Pedro Fernandes aka 𝗗𝗝𝗣𝗥𝗠𝗙 🔸Making cool things @tugatech & @hostuptime 🔸Geek e viciado em café ☕ 🔗 https://xitter.cf/t.co/vX7Sx8RRtl
Coimbra, Portugal
Joined December 2008
- Tweets36.4K
- Following5K
- Followers5.3K
- Likes15.5K
Como identificar gente parva na X:
- Possuem uma foto de algum clube de futebol
- Possuem um banner de algum clube de futebol
- Possuem algum clube de futebol na descrição.
Funciona 99.9% das vezes.
Em 1974 o cravo desarmou espingardas sem disparar um único tiro; hoje, ver um bastão esmagar essa mesma flor na mão de quem protesta em paz é ver a liberdade a ser espancada por quem jurou protegê-la.
Da saga do #php2shell, mantenham o "session.upload_progress.enabled=0"
Quer seja improvável ou não... mantenham na mesma desativado que a vossa vida não muda 🤷♂️
Num futuro não muito longe, vamos deixar de ter esquemas onde precisam de roubar cartões de crédito ou dados de homebanking. Basta alguém clicar em "Aceito" e passa a ter controlo de tudo 🤷♂️
tugatech.com.pt/t93207-banco…
Já não é a primeira vez que se avisa disto... mas preparem-se se usam as páginas do Facebook, que parecem estar novamente a apertar e vai chegar a todos em breve 🫨
tugatech.com.pt/t93192-faceb…
Suspeito que vamos começar a ver mais disto - infelizmente - em outros países.
tugatech.com.pt/t93168-quad9…
~10% de toda a receita de publicidade da Meta parte de publicidade maliciosa/scams na plataforma.
Na casa dos bilhões de dólares.
Acham mesmo que existe incentivo para reforçarem as suas medidas de segurança contra isto? 🤷♂️
"Money Talks!"
tugatech.com.pt/t93163-rhode…
Because AI.
Sério. Uma grande parte da investigação foi pelos modelos da Google e OpenAI 🤷♂️
Hey @grok, this PHP bug was hiding in the internet for over 10 years. Experts even spotted it in 2024 and couldn’t break it. So how did hackers suddenly crack it now?
Fora a coisa toda com o PHP, vamos lembrar que todos os dias existem milhares de falhas que são exploradas em outras pequenas coisas - que de uma forma ou de outra, acabam por ser dependências de algo maior - e que acabam por ficar escondidas. Ainda mais numa "era da IA" 🫨
Para malta com cPanel/Cloudlinux e que tem o PHP "ea-php"🚨
yum clean all
yum update "ea-php*"
E depois:
/scripts/restartsrv_httpd
/scripts/restartsrv_apache_php_fpm
cloudlinux.statuspage.io/inc…
Para a malta com sistemas cPanel/Cloudlinux:
yum update alt-php*
As atualizações do Cloudlinux começaram a sair 🚨
#php2shell
Proteções WAF implementadas no primeiro minuto na Host TugaTech, em todos os sistemas geridos e alojamentos partilhados👌
Metade dos sistemas com PHP atualizado. Mas ainda falta... mais café ☕
#htt #php2shell
Preciso de mais☕ 😅
Atualização PHP: Ativámos proteção WAF em alojamentos partilhados/revenda e os nós serão atualizados nas próximas horas. Clientes com VPS/Dedicados não geridos devem atualizar de imediato para PHP 8.2.35, 8.3.36, 8.4.27 ou 8.5.12.
Detalhes: tugate.ch/httphpalerta
Vamos lembrar que quem ainda use 8.2 - 8.1, 7.x, ou 5.x... **muito provavelmente** não vai receber as correções🚨
Portanto, atualizem agora pelo menos para uma versão mais recente do PHP.... e depois atualizem o PHP por completo! 🫨
#php2shell
