jornaldodev.com.br
O seu café da manhã com engenharia de software e cibersegurança
Edição nº 3Publicada às
Manchete · CyberSec
Chinese Hackers Use AI-Powered ARTEX to Target Over 200 Organizations Worldwide
VAPOR PANDA usou ARTEX e o LLM DeepSeek para atacar mais de 200 organizações, implantando BLOODALCHEMY e evasão de sensores.
Fonte: www.crowdstrike.com
Capa · CyberSec
Chainalysis discloses data breach from "offensive agentic techniques"
Microsoft reporta que Storm-0940 usou ARTEX para automatizar ataques, obtendo acessos privilegiados e acelerando abuso de aplicações OAuth.
Fonte: www.microsoft.com
Capa · CyberSec
Critical Linux kernel flaw allows remote root attacks on MPTCP servers
CVE-2026-98432 é um use-after-free crítico em IPv4 com CVSS 9.8 que foi corrigido em várias versões estáveis do kernel.
Fonte: git.kernel.org
Notícia 1 de 3 da capa: VAPOR PANDA usa ARTEX com LLMs para espionagem global
A Shared ChatGPT Link Could Run Attacker Code in Your Session and Read Private Chats
Link compartilhado do ChatGPT podia executar código do atacante na sessão de usuários e ler conversas privadas; OpenAI corrigiu em oito dias.
Segundo The Hacker News · fonte oficial pendente
Official Claude Code Extension on Cursor Marketplace Trojanized with Persistent SSH Backdoor
Versão 2.1.313 da extensão oficial Claude Code no Cursor foi trojanizada e tentou instalar um backdoor SSH persistente.
Cloudflare Reports 18.2 Million Network-Layer DDoS Attacks in Q3, Up 38%
Cloudflare mitigou 18,2 milhões de ataques L3 e 14,4 trilhões de requisições HTTP DDoS no 3º trimestre de 2026, alta de 38%.
Segundo The Hacker News · fonte oficial pendente
Northflank security breach leads to abuse of customers' AI API keys
Invasores usaram chaves de API de IA após violação na Northflank; clientes devem rotacionar credenciais.
Segundo BleepingComputer · fonte oficial pendente
Kubernetes Confidential Containers Get Fortanix Attestation and Key Management
Confidential Containers foi promovido ao nível Incubating da CNCF em 08 de julho de 2026.
Spring News Roundup: First Release Candidates of Boot, Framework, Data, Security, Modulith, AI
Vários projetos Spring lançaram release candidates com correções, upgrades de dependências e mudanças notáveis, incluindo integração do Spring Cloud Bus.
Segundo InfoQ Architecture · fonte oficial pendente
v16.5.0-canary.35
Canary com correções de prerender, cache, turbopack e tratamento de erros durante clone de responses.