Endrey Araújo → vertracloud.app

🧡 Founder @vertracloud
📧 [email protected]

[Endrey Araújo → vertracloud.app @eydrennaraujo]

Estou construindo a @vertracloud, uma hospedagem para SaaS e qualquer projeto/ideia que você tiver e queira subir na internet de forma rápida e barata.

[Tak 🦞 @cherry_mx_reds]

If you put a VPS on Tailscale, fix these two things immediately:

Disable key expiry (Machines → ··· → Disable Key Expiry). Otherwise, you risk losing access after 180 days.

Lock down your ACLs. Tag the VPS tag:server and only allow inbound connections from your own devices. Don't allow the server to initiate connections to your other machines.

By default, Tailscale allows everything to talk to everything, and device keys expire.

A compromised VPS shouldn't give an attacker access to your entire tailnet.

[Danilo Dorgam | codeinloop.com.br @danilodorgam]

Sexta feira galera.

[Endrey Araújo → vertracloud.app @eydrennaraujo]

@jandisufg nem hoje e nem nunca kkkkk

[Guilherme Grimm ➔ grimm0.dev @guilherme_grimm]

dia da desgraça cibernética

aws com problema
cloudflare com problema
opencode go com problema

its over

[Endrey Araújo → vertracloud.app @eydrennaraujo]

A Vertra tem uma comunidade de devs no discord, pra quem quiser entrar, compartilhar o que está fazendo, entra ai: https://t.co/EUA9YOZkHA

[O Grafista | Investidor 🇧🇷🇬🇧 @ografista]

Conselhos a jovens de todas as idades:

-Aprenda inglês
-Aprenda a programar
-Aprenda matemática financeira
-Aprenda a dirigir
-Aprenda a falar em público
-Gaste menos do que você ganha
-Exercite-se
-Ore
-Leia mais um pouco
-Aprenda a escrever bem
-Nunca se renda ao medo, à preguiça ou ao rancor
-Aprenda a adiar a realização de desejos em nome da construção de estabilidade financeira
-Nunca pare de aprender

[Endrey Araújo → vertracloud.app @eydrennaraujo]

🫥

[Luke Berry @LukeberryPi]

Cloudflare just reported an incident with Workers

[akinn.eth @akinncar]

o claude compactando a memória sozinho é o mais perto que a IA chegou de um dev sênior

esquece tudo que foi combinado na daily e segue super confiante

[Endrey Araújo → vertracloud.app @eydrennaraujo]

@washingtonserip @heliocosta @wescld @ChristoPy_ sim, eu vim de uma bolha que isso era incomum, na bolha dev é muito mais normal, acho maneiro demais.

[Endrey Araújo → vertracloud.app @eydrennaraujo]

@lincolixavier uns 7

[Endrey Araújo → vertracloud.app @eydrennaraujo]

@daniellimae vale pra quem vai migrar no prox mês? @vertracloud

[Lincoli Xavier ➜ extremeloop.club @lincolixavier]

Mexer com server não é trivial em escala pior ainda. Se não todo mundo teria seu bare metal. Simplesmente não vale a pena.

Muito fácil ficar só apontando o dedo, deveria acontecer? não, mas rede é isso. Muitos pontos de falha.

[Alam @bahauddinalam]

-----BEGIN RSA PRIVATE KEY-----
4
-----END RSA PRIVATE KEY-----

[Endrey Araújo → vertracloud.app @eydrennaraujo]

@ChristoPy_ ta lindo

[Bull Theory @BullTheoryio]

🚨 THE INTERNET IS FACING ONE OF THE WORST WAVES OF CYBERSECURITY THREATS EVER.

More than 20 major cyber incidents and security warnings have been reported in recent days, affecting banks, governments, cloud platforms and widely used software.

And some of the details are shocking.

1. PHP, used by a huge part of the web, had 2 critical flaws (CVSS 9.2) that let attackers run code remotely

2. Governments in 9+ countries took websites offline as a precaution, including France, the Netherlands, Finland, Germany, Belgium, Denmark and the UK

3. eMudhra, a certificate authority, had the keys of 8 certificates exposed. One key was the number 4

4. Railway says hackers may have accessed decrypted customer secrets

5. Zeabur was breached, with 321,810 accounts affected, and is shutting down

6. Japan's Onamae Desktop Cloud stopped up to 26,739 servers after malware was found

7. LiteLLM, a popular AI library, was poisoned and stole cloud and AI keys

8. OVHcloud's CLI tool was backdoored

9. GitLab disclosed a CVSS 10 flaw that lets attackers take over servers without logging in

10. State Bank of India confirmed 3,897 customer records on the dark web

11. Data of California students was stolen from ETS, with the intruder inside for about 4 months

12. Bullhorn took its platform offline after a cyber incident

13. Palo Alto firewalls are still being exploited by ransomware groups Qilin and Inc

14. Researchers say AI agents were used to target 400+ banks and payment companies in Latin America

15. Axios reports US banks are finding unauthorized AI agents inside customer accounts

16. Reuters reports one hacker used AI agents to break into 100+ company websites, including Deere

[Vertra Cloud @vertracloud]

Agora na Vertra Cloud: Múltiplos domínios em um só app!

[Endrey Araújo → vertracloud.app @eydrennaraujo]

Seguimos em constante evolução 🙌

[Vertra Cloud @vertracloud]

Agora na Vertra Cloud: Múltiplos domínios em um só app!

[Tony Ma @t1o6n3y]

🚨 Security vulnerabilities reported in a SINGLE day:

PHP — 2 CVEs
Node.js — 10 CVEs
NGINX — 5 CVEs
Go — 1 CVE
GitLab — 12 CVEs
eMudhra — CA certificate compromise

[Endrey Araújo → vertracloud.app @eydrennaraujo]

Rapaz, ontem foi deveras complicado hein.
- railway invadida
- php com problema de segurança de décadas
- npm caiu
- github caiu
- node lança um security patch

Ainda teremos mais problemas de segurança com o avanço da IA, só foi um gostinho do que pode/vai acontecer nos próximos anos ou meses.

[Hélio Costa @heliocosta]

que dia em meus amigos

vulnerabilidade crítica que estava por anos sem ser descoberta no código php, afetando praticamente mais que a metade da internet

vulnerabilidade crítica no gitlab que permite RCE

railway invadida e vazando secrets/api keys dos clientes

deve ter alguém o fable 5.5 sem censura vasculhando por falha de segurança em todo canto, se protejam a todo custo