jornaldodev.com.br
O seu café da manhã com engenharia de software e cibersegurança
Edição nº 7Publicada às
Manchete · CyberSec
Binance says fake job interview led to $6.3 billion crypto heist
Entrevista de emprego falsa permitiu instalação de malware que comprometeu infraestrutura de carteiras da Binance e resultou em ~US$6,34 bilhões roubados.
Segundo BleepingComputer · fonte oficial pendente
Capa · CyberSec
Hackers hijack cPGuard autoupdate to deploy backdoor, steal data
Ataque à infraestrutura de autoupdate do cPGuard distribuiu um backdoor e um script que rouba dados de servidores.
Segundo BleepingComputer · fonte oficial pendente
Capa · Arquitetura & Linguagens
v16.4.5
Release v16.4.5 corrige várias falhas que permitem divulgação/poisoning de cache, injeção de resposta e exposição de HttpOnly cookies.
Fonte: github.com
Notícia 1 de 3 da capa: Entrevista falsa levou a roubo de US$6,3 bi na Binance
Barracuda Flaws Could Be Chained to Bypass Authorization and Gain Root Access
Vulnerabilidade CVE-2026-116606 em Barracuda Email Security Gateway (<9.4.0.030) permite restauração de backup crafted e alteração não autorizada da configuração global.
Google: LLMjacking attacks rack up $1 million in cloud AI charges
Ataques de LLMjacking causaram até US$1 milhão em cobranças fraudulentas na nuvem, com organizações perdendo mais de US$100.000 por dia.
Segundo BleepingComputer · fonte oficial pendente
AI Is Changing How Semiconductor Fabs Work — and Engineers Are Moving Faster Because of It
IA está acelerando engenharia em fabs, ajudando a prever processos, interações de materiais e mapear causas de defeitos.
v15.5.29
Next.js v15.5.29 corrige vulnerabilidades que permitem injeção de resposta, bypass em otimização de imagens e exposição de HttpOnly cookies.
v16.5.0-canary.38
Canary v16.5.0-canary.38 do Next.js corrige revalidação bloqueante e melhora Turbopack, entre outros ajustes.