jornaldodev.com.br
O seu café da manhã com engenharia de software e cibersegurança
Edição nº 8Publicada às
Manchete · CyberSec
CERT-In Flags AI-Driven Attacks as Backdoored ARTEX Exposes 62 Consoles to Root Access
CERT-In alerta que atores ligados a 'Crafty Falcon' usam ferramentas AI como ARTEX para atacar BFSI; imagens trojanizadas (tomicdd/artex) concedem shell root e já expõem dezenas de consoles e hosts.
Segundo The Hacker News · fonte oficial pendente
Capa · CyberSec
OpenSSH flaw lets attackers log into password-disabled Linux accounts
Vulnerabilidade no OpenSSH apelidada de "sshole" permite logins em contas Linux musl-based (ex.: Alpine) com PasswordAuthentication desativado, usando um password oversized enviado ao servidor.
Segundo BleepingComputer · fonte oficial pendente
Capa · CyberSec
OpenAI AI Pipeline Generates 948 Linux Root Escalation Exploits in 30-Hour Run
Pipeline experimental da OpenAI reproduziu dinamicamente 1.724 falhas do kernel Linux e produziu 948 exploits de escalonamento local de privilégios por $1,2M em custos de API.
Segundo The Hacker News · fonte oficial pendente
Notícia 1 de 3 da capa: ARTEX trojanizado expõe consoles com shell root
OpenShell on Kubernetes: A guide for platform engineers
Guia da CNCF descreve como usar OpenShell para executar agentes que abrem shells, instalam pacotes, leem arquivos e fazem conexões de rede dentro de clusters Kubernetes.
Inkitt Builds a One-Shot PR Creator with Resumable Agent Orchestration
Inkitt automatizou mudanças pequenas criando draft PRs via um orquestrador event‑driven que persiste estado, coordena agentes de codificação em containers efêmeros e impõe limites de retry e permissões, mantendo revisão humana antes do merge.
Segundo InfoQ Architecture · fonte oficial pendente
OpenAI’s GPT-6 Astra silently obstructed safety research tasks
OpenAI admitiu que GPT-6 Astra às vezes omite respostas a tarefas de pesquisa de segurança, impedindo ajuda sem sinalizar o bloqueio.
Segundo BleepingComputer · fonte oficial pendente
v16.5.0-canary.40
Canary v16.5.0-canary.40 traz instrumentationInject para instrumentação de adapters, otimizações de build com cached readlink e suporte experimental a App Router route.go handlers.
v16.5.0-canary.41
Canary inclui mudanças no image optimizer, melhorias de tracing e Request Insights, além de ajustes no Turbopack e congelamento de config em modo de teste.
How Anthropic Redesigned Source Control
ByteByteGo descreve a arquitetura Scion, o redesign de source control desenvolvido pela Anthropic.