jornaldodev.com.br
O seu café da manhã com engenharia de software e cibersegurança
Edição nº 16Publicada às
Manchete · CyberSec
Critical Red Hat Quay Flaw Lets Attackers Read and Overwrite All Private Container Images in a Registry
Uma falha crítica (CVE-2026-123710) em Red Hat Quay permite que um cliente não autenticado leia e sobrescreva imagens privadas ao instalar chaves de assinatura de tokens do registry.
Fonte: access.redhat.com
Capa · IA & Agentes
Inside an enterprise AI agent: A governed, observable loop architecture
Post descreve uma referência em cinco camadas para agentes de IA governados na AWS, mapeando cada camada a serviços gerenciados e apontando padrões úteis e erros a evitar.
Fonte: aws.amazon.com
Capa · Arquitetura & Linguagens
Gang scheduling and topology-aware placement for AI training in Kubernetes
Artigo explica por que o scheduler padrão do Kubernetes falha em treinos distribuídos e defende gang scheduling e topology-aware placement para garantir colocação coordenada dos pods.
Fonte: www.cncf.io
Notícia 1 de 3 da capa: Falha crítica no Red Hat Quay permite takeover
Hackers Exploit PHP2Shell Flaws in Check Point Gateways to Deploy TSGA Backdoor and Wipe ESXi Files
Atores exploraram PHP2Shell e uma elevação local em Gaia OS para instalar o backdoor TSGA e apagar arquivos em hosts ESXi; ataques a gateways Check Point começaram em 30/10/2026.
Segundo The Hacker News · fonte oficial pendente
Apache HTTP Server patches critical HTTP/2 remote code execution flaw
Vulnerabilidade crítica no módulo HTTP/2 do Apache HTTP Server permite execução remota de código por atacante não autenticado; atualize servidores expostos imediatamente.
Segundo BleepingComputer · fonte oficial pendente
Critical Pre-Auth MongoDB Flaw (CVE-2026-118383) Can Crash Lagging Servers on Failover
Uma vulnerabilidade pre-auth no componente de replication do MongoDB Server pode causar crash ou, em certas condições, execução arbitrária de código quando um replica set primary completa o catch-up.
Announcing Rust 1.100.0
Rust 1.100.0 estabiliza o tipo never (!) e traz APIs e mudanças no Cargo, como reporting de dependências não usadas, redução de colisões de cache e Cargo min-publish-age.
Modular regression testing framework built on AWS for large-scale systems
Framework modular usa reprodução de tráfego de produção para validar mudanças e bloqueia deploys automaticamente com base na fração de resultados que coincidem com produção.
Microsoft confirms Windows security updates installation issues
Atualização de segurança 2026-11 (KB5132061, build 26300.9974) está falhando em algumas instalações do Windows 11 26H2 com erro 0x800f0993; Microsoft Q&A e relatos de usuários documentam problemas e soluções temporárias.
Validating GPU Platforms with Runtime AI Inventory via the NVIDIA DSX AI Factory
NVIDIA propõe um inventário de runtime de IA via DSX AI Factory para registrar o que realmente roda em clusters gerenciados por Dynamo, Kubeflow ou Slurm.