LWN.net: comprometimento da CA eMudhra, RCEs no PHP e vulnerabilidades no Node.js e musl em destaque

O que aconteceu e o que fazer

A edição semanal do LWN.net de 22 de outubro de 2026 reúne, na capa, hooks de fornecedores Android, builds reproduzíveis e integridade do kernel, estruturas de dados em Rust, mudanças no servidor NFS e a configuração de no_new_privs para PID 1. Nas notas breves, destacam-se o comprometimento da CA eMudhra, execuções remotas de código (RCE) no PHP e vulnerabilidades no Node.js e no musl, além de lançamentos como OpenBSD 8.0 e Ubuntu 26.10.

Para uma empresa, o trabalho concreto é inventário e resposta: mapear onde PHP, Node.js, musl e certificados emitidos por CAs de terceiros estão em uso, cruzar as versões com os avisos e priorizar correções. Um pipeline que coleta avisos de segurança e gera alertas por produto e versão pode consolidar esse acompanhamento. No caso de certificados, vale revisar a lista de CAs aceitas, a rotina de revogação e o monitoramento de certificados emitidos. Tudo pode rodar na infraestrutura do cliente, sem depender de serviços externos.

Como a consultoria pode ajudar

Diagnóstico da exposição a PHP, Node.js, musl e à cadeia de certificados, com inventário de versões e priorização de correções. Implantação de monitoramento de avisos de segurança com alertas por produto, executado na infraestrutura do cliente, e rotina operacional para acompanhá-lo.

Próximo passo

Se a sua empresa quer saber como essas vulnerabilidades e a confiança em certificados afetam seus sistemas, envie uma descrição curta do seu ambiente e do que já utiliza. Respondemos com uma proposta escopada para diagnóstico e implementação.