Pedro Fernandes 👨‍💻

Pedro Fernandes 👨‍💻

@djprmf.tugate.ch

Pedro Fernandes aka 𝗗𝗝𝗣𝗥𝗠𝗙 @Bluesky 🇵🇹 🔸Making cool things @tugate.ch & @htt.pt 🔸Geek e viciado em café ☕ 🔗 http://linktr.ee/djprmf

906 followers870 following4.9K posts

Pedro Fernandes 👨‍💻
@djprmf.tugate.ch

Em 1974 o cravo desarmou espingardas sem disparar um único tiro; hoje, ver um bastão esmagar essa mesma flor na mão de quem protesta em paz é ver a liberdade a ser espancada por quem jurou protegê-la.

Pedro Fernandes 👨‍💻
@djprmf.tugate.ch

Num futuro não muito longe, vamos deixar de ter esquemas onde precisam de roubar cartões de crédito ou dados de homebanking. Basta alguém clicar em "Aceito" e passa a ter controlo de tudo 🤷‍♂️

tugatech.com.ptBancos norte-americanos bloqueiam acesso de agentes de IA a contas bancáriasOs principais bancos dos Estados Unidos começaram a impedir que agentes de Inteligência Artificial acedam às contas dos clientes. Estas ferramentas autónomas, c
Pedro Fernandes 👨‍💻
@djprmf.tugate.ch

~10% de toda a receita de publicidade da Meta parte de publicidade maliciosa/scams na plataforma. Na casa dos bilhões de dólares. Acham mesmo que existe incentivo para reforçarem as suas medidas de segurança contra isto? 🤷‍♂️ "Money Talks!"

tugatech.com.ptRhode Island processa Meta por lucrar com publicidade fraudulentaO estado norte-americano de Rhode Island avançou com uma ação judicial contra a tecnológica liderada por Mark Zuckerberg. A acusação formal, revelada pelo Procu
Pedro Fernandes 👨‍💻
@djprmf.tugate.ch

Fora a coisa toda com o PHP, vamos lembrar que todos os dias existem milhares de falhas que são exploradas em outras pequenas coisas - que de uma forma ou de outra, acabam por ser dependências de algo maior - e que acabam por ficar escondidas. Ainda mais numa "era da IA" 🫨

Pedro Fernandes 👨‍💻
@djprmf.tugate.ch

Proteções WAF implementadas no primeiro minuto na Host TugaTech, em todos os sistemas geridos e alojamentos partilhados👌 Metade dos sistemas com PHP atualizado. Mas ainda falta... mais café ☕ #htt #php2shell

Pedro Fernandes 👨‍💻
@djprmf.tugate.ch

Preciso de mais☕ 😅

Host TugaTech@htt.pt

Atualização PHP: Ativámos proteção WAF em alojamentos partilhados/revenda e os nós serão atualizados nas próximas horas. Clientes com VPS/Dedicados não geridos devem atualizar de imediato para PHP 8.2.35, 8.3.36, 8.4.27 ou 8.5.12. Detalhes: tugate.ch/httphpalerta

Pedro Fernandes 👨‍💻
@djprmf.tugate.ch

Atenção que as possíveis mitigações do #php2shell são apenas isso. Não garantem proteção, é apenas o que recomendam fazer **por agora**. e tendo em conta uma das principais PHP core developers... a coisa está feia mesmo 🚨

Pedro Fernandes 👨‍💻
@djprmf.tugate.ch

#php2shell Por agora, apliquem nas configurações do PHP php.ini / .user.ini / .htaccess: session.upload_progress.enabled = off Recarreguem o php depois. Isto parece prevenir enquanto o Patch não é lançado. 🚨

Pedro Fernandes 👨‍💻
@djprmf.tugate.ch

"This is not a drill" 🚨 Se possuem algo em PHP (o que é bastante provável), garantam que está numa versão suportada e preparem-se para atualizar. Tudo abaixo do 8.1 (inclusive) está EOL. ☠️ Amanhã, atualizem! Hoje (já) preparem tudo.

Pedro Fernandes 👨‍💻 reposted

Host TugaTech
@htt.pt

Aviso de Segurança 🚨: Identificadas vulnerabilidades críticas no PHP (CVSS 9.2). A Host TugaTech está a monitorizar e atualizará os nós geridos. Clientes de VPS/Dedicados não geridos devem aplicar os patches com urgência. Informações e suporte: tugate.ch/httphpalerta

Pedro Fernandes 👨‍💻
@djprmf.tugate.ch

Correção: Não é "apenas" o Revolut. Culpem a Google Cloud 🚨 tugatech.com.pt/t93026-falha...

tugatech.com.ptFalha na Google Cloud afeta serviços bancários e postais na EuropaUma falha generalizada nos serviços da Google Cloud está a causar constrangimentos em várias infraestruturas na Europa. O problema afeta as operações de diversa
Pedro Fernandes 👨‍💻@djprmf.tugate.ch

Revolut está com falhas 🚨

tugatech.com.ptFalha global na Revolut afeta dezenas de serviços da plataformaA empresa de tecnologia financeira Revolut está a enfrentar uma falha em larga escala que comprometeu grande parte dos seus serviços em todo o mundo desde a man
Pedro Fernandes 👨‍💻
@djprmf.tugate.ch

Tirando o efeito dramático de ver um carro a fazer um kickflip, ainda gostava de saber qual é o uso real e prático disto. Não é um "carro voador", é um carro que salta. Bonito e tal... mas é isso? 🤷‍♂️ (genuína questão, não hate)

Pedro Fernandes 👨‍💻
@djprmf.tugate.ch

Olhos abertos 🚨 Nos últimos dias tenho visto uma vaga absurda de emails de phishing associados a "verificação de dados" - de diferentes entidades. Alguns até bem escritos e desenhados, com links "aparentemente" corretos - só que não...

Pedro Fernandes 👨‍💻
@djprmf.tugate.ch

O marketing agressivo - sobretudo de chamadas e afins - apenas vai parar quando existirem punições reais para as entidades que o fazem. Enquanto passar como uma inconveniência invés de uma ilegalidade, nada será feito, e nenhuma das que o faz vai parar. (só um rant aleatório)