Suporte contínuo ao longo do ciclo de vida

Pontos principais: Versões mais antigas do React podem aumentar o risco: utilizar o React 16, 17 ou 18 faz com que sua organização dependa da política pública de retroportabilidade do React, sem os SLAs contratuais nem a cobertura de dependências...

Principais conclusões: As dependências multiplicam sua superfície de vulnerabilidade: o risco decorrente do Velocity em fim de vida útil pode se estender além dos JARs do Engine e das Ferramentas, abrangendo dependências de tempo de execução vulneráveis, como o commons-collections 3.2.1 e, quando...

Principais conclusões: A maioria das violações de segurança no PostgreSQL não começa com uma vulnerabilidade de dia zero. Elas começam com uma exceção temporária — uma autenticação de confiança deixada no arquivo pg_hba.conf após uma sessão de depuração tardia — que ninguém...

Principais conclusões: o lodash 4.17.21 não é mais o ponto final seguro que foi considerado por anos e agora apresenta três falhas confirmadas — CVE-2025-13465, CVE-2026-2950 e CVE-2026-4800 — que foram resolvidas...

Principais conclusões: Sua instância do PostgreSQL 12 não travou em 15 de novembro de 2024. Provavelmente nem sequer apresentou nenhum problema. E é aí que está a armadilha. O PostgreSQL 12 chegou ao fim de vida útil em 14 de novembro,...

Principais conclusões: Se você tem uma pilha de serviços Java em funcionamento desde os tempos do Spring XML, é bem provável que o Apache CXF esteja lá em algum lugar, lidando discretamente com seu SOAP...

Pontos principais: O Angular 17 já atingiu o fim do ciclo de vida (EOL) e não recebe mais patches de segurança, correções de bugs ou atualizações de manutenção da equipe do Angular. Os riscos associados ao EOL aumentam com o tempo,...

Há uma crise silenciosa se desenrolando nas equipes de software em todos os lugares, e a maioria delas só percebe isso quando uma auditoria de segurança chega à sua mesa. Uma biblioteca essencial da qual elas dependem...

Principais conclusões: As dependências ampliam o período de exposição, pois as versões do Celery em fim de vida útil (EOL) mantêm você vinculado a ramificações mais antigas do kombu, billiard e vine, que não recebem mais atualizações de segurança retroativas. Atualizações apressadas são...

Suporte contínuo ao longo do ciclo de vida | ~10 min de leitura Pontos principais O prazo para o relógio de segurança gratuito do Debian 11 termina em 31 de agosto de 2026, quando a equipe voluntária de LTS deixar de oferecer suporte ao Bullseye. O Debian...

Pontos principais: O OpenJDK 17 não tem uma data única de fim de vida útil, e o suporte do fornecedor se estende de setembro de 2026 até, pelo menos, outubro de 2029. Quando o suporte terminar, os patches para vulnerabilidades CVE serão interrompidos e a verificação...