jornaldodev.com.br
O seu café da manhã com engenharia de software e cibersegurança
Edição nº 9Publicada às
Manchete · CyberSec
APT29-Linked Hackers Hijack Web Analytics Script to Deliver iOS and Android Exploits
Campanha Poisoned Source comprometeu Plerdy e sites legítimos para injetar JavaScript que perfila dispositivos e entrega exploit chains para iOS e Android, exfiltrando dados via ad.starx-net[.]com:8881/telemetry/v12.
Segundo The Hacker News · fonte oficial pendente
Capa · CyberSec
Zyxel fixes zero-day exploited to hack nearly 1,000 network switches
Zyxel patchou CVE-2026-107441, um out-of-bounds write na interface web dos switches GS1900 explorado para executar comandos e roubar configurações e credenciais em ~996 dispositivos.
Segundo BleepingComputer · fonte oficial pendente
Capa · CyberSec
DreamHost confirms data breach exposed FTP logins and webmail sessions
Ataque ao File Manager expôs usernames e senhas FTP/SFTP e sessões de webmail após dois meses de acesso não autorizado.
Segundo BleepingComputer · fonte oficial pendente
Notícia 1 de 3 da capa: APT29 usa analytics para infectar iOS e Android
Debian and Ubuntu APT Flaw Lets MitM Attackers Swap Verified Packages and Run Code as Root
Vulnerabilidade no APT permite que um atacante que modifica downloads troque um pacote verificado por código malicioso executado como root; Debian, Ubuntu e APT publicaram avisos em 4 de novembro.
NIKKE PC game launcher hacked to spread remote access, data-stealing malware
Scripts do PC launcher de Goddess of Victory: NIKKE foram adulterados numa supply-chain e distribuíram malware com backdoor e roubo de credenciais e dados de carteiras de criptomoeda.
Segundo BleepingComputer · fonte oficial pendente
SonicWall warns of unpatched flaws in end-of-life GMS software
CISA incluiu vulnerabilidades do SonicWall SMA1000 no Known Exploited Vulnerabilities Catalog, entre elas CVE-2026-83549 (OS command injection) e CVE-2026-83548 (SSRF); algumas exigem triagem forense sob BOD 26-04.
How OrderServ achieved up to 64% cost savings with multi-tenant ECS
Cognizant e AWS Pro Services migraram OrderServ para uma oferta multi-tenant em shared Amazon ECS, cortando até 64% dos custos de compute e reduzindo scaling de minutos para segundos.
v16.5.0-canary.42
Canary traz melhorias em Request Insights, compressão automática de respostas de route handlers e várias correções no Turbopack e swc (v83/v84).