Outubro Negro: a IA achou falhas no PHP, o Node correu atrás e a internet desligou

No dia 21 de outubro de 2026, sites de governo na Holanda saíram do ar, a Anatel desligou um sistema e tribunais federais suspenderam acessos e prazos. O motivo: o PHP2Shell, duas falhas críticas no PHP (nota 9,2) encontradas com ajuda de IA e vazadas antes da hora. No mesmo dia, o Node corrigiu 10 falhas, o LiteLLM foi sequestrado, as chaves da eMudhra caíram e a Railway pediu para todos trocarem as chaves. E o seu banco? E as suas redes? O que aconteceu, por que tudo ao mesmo tempo e o que fazer agora. Capítulos: 0:00 21 de outubro: a internet desliga 1:11 O que é o PHP 1:53 PHP2Shell: as duas falhas 3:39 A IA que achou 4:29 O vazamento 5:31 O tamanho do problema 5:57 Holanda e Brasil tiram sistemas do ar 6:51 E o Node? 7:44 O elo fraco: os pacotes do npm 8:39 LiteLLM, eMudhra e Railway no mesmo dia 10:08 E o seu banco? 11:02 E as suas redes? 11:30 Por que tudo de uma vez? 12:09 O que fazer agora Fontes: https://thehackernews.com/2026/10/php... https://thehackernews.com/2026/10/som... https://www.huntress.com/blog/php2she... https://www.axios.com/2026/10/22/php-... https://techcrunch.com/2026/10/21/the... https://canaltech.com.br/seguranca/fa... https://securityonline.info/nodejs-se... https://blog.redsidesecurity.com/post... https://www.csa.gov.sg/alerts-and-adv... https://www.stepsecurity.io/blog/node... https://docs.litellm.ai/blog/security... https://thehackernews.com/2026/10/eig... https://blog.railway.com/p/security-d... https://labs.cloudsecurityalliance.or... https://oecd.ai/en/incidents/2026-10-... https://en.wikipedia.org/wiki/2026_ha... https://www.malwarebytes.com/pt-br/bl... Imagens: vídeos e fotos do Pixabay (licença Pixabay) e do Wikimedia Commons: Arquivo/Agência Brasil · CC BY 3.0 br · https://commons.wikimedia.org/wiki/Fi... Biel8729 · CC BY-SA 4.0 · https://commons.wikimedia.org/wiki/Fi... Cat Fortune · Public domain · https://commons.wikimedia.org/wiki/Fi... Choi Kwang-mo · CC0 · https://commons.wikimedia.org/wiki/Fi... Choi Kwang-mo · CC0 · https://commons.wikimedia.org/wiki/Fi... Daniel Schwen · CC BY-SA 3.0 · https://commons.wikimedia.org/wiki/Fi... Dasfour2022 · CC BY-SA 4.0 · https://commons.wikimedia.org/wiki/Fi... EWilson (WMF) · CC BY-SA 4.0 · https://commons.wikimedia.org/wiki/Fi... ElliotSaaw · CC0 · https://commons.wikimedia.org/wiki/Fi... FASTILY · CC BY-SA 4.0 · https://commons.wikimedia.org/wiki/Fi... HaeB · CC BY-SA 4.0 · https://commons.wikimedia.org/wiki/Fi... HaeB · CC BY-SA 4.0 · https://commons.wikimedia.org/wiki/Fi... Hubertl · CC BY-SA 4.0 · https://commons.wikimedia.org/wiki/Fi... Narração gerada com IA. #seguranca #php #nodejs #hacker #historamatech