A internet está bem?
Quase.
A internet funciona. A confiança está em manutenção.
Funciona?Ativo · 1 serviço com problemas
É seguro?Crítico · 11 incidentes de segurança abertos
· Atualizado de 5 em 5 minutos
O que se passa
LiteLLM (PyPI and Docker images)23 de out.LiteLLM 1.107.0 trazia malware que roubava credenciaisNada visível para si; os programadores que o instalaram têm de agir.MitigadoOs atacantes já a usam
PHP23 de out.PHP2Shell: duas falhas críticas no PHPAlguns sites governamentais ficaram offline por precaução.Correção disponívelOs atacantes já a usam
Ivanti Connect Secure13 de out.Ivanti Connect Secure VPN: falha zero-day sob ataqueNada visível para si; as equipas de TI têm de atualizar a VPN.Correção disponívelOs atacantes já a usam
Next.js, sharp14 de out.Next.js: duas falhas críticas de execução remota de códigoNada visível para si; os donos de sites têm de atualizar.Correção disponível
Plex Media Server21 de out.Plex2Shell: piratas sequestram servidores Plex por atualizarOs servidores Plex não atualizados podem ser controlados por atacantes.Correção disponívelOs atacantes já a usam
TiDB Cloud19 de out.PingCAP / TiDB Cloud: sistemas internos violadosNada visível para si; só afeta os clientes do TiDB Cloud.MitigadoOs atacantes já a usam
- PAN-OS (PA-Series, VM-Series, Panorama)15 de out.Firewalls da Palo Alto: falha explorada dá acesso rootNada visível para si; as empresas têm de atualizar as suas firewalls.Correção disponívelOs atacantes já a usam
Windows13 de out.Windows: zero-day usada para saltar os avisos de transferênciaUm ficheiro malicioso descarregado podia abrir sem aviso do Windows.Correção disponívelOs atacantes já a usam
Node.js21 de out.Node.js: corrigidas quatro falhas de gravidade altaNada visível para si; os programadores têm de atualizar o Node.js.Correção disponível
eMudhra (emSign ECC Root CA - G3), Chrome, Firefox21 de out.eMudhra: 8 chaves de autoridades de certificação foram divulgadasNada a fazer; o seu navegador já bloqueia os certificados divulgados.Mitigado- PHP23 de out.PHP: falha de menor risco no progresso de carregamento de sessãoNada visível para si; alguns donos de sites têm de mudar uma definição.Identificado
Os serviços em que a web assenta
Lido em direto da página de estado de cada empresa.
Espinha dorsalOperacional
AlojamentoOperacional
Ferramentas devOperacional
AppsDegradado
IAOperacional
Para ir mais fundo: falhas recentes
As entradas mais recentes da lista da CISA de falhas que os atacantes já usam e os avisos críticos do GitHub. Em bruto, ainda sem explicação.
- 23 de out.Collabora · Collabora Online - Built-in CODE Server OS Command Injection VulnerabilityCVE-2026-110447Explorada
- 23 de out.Arista · Arista VeloCloud Orchestrator SQL Injection VulnerabilityCVE-2026-114625Explorada
- 23 de out.Pillow: Heap buffer overflow in FlashPix (FPX) JPEG decoding leads to code executionGHSA-5x8w-8jj5-q52hpip/pillow
- 23 de out.obsidian-tc tokens can access arbitrary configured vaultsGHSA-84c9-qqpq-2pq5npm/obsidian-tc
- 23 de out.Wasmtime: Bit-packing in Cranelift compiler causes silent overflow and miscompilationGHSA-897f-g5gm-fmxmrust/wasmtime
- 23 de out.Echo: Rejected WebSocket upgrades can bypass Echo route-level access controlsGHSA-cxf3-9h37-7rr8go/github.com/labstack/echo/v4
- 23 de out.Laravel TokenGuard authentication bypass through non-string API credentialsGHSA-f9x3-7vq9-cph6composer/laravel/framework
- 23 de out.obsidian-tc HTTP transport lacks Origin/DNS-rebinding protection, enabling drive-by vault access on loopbackGHSA-pqh8-4pj7-32xxnpm/obsidian-tc
- 22 de out.Next.js: Unauthenticated Remote Code Execution in Image Optimization API when SVG files are usedGHSA-2464-fhr4-w9xwnpm/next
- 22 de out.Next.js: Unauthenticated Remote Code Execution in `use cache` functions returning typed arraysGHSA-673q-mjm6-r5xrnpm/next
- 22 de out.mem0ai Databricks vector store vulnerable to SQL injectionGHSA-7587-9684-52r6pip/mem0ai
- 22 de out.Brotli: Out-of-bounds write in the Brotli decoder ("Node2Shell") also affects the PyPI Brotli packageGHSA-9v8h-qqgm-4m35pip/brotli