jornaldodev.com.br
O seu café da manhã com engenharia de software e cibersegurança
Edição nº 15Publicada às
Manchete · CyberSec
Attacker Used 4,837 Hijacked GitHub Accounts to Run a CI Secret Stealer in 1,806+ Repositories
Atacante usou credenciais roubadas de 4.837 contas GitHub para plantar um secret stealer em workflows de CI, que rodou em ao menos 1.806 repositórios e visou segredos e credenciais de cloud.
Segundo The Hacker News · fonte oficial pendente
Capa · CyberSec
Critical Apache HTTP/2 Flaw Could Let Unauthenticated Attackers Execute Code Remotely
Vulnerabilidade CVE-2026-119618 em Apache HTTP Server (mod_http2) permite execução remota de código via condição de execução concorrente; afeta versões 2.4.55–2.4.70 e releases de mod_h2 2.0.8–2.0.42.
Fonte: nvd.nist.gov
Capa · CyberSec
2026-11-11, Version 24.22.3 'Krypton' (LTS), @aduh95
Lançamento de segurança que corrige múltiplos CVE altos em http2 e TLS, incluindo falhas que permitiam crashes, mudanças de SNI via resumption/HRR e problemas com nghttp2.
Fonte: github.com
Notícia 1 de 3 da capa: Ataque usou 4.837 contas GitHub para roubar segredos
2026-11-11, Version 22.23.5 'Jod' (LTS), @aduh95
Lançada v22.23.5 'Jod' (LTS): release de segurança que resolve vários CVEs críticos em http2, TLS e https, incluindo retenção de buffers, SNI e streams abandonados.
Microsoft Researchers Show AI Agents Can Be Backdoored by Editing Fewer Than 10 Neurons
Microsoft mostrou que editar menos de 10 neurônios raramente usados pode inserir um backdoor sem retraining; ao disparar um trigger, o modelo emite comando que um agente executaria com suas permissões.
ScreenConnect Attacks Target at Least 288 Endpoints Across 48 Organizations With Rogue Clients
Campanha com clientes rogue comprometeu ao menos 288 endpoints em 48 organizações; ConnectWise desativou cinco extensões de terceiros em parceiros e não vê evidência de falha na infraestrutura do ScreenConnect.
Segundo The Hacker News · fonte oficial pendente
Meta Wins CNCF End User Case Study Contest for Accelerating AI Infrastructure Deployments From Hours to Minutes
Meta usou Argo CD e Kargo para criar uma plataforma GitOps que reduz tempo de deploy em 100 clusters Kubernetes, acelerando entregas de horas para minutos para pesquisa e inference em AI.
Agent Substrate: Advancing Kubernetes for Agents at Scale
NVIDIA apresenta Agent Substrate para adaptar Kubernetes ao comportamento de agents, que passam muito tempo ocioso esperando prompts humanos, resultados de ferramentas ou respostas de modelos.
Start and Restore GPU Workloads in Seconds with NVIDIA Snapshot
NVIDIA Snapshot, componente open-source do DSX AI Factory Platform, permite capturar e restaurar workloads GPU inicializados para reutilização rápida entre tarefas de inference.
How Zillow runs 100 million daily notifications on AWS Step Functions
Zillow envia mais de 100 milhões de notificações personalizadas por dia usando AWS Step Functions Express, migrando múltiplos geradores para uma plataforma de orquestração configurável e módulos de conteúdo reutilizáveis.