jornaldodev.com.br
O seu café da manhã com engenharia de software e cibersegurança
Edição nº 13Publicada às
Manchete · CyberSec
SAP Patches Four CVSS 10.0 Flaws, Including Two Enabling Remote Code Execution
Atualização mensal de segurança da SAP resolveu quatro falhas com CVSS 10.0, três no NetWeaver e uma no Web Dispatcher, todas exploráveis sem autenticação e com possibilidade de RCE remota.
Segundo The Hacker News · fonte oficial pendente
Capa · CyberSec
France Blames Iran for Sabotage Attack on Refrigeration Controllers at About 700 Retail Sites
Governo francês atribuiu ao cyber unit do IRGC ataque de 11 de outubro que mudou defrost settings em controladores de refrigeração de ~700 lojas, causando perdas de alimentos e pelo menos 15 incêndios.
Segundo The Hacker News · fonte oficial pendente
Capa · CyberSec
Git Patches Flaw That Lets Malicious Repositories Execute Code During Recursive Clones
Falha de truncamento de inteiro no manejo do index permitia execução de código durante git clone --recurse-submodules; correção lançada em Git 2.56.1 e backports para 2.50–2.55.
Segundo The Hacker News · fonte oficial pendente
Notícia 1 de 3 da capa: SAP corrige quatro falhas CVSS 10.0
Japanese furniture giant Nitori says hackers stole 37.6M customer records
A varejista japonesa Nitori detectou acesso não autorizado a um sistema na sua rede; atacante pode ter exfiltrado 37,62 milhões de registros de clientes.
Segundo BleepingComputer · fonte oficial pendente
SGLang RCE Exploit Breaches NEAR AI, Steals Data From 18 Agents and About 100 Users
Exploração de uma falha de remote code execution em SGLang permitiu execução em um servidor de inferência da NEAR AI, resultando em vazamento de dados de 18 agentes e cerca de 100 usuários.
Segundo The Hacker News · fonte oficial pendente
Hackers now exploit critical Barracuda ESG flaws to gain root access
CVE-2026-116606 permite que um atacante não autenticado invoque configuration-import e restaure um backup forjado, modificando a configuração global em Barracuda Email Security Gateway anteriores a 9.4.0.030.
Anthropic's Claude Fable 5.2 Beats GPT-6 Cyber in Multi-Stage Cyberattack Benchmark
Claude Fable 5.2 supera modelos anteriores em benchmarks de coding e cyber, gera respostas até 30% mais rápido e traz modo fast até 2.5× com preços públicos por token.
.NET 10.0.15
Versão 10.0.15 do runtime corrige vários bugs (NativeAOT EventPipe, FileSystemWatcher, JIT) e adiciona suporte a OpenSSL 4, além de atualizar MsQuic para 2.5.11.
Self-service regional failover with Amazon Application Recovery Controller Region Switch and centralized ingress controls
Equipes podem acionar regional failover self-service com Amazon Application Recovery Controller Region Switch mantendo ingress centralizado via Transit Gateway peering, Route 53 Private Hosted Zones e VPC Lattice.
[release-branch.go1.26] go1.26.11
Tag go1.26.11 foi criada na branch release-branch.go1.26; revisão passou por code review e Auto-Submit pelo Gopher Robot.
AMD Showcases 6th Gen AMD EPYC Processors to Lead Next Era of AI and Enterprise Computing
AMD apresentou os processadores 6th Gen AMD EPYC, apontados para cargas de AI e computação enterprise em data centers.