PHP: duas falhas críticas vazaram antes do patch (e a chave que era o número 4)

O PHP avisou que vai soltar um patch para duas falhas críticas e os detalhes vazaram antes. Quem corre risco, o precedente de 2024, a eMudhra (chave de CA que valia 4) e por que a IA encurta o tempo entre patch e ataque. 0:00 PHP: duas falhas críticas e um vazamento 0:45 O que é fato: o aviso oficial do PHP 1:18 O vazamento: nota 10, PHP 5 em diante? 2:04 CERT-EU: isolar aplicações da internet 2:24 Onde o PHP está (e o Facebook) 3:18 Quem corre mais risco: versões antigas 4:05 O precedente: do patch ao ataque em dois dias 4:47 IA: o patch virou o mapa 5:57 eMudhra: a chave que era o número 4 7:09 Quem ainda confia: curl, Python, Node 7:42 GitLab, Cisco, Citrix, Bricksforge, BlockStrap 8:17 Quanto tempo você leva para atualizar? Situação (antes do patch): FATO: o PHP marcou a versão de segurança para as 14:00 UTC (11h de Brasília), duas falhas críticas, CVSS v4.0 9,2; versões, componente e correções só saem com o patch. ALEGAÇÕES não confirmadas pelo PHP: execução remota de código, nota 10, núcleo, "PHP 5 em diante", "só o PHP 8 corrigido". eMudhra: segundo a Mozilla, chaves geradas fracas, não roubo. 70,2% de sites com PHP = W3Techs, medição de 27/08/2026 (a página ao vivo varia: hoje ~69%); 64,7/27,5/7,8% = levantamento de terceiro com dados do W3Techs de 12/10/2026. Views do X na produção. Apresentado por Ariel Alexandre: https://arielalexandre.com.br/ iMasters: https://imasters.com.br Voz sintetizada (ElevenLabs) com voz autorizada de Ariel Alexandre; o vídeo do Ariel na abertura foi gerado com IA (Grok Imagine) a partir de foto autorizada. Trechos curtos de terceiros, sem áudio e com crédito, e prints públicos, para comentário jornalístico. Vídeos (sem áudio): Acaded, entrevista com Rasmus Lerdorf (archive.org): https://archive.org/details/rasmus-le... Meta Developers, Hack Dev Day 2014 (archive.org): https://archive.org/details/youtube-w... Anthropic, Project Glasswing: https://www.anthropic.com/glasswing Posts no X: @ThePHPF: https://x.com/ThePHPF/status/21126331... @watchtowrcyber: https://x.com/watchtowrcyber/status/2... @cyb3rops: https://x.com/cyb3rops/status/2112616... @astuyve: https://x.com/astuyve/status/21125597... @anze3db: https://x.com/anze3db/status/21126164... @Mudit__Gupta: https://x.com/Mudit__Gupta/status/211... Fontes: Anthropic: https://red.anthropic.com/2026/mythos... BleepingComputer (Archive): https://web.archive.org/web/202610170... CERT-EU: https://cert.europa.eu/publications/s... CERT-EU: https://cert.europa.eu/publications/s... CERT-EU: https://cert.europa.eu/publications/s... CERT-EU: https://cert.europa.eu/publications/s... Google GTIG: https://cloud.google.com/blog/topics/... Hacker News: https://news.ycombinator.com/item?id=... Hacker News: https://news.ycombinator.com/item?id=... Help Net Security: https://www.helpnetsecurity.com/2024/... Help Net Security: https://www.helpnetsecurity.com/2026/... Help Net Security: https://www.helpnetsecurity.com/2026/... HeroDevs: https://www.herodevs.com/support/php-... Mozilla: https://bugzilla.mozilla.org/show_bug... PHP: https://www.php.net/archive/2026.php PHP: https://www.php.net/manual/en/history... PHP: https://www.php.net/supported-version... Python: https://discuss.python.org/t/informat... Sansec: https://sansec.io/research/blockstrap... Scott Helme: https://scotthelme.co.uk/eight-bits-o... Site do caso eMudhra: https://emudhra.we-have-a-problem.com/ The Hacker News: https://thehackernews.com/2021/03/php... The Hacker News: https://thehackernews.com/2026/10/att... W3Techs: https://w3techs.com/technologies/deta... W3Techs: https://w3techs.com/technologies/over... Wikipedia: https://en.wikipedia.org/wiki/MediaWiki Wikipedia: https://en.wikipedia.org/wiki/HHVM Wikipedia: https://en.wikipedia.org/wiki/Hack_(p...) cPanel/TuxCare: https://docs.cpanel.net/knowledge-bas... eMudhra: https://emudhra.com/en/blog/emca-pqc-... watchTowr: https://watchtowr.com/intelligence/ph... #PHP #CyberSecurity #eMudhra #IA #iMasters