2026-06-07
Heartbleed (CVE-2014-0160) — um bug do OpenSSL que vazava a memória do servidor
A leitura excessiva de memória do OpenSSL podia vazar chaves privadas e sessões. A causa: o servidor confiava num comprimento alegado e lia a memória adjacente. A lição: aja como se tudo tivesse vazado (reemita certificados, rotacione todos os segredos), monitore bibliotecas de base amplamente usadas e valorize a segurança de memória.