jornaldodev.com.br
O seu café da manhã com engenharia de software e cibersegurança
Edição nº 11Publicada às Atualizada às
Manchete · CyberSec
QNAP says hackers breaching NAS devices in Plex2Shell attacks
QNAP alerta que atacantes estão explorando a cadeia de vulnerabilidades Plex2Shell em Plex Media Server para invadir dispositivos NAS e pede atualização imediata via QNAP App Center.
Segundo BleepingComputer · fonte oficial pendente
Capa · CyberSec
Installing the Fix for an Exploited WordPress Flaw Can Expose Some Sites One Last Time
Atualizar um site WordPress para corrigir falha explorada pode permitir execução remota porque o instalador desempacota arquivos usando o código antigo não corrigido, criando uma janela de ataque.
Segundo The Hacker News · fonte oficial pendente
Capa · CyberSec
Chainalysis says breach exposed credentials for all customers
Ataque expôs nomes, usernames, password hashes e live tokens de todos os usuários; login portal e várias interfaces foram derrubadas enquanto a empresa exige reset de senhas e rotação de chaves API.
Segundo BleepingComputer · fonte oficial pendente
Notícia 1 de 3 da capa: Ataques Plex2Shell a dispositivos QNAP NAS
Malicious Browser Extensions Could Use Claude Dispatch to Run Code on Users' Computers
Pesquisadores da Forever Security demonstraram que extensões de navegador podem usar o recurso Dispatch do Claude para fazer Claude Desktop executar código no computador do usuário.
Segundo The Hacker News · fonte oficial pendente
IMSI vs IMEI: What Your Phone Broadcasts and Who Can Read It
IMSI e IMEI são identificadores que o telefone compartilha com redes móveis; o artigo explica como atacantes os obtêm e que rotacionar o IMSI reduz rastreamento.
Segundo BleepingComputer · fonte oficial pendente
How NVIDIA Open Source Tools Are Helping Researchers Build Next-Generation 6G Networks
NVIDIA diz que suas ferramentas open source (AI Aerial e Sionna) já superaram 1 milhão de downloads e foram adotadas por mais de 8.000 instituições para acelerar pesquisa em 6G.
Patch release v5.22.2
Versão v5.22.2 inclui correções de segurança e ajustes em distributed; destaques: Set device_id only for NCCL e hardening da sandbox do Jinja.
Entire's Git Forge Rethinks Git Collaboration for Coding Agents
Entire é um Git forge para colaboração entre desenvolvedores humanos e agentes de IA, argumentando que o modelo de pull request não suporta ciclos rápidos de geração e revisão de código.
Segundo InfoQ Architecture · fonte oficial pendente
Accelerating Reinforcement Learning Weight Refit with the Reshard Collective
NVIDIA apresenta o Reshard Collective para acelerar o weight refit durante pós-treinamento de reinforcement learning, onde trajetórias são geradas on the fly executando inference com a policy atual.