Resumo de Desenvolvedores (24 horas) – 22/10/2026

33 artigos resumidos · Última atualização: 22/10/2026 15:40 ET v2070

Você está vendo uma versão anterior. Ver a mais recente →

Última atualização: October 22, 2026, 3:40 PM ET

Incidentes de Segurança e Vulnerabilidades

A Amazon detectou a exploração do PHP2Shell em 17 de outubro, antes da divulgação pública, enquanto a AWS classificou a RCE do PHP como Importante, o que significa que os usuários do Amazon Linux 2023 podem esperar até 20 dias por uma correção. Em separado, várias vulnerabilidades do kernel Linux foram publicadas por engano em uma lista de e-mails pública. Uma autoridade certificadora intermediária comprometida é rastreada como CVE-2026-111943, e ataques de amplificação Qpack representam uma ameaça aos servidores HTTP/3. A Railway emitiu um comunicado de segurança instando os clientes a rotacionar suas chaves agora. Pesquisadores também observaram que não há um exploit fácil para uma das vulnerabilidades do PHP, e um rastreador em tempo real de incidentes está catalogando violações em andamento.

A Quad9 vai deixar a França, encerrando ali seu serviço gratuito de DNS. A eMudhra planeja sair de seu negócio global de certificados SSL/TLS. Na Austrália, um tribunal ordenou que a Apple permitisse lojas de aplicativos alternativas, sideloading e pagamentos de terceiros no caso Epic. Parlamentares canadenses estão avançando para restringir anúncios de apostas em meio ao crescimento dos danos. A Airbnb proibiu pedidos de tarefas domésticas para hóspedes no check-out.

O Crystal lançou a versão 1.22.0 com várias mudanças importantes. A OpenAI publicou um guia oficial de instalação e uso da CLI. A Fly.io apresentou o SBD, um sistema de arquivos mais simples para os Sprites. A Anthropic revelou o Claude Duet, um agente de IA proativo. O mitmproxy adicionou uma opção da eMudhra, e um desenvolvedor criou uma plataforma de blog em Markdown e HTML puro que obteve nota 99 no Page Speed. O CleanFrame oferece uma tela inicial mais discreta para o Samsung The Frame.

Um algoritmo de multiplicação de inteiros o(n log n) recentemente proposto chamou a atenção, e um novo limite para a multiplicação de inteiros foi superado. Engenheiros da Globus triangularam 3,7 milhões de polígonos de mapa em 489 ms, superando o earcut. O recurso recovery_prefetch do Postgres foi associado a interrupções de serviço. Pesquisadores coordenaram agentes LLM em batalhas do Pokémon Showdown, enquanto o Minotaur busca alcançar um raciocínio no estilo da IA sem um LLM. O WorldTUI treinou um modelo de 360M para imitar um terminal. Um comentário de engenharia sobre por que sistemas distribuídos preferem independência à coordenação analisou as vantagens e desvantagens do consenso. O The Last Museum oferece busca semântica em 5,8 milhões de obras de arte.

Pesquisadores detalharam o jailbreak do Switch 2 por meio do exploit NS2JB. Um desenvolvedor explorou a interface do Samsung Frame com o projeto Clean Frame.

A janela de correção de 20 dias da AWS para usuários do Amazon Linux 2023 deve se encerrar quando a correção for lançada.