jornaldodev.com.br
O seu café da manhã com engenharia de software e cibersegurança
Edição nº 14Publicada às
Leia à vontade. Para ganhar XP e entrar no Hall da Fama,entre com o GitHub
Manchete · CyberSec
Microsoft November 2026 Patch Tuesday fixes 1,235 flaws, Outlook zero-day
Microsoft liberou o Patch Tuesday de novembro de 2026 corrigindo recorde de 1.235 falhas, incluindo um zero-day do Microsoft Outlook que está sendo explorado ativamente.
Segundo BleepingComputer · fonte oficial pendente
Capa · CyberSec
Hackers Exploit Critical Xen Orchestra Auth Bypass Flaw to Gain Admin Access
Vulnerabilidade VSA-2026-062 em Xen Orchestra está sendo explorada em produção para contornar autenticação e obter acesso admin; ainda não tem CVE e envolve parsing de cookie REST.
Segundo The Hacker News · fonte oficial pendente
Capa · CyberSec
N-able takes cloud platform offline after 30+ "zero-days" published
N-able isolou ambientes N-central hospedados e recomendou que clientes on‑premises desliguem servidores após pesquisador divulgar mais de 30 zero-days, alguns com exploits capazes de tomar controle de sistemas vulneráveis.
Segundo BleepingComputer · fonte oficial pendente
Notícia 1 de 3 da capa: Patch Tuesday Nov 2026: 1.235 falhas, Outlook zero‑day
Railway Says Stolen Customer AI Keys Led to $740,000 in Estimated Unauthorized Usage Charges
Chaves de provedores de IA armazenadas na Railway foram roubadas em outubro e usadas para cerca de $740.000 em gastos não autorizados; Railway diz que pagará cobranças quando o provedor não reembolsar.
Segundo The Hacker News · fonte oficial pendente
Hackers exploit trusted AWS access to breach multiple cloud environments
Credenciais IAM comprometidas da conta AWS da Qubole foram usadas para acessar e exfiltrar dados de múltiplos clientes em ambientes AWS.
Segundo BleepingComputer · fonte oficial pendente
Critical Xen Orchestra auth bypass flaw exploited to hijack VM servers
Uma authentication bypass no Xen Orchestra está sendo explorada ativamente para obter privilégios de administrador e assumir hosts de virtualização XCP-ng.
Segundo BleepingComputer · fonte oficial pendente
CNCF Hits Major Milestones with Global Community Growth, Record Industry Investment and a New Generation of Projects to Build AI Systems in Production
CNCF adicionou novos Sandbox como OpenShell e Agent Substrate, alcançou 231 projetos e destaca avanços para treinar, escalar inference e operar agentes autônomos em produção com mais investimento e membros Platinum.
3.5.0
DSPy 3.5 traz uma camada de LM mais leve (lm15), módulos core graduados (RLM, Flex, GEPA), History para RLM e resultados de tools com imagens; há breaking changes em prompts, defaults e APIs.
CNCF and SlashData Report Finds Platform Engineering Strategies Are Shaping AI Infrastructure Adoption
Relatório mostra diferenças marcantes: 54% dos desenvolvedores com tooling gerenciado independentemente usam abordagens híbridas para AI workflows, contra 5% em organizações que constroem plataformas internas.
Announcing .NET 11
.NET 11 chega com C# 15, melhorias no runtime e bibliotecas, ferramentas de desenvolvimento mais rápidas e novas capacidades para apps web, mobile, desktop e AI.