Cybersec-1m - 15/04/2026
Suas notícias de cibersegurança em 1 minuto
Novas falhas no PHP Composer permitem execução de comandos; patches liberados
Duas vulnerabilidades de alta gravidade foram reveladas no gerenciador de pacotes Composer para PHP, permitindo a execução arbitrária de comandos através de falhas de injeção no driver Perforce VCS. Essas brechas críticas, identificadas como CVE-2024-40176, colocam em risco a segurança dos sistemas que utilizam essa ferramenta de controle de versão.