Manutenção de segurança – Atualização de componentes de infraestrutura
- resolved
Em 21 de outubro de 2026, uma vulnerabilidade de segurança foi divulgada publicamente em um popular componente de software de código aberto usado em toda a indústria, inclusive em partes de nossa infraestrutura web. Após a divulgação, nossa equipe de engenharia avaliou prontamente o impacto potencial nos serviços da Float, implementou medidas de proteção provisórias e implantou atualizações de segurança emitidas por fornecedores em todos os sistemas afetados. Todas as atualizações foram aplicadas sem interrupção do serviço. Nossa investigação não encontrou evidências de que esta vulnerabilidade foi explorada contra a Float ou que quaisquer dados de clientes foram afetados. Continuamos a monitorar nosso ambiente como parte de nossas práticas de segurança padrão. Nenhuma ação é necessária aos clientes. Se tiver alguma dúvida, contacte a nossa equipa de apoio. Atualização — 22 de outubro de 2026: Para referência, este incidente abordou duas vulnerabilidades relacionadas no tempo de execução do PHP, CVE-2026-109618 e CVE-2026-109619, coletivamente conhecido como "PHP2Shell"
Traduzido automaticamente da atualização oficial do incidente.