabled = off Recarreguem o php depois. Isto parece prevenir enquanto o Patch não é lançado. 🚨

"This is not a drill" 🚨 Se possuem algo em PHP (o que é bastante provável), garantam que está numa versão suportada e preparem-se para atualizar. Tudo abaixo do 8.1 (inclusive) está EOL. ☠️ Amanhã, atualizem! Hoje (já) preparem tudo.

Aviso de Segurança 🚨: Identificadas vulnerabilidades críticas no PHP (CVSS 9.2). A Host TugaTech está a monitorizar e atualizará os nós geridos. Clientes de VPS/Dedicados não geridos devem aplicar os patches com urgência. Informações e suporte: tugate.ch/httphpalerta

Oh Boy....

Google Cloud europe-west2 está a recuperar.... mas ainda não está perfeito 🚨 radar.cloudflare.com...

Correção: Não é "apenas" o Revolut. Culpem a Google Cloud 🚨 tugatech.com.pt/t93026-falha...

Revolut está com falhas 🚨

Malta com sistemas Plex: olhos abertos 🚨

O novo meme do "This is Fine" 🤷‍♂️

Vejo muita malta que ainda acha aceitável tomar banho com smartwatches... apenas porque se estes têm proteção, é para se usar 🤷‍♂️ Talvez isto mude as ideias 👇

Estão a dizer-me que uma empresa tão dedicada ao pormenor.... vai usar stickers para "colar" as capas do iPhone Duo? 😂

Da saga de sistemas estranhos, com desenvolvimento (muito) lento.... mas que estão a dar passos. 🤓

E "puff"...

O Argon é bom para otimizar algum código antigo, mas...... 🥲

Tirando o efeito dramático de ver um carro a fazer um kickflip, ainda gostava de saber qual é o uso real e prático disto. Não é um "carro voador", é um carro que salta. Bonito e tal... mas é isso? 🤷‍♂️ (genuína questão, não hate)

Lá para 2050 chega ao mercado.... e mais uns 10 anos depois para aprovarem o uso da tecnologia 🤷‍♂️

Falta pouco 🫨🔥

Se vão comprar o iPhone Duo, estimem bem o ecrã 🫨

Eu: Vamos experimentar o Gemini Argon. 🤓 Barra de uso do Gemini após 2 mensagens:

Lets go, Gemini! 🔥🔥

Gemini 4 Argon chega hoje ao público em geral 🔥 tugatech.com.pt/t926...

Olhos abertos 🚨 Nos últimos dias tenho visto uma vaga absurda de emails de phishing associados a "verificação de dados" - de diferentes entidades. Alguns até bem escritos e desenhados, com links "aparentemente" corretos - só que não...

Digamos que a Firewall não devia ser tão literal 😅 Fora de brincadeiras, ninguém sai a ganhar destas guerras.

🤭🤭🤭