Pular para o conteúdo LFW 
Em destaque Segurança PHP2Shell (CVE-2026-109618 e CVE-2026-109619): o que verificamos e o que faríamos Em 21 de outubro de 2026, o PHP corrigiu duas vulnerabilidades críticas, a CVE-2026-109618 e a CVE-2026-109619, conhecidas como PHP2Shell. O que verificamos nos nossos próprios servidores, o que os governos recomendaram às organizações e os passos que daríamos num site em WordPress ou Drupal. 
Leland Fiegel· 8 min de leitura - Resumo semanal Semana seis: a LFW concentra todo o foco nas instituições públicas, e o novo LFW.com está no ar Depois de cinco semanas disputando contratos públicos, a LFW concentra todo o foco nas instituições públicas. O novo LFW.com e a LFW Academy estão no ar, e onze propostas foram enviadas. Leland Fiegel· 6 min de leitura
- Segurança Vulnerabilidade Brotli do Node.js (CVE-2026-111497): usávamos uma versão afetada, aplicamos a correção e não encontramos sinais de exploração Em 21 de outubro de 2026, o Node.js corrigiu a CVE-2026-111497 e outras nove vulnerabilidades. O LFW.com funciona com Node.js. Como a falha chegou até nós, como a corrigimos no mesmo dia, como verificamos que ninguém a explorou e o que conferir nos seus próprios sistemas. Leland Fiegel· 5 min de leitura
- Resumo semanal Semana cinco: o LFW.com em italiano, um guia de formulários com exemplos ao vivo e cadastros na Austrália, na Noruega e no Reino Unido O LFW.com agora pode ser lido em italiano, a série de oito partes sobre formulários virou um único guia com exemplos que funcionam, quatro propostas foram enviadas (duas delas para o exterior) e a LFW se cadastrou para participar de licitações na Austrália, na Noruega e no Reino Unido. Leland Fiegel· 5 min de leitura
- Formulários Formulários web que as pessoas realmente enviam Um guia dos formulários que as pessoas usam para se inscrever, renovar, se candidatar e entrar em contato, com um exemplo que funciona de cada padrão: máscaras de entrada, mensagens de erro, erros de digitação no e-mail e muito mais. Leland Fiegel· 12 min de leitura
- Resumo semanal Semana quatro: o Try LFW abre, oito propostas são enviadas e homecoming no WeWork O Try LFW abriu com seis sites de demonstração que você pode editar no navegador, oito propostas foram enviadas, o LFW.com publicou as suas práticas de segurança e de contratação, e o WeWork Rosslyn fez um homecoming. Leland Fiegel· 5 min de leitura
- Resumo semanal Semana três: duas propostas enviadas, nove na fila e um cadastro federal Duas propostas foram enviadas, mais nove estão prontas ou em andamento, a LFW está ativa no SAM.gov e se filiou à Arlington Chamber e à ASAE, e o Monitor agora verifica PDFs todas as noites. Leland Fiegel· 5 min de leitura
- Resumo semanal Semana dois: cinco propostas, um patrocínio e um Storybook Cafe Cinco propostas foram enviadas nesta semana, a LFW patrocinou o seu primeiro evento e o site mudou 15 vezes. Leland Fiegel· 3 min de leitura
- Apontamentos da auditoria O que um estranho descobre sobre o seu site em um minuto O que um visitante curioso, um fornecedor ou um scanner mal-intencionado consegue ler sobre o seu site em cerca de um minuto, e como a auditoria gratuita faz as mesmas verificações para você. Leland Fiegel· 4 min de leitura
- Apontamentos da auditoria Os nomes de usuário são metade de um login Por padrão, o WordPress lista o nome de login de cada autor para quem pedir, então os atacantes só precisam adivinhar as senhas. Quatro mudanças fecham a lista sem deixar ninguém de fora. Leland Fiegel· 3 min de leitura