Mais um relato à Meta: o que podemos contar
A agência reportou de forma responsável mais uma vulnerabilidade em um projeto open source da Meta. Só o fato é público; os detalhes aguardam o programa de bug bounty.
João Edgar1 min de leitura
Hoje, 16/10/2026, a agência encontrou e reportou de forma responsável mais uma vulnerabilidade de segurança em um projeto open source da Meta. O relato foi enviado pelo programa oficial de bug bounty da Meta.
Onde estamos
Este é o sexto relato da nossa pesquisa independente: cinco à Meta e um à Microsoft. Todos seguem em análise pelos respectivos programas. Nenhum deles tem, até aqui, confirmação ou decisão final, e não antecipamos resultado.
Meta e Microsoft não são clientes nem parceiras da agência. Os relatos fazem parte da pesquisa independente que conduzimos em código aberto.
Por que não há detalhes técnicos
Por responsabilidade. Enquanto o programa tria e trata o caso, publicar qual projeto foi afetado, que tipo de falha é ou como reproduzi-la poderia expor usuários antes de existir uma correção. Por isso seguimos a divulgação coordenada: o único dado público agora é o fato de que houve um relato.
Detalhes só serão divulgados se e quando o programa autorizar, e na medida em que ele autorizar.
O compromisso por trás disso
O mesmo cuidado vale para qualquer trabalho da agência: testar só o que está autorizado, validar cada achado antes de reportar e tratar informação sensível com discrição. Encontrar uma falha é metade do trabalho. A outra metade é reportá-la do jeito certo.