Pesquisadores da Phorion encontraram um backdoor SSH persistente embutido nas versões 2.1.312 e 2.1.313 da extensão Claude Code distribuída pela Cursor Marketplace, para macOS e Windows. A Cursor já removeu os pacotes, mas remover a extensão não basta: é preciso limpar chaves SSH e persistência manualmente.
Os destaques diários de cada uma das 5 editorias do iMasters
quem assina no veículo5 colunistas
Produtividade com IA
Yara Uchôa
Sabrina Santos
Redação iMasters
Bisneto Braga
Alan Andrade
Eduardo Nogueira
A fadiga de IA não vem da IA. Vem de você não ter mudado onde gasta tempo. O ganho de eficiência na entrega deveria ter sido reinvestido em planejamento. A IA não te deu capacidade de fazer mais - te deu obrigação de pensar melhor. - diegoeis.com/a-ia-te-econom…
Diego Eis@diegoeis · · 3 curtidasVer no X+295 mil devs ativosúltima atividade
Vivian OliveiraDev (Back & Front)🔥 em altaDesafios e estratégias na implementação de leitura de arquivos ODF no navegadorAo tentar exibir arquivos OpenDocument (.odt e .odp) diretamente no navegador, muitos desenvolvedores encontram uma barreira prática: esses arquivos são essencialmente zipados, contendo múltiplos XML e recursos binários,...55 respostas1515 reações
Camila FreitasDev (Back & Front)🔥 em altaMigração gradual de Next.js SSR para uso com Capacitor.js em aplicativos móveis55 respostas1010 reações
Tiago OliveiraDiscussãoTécnicas de rollback em aplicações Java com Spring para garantir integridade de dados33 respostas1212 reações
Tiago XavierDiscussãoGerenciamento de Cache em APIs RESTful para Redução de Latência e Carga33 respostas1111 reações
Sofia FreitasDevSecOpsValidação de Webhook do GitHub com SHA1 Falha Mesmo com Hash Correto33 respostas1111 reações
Tiago QueirozDev (Back & Front)Como ativar regiões no Visual Studio para arquivos TypeScript sem depender de plugins externos33 respostas1111 reaçõesSofia LimaDev (Back & Front)Conversão eficiente de Stream<Character> em String no Java 8 para observabilidade aprimorada55 respostas99 reações
Camila OliveiraDiscussãoReduzindo avisos de log do Gemini API usando grpcio em Python33 respostas1010 reaçõesEngenharia de software de ponta a ponta: linguagens, dados, infra e segurança, com IA onde ela entra no trabalho de quem escreve código. Sempre com código e exemplos, nunca só a notícia.
Produto digital, UX e design com IA: ferramentas, processos e o que muda no ofício quando o modelo entra no Figma.
Nenhuma pauta nova de Design & Produto nesta semana. Enquanto isso, o melhor do acervo da frente.
Growth, dados de marketing e campanhas destrinchadas: o que as marcas mais criativas fazem, o que funciona e o que falta.
O que é só de IA: modelos e suas atualizações, tutoriais específicos de IA, como rodar localmente, agentes e avaliação de modelos. Sempre com teste e exemplo.
Empreendedorismo e inovação em tecnologia: quem constrói empresa, AI-native companies por dentro, gestão de time técnico, capital e mercado brasileiro.
Você precisa mesmo de um Agente?
LLMs raciocinam ou apenas nos convenceram de que raciocinam?
A próxima geração de startups talvez não venda software; vai vender trabalho feito
Employer branding para devs: o que o ChatGPT conta antes da entrevista
Estamos no Futuro: Carros voam e não temos mais que fazer HTML/CSS
DeepSeek V4 Flash barateia o agente, mas não dispensa o guardrailOs números, com 20 fontes verificadas, mostram o que as empresas que vendem mais já entenderam sobre design.
O guia do desenvolvedor para sites que a IA consegue acessar, ler e interpretar.
O maior boteco de tecnologia do YouTube!
YouTubeDesenvolvedor comenta sobre projeto em PHP e críticas políticasPostou
Notícia de tecnologia em ritmo de telejornal — serve pra manter o radar ligado.
YouTubeGama Fund pode alavancar seu projetoPostou
Carreira, salário e o dia a dia de quem trabalha em big tech, sem romantizar.
YouTubeMRR para Stupid Tech FounderPostou 
A base gratuita que formou meia internet brasileira: lógica, HTML, Python e Java.
YouTubeThe Developer's Life Weekend chegando em Londrina de 10 a 12 de setembro! Inscreva-se!Postou
Primeiro emprego, transição de carreira e o lado humano de aprender a programar.
YouTubeCriei um robô que procura emprego no LinkedIn por mim (e deu muito certo)Postou 
Arquitetura, testes e boas práticas com a paciência de quem ensina há mais de uma década.
YouTubeFormação em Inteligência ArtificialPostou 
Maratonas de projeto em front e Node que viraram porta de entrada de muita gente.
YouTubeFlutterFlow: primeiros passos na prática!Postou 
Dev (Back & Front)CVSS 9,8, sem autenticação, sem interação do usuário. A CVE-2026-98432 mora na rota padrão de atendimento de conexões TCP do Linux, usada po
Dev (Back & Front)Um engenheiro diz que escreveu zero linhas de código. Quem escreveu foi o Claude Opus 5.5, guiado por ele, para portar o compilador do TypeS
AIUma engenheira da Thomson Reuters mudou para o sopé do Himalaia e passou a lidar com quedas de rede e energia como parte da rotina de trabal
O projeto PS5 Linux ganhou fôlego novo. Agora ele roda nos dois modelos do console, base e Pro, com cobertura de firmware da versão 5.00 até
