Arch/AUR teve adoções maliciosas, a Anthropic removeu Fable 5 e Mythos 5 após uma diretiva dos EUA, a Depthfirst relata 21 falhas zero-day no FFmpeg, e Homebrew 6, Miasma, SLSA, Dropbox MCP, Cohere e PostgreSQL completam o dia.

Claude Fable 5 mostrou agente local com navegador, servidor e custo real; DeltaDB e adjacency-agents mexem no fluxo de código; llama.cpp recebeu EAGLE3; e Homebrew, Miasma, AUR e Check Point lembram onde a confiança quebra.

Aprenda a usar o SSH ProxyJump e um Jump Server (Bastion Host) pra acessar servidores internos sem expor SSH na internet: -J, ~/.ssh/config e a config de produção completa do usuário de salto.

A AWS publicou um case de equipes AI-native com números que pedem contexto; Ivanti Sentry CVE-2026-10520 já aparece em exploração; DiffusionGemma tenta gerar texto em blocos; Stack Overflow, Copilot CLI, Langflow e ASSERT mostram o lado operacional dos agentes.

O npm v12 desliga preinstall, install e postinstall por padrão e bloqueia dependências git e remotas; o Claude Fable 5 na AWS Bedrock perde o zero data retention; a Microsoft soltou um Patch Tuesday recorde com um zero-day do Defender ainda aberto; e seis falhas no protobuf.js abrem RCE no Node.js.

A Anthropic lançou o Claude Fable 5, primeiro modelo Mythos-class aberto ao público, e o Claude Mythos 5, a versão sem travas para um clube fechado. Tem 1M de contexto, o dobro do preço do Opus 4.8, recusa como HTTP 200, inclusão nos planos Pro e Max até 22 de junho e retenção obrigatória de 30 dias.

Um bug no GNU Binutils mostra por que analisador de binário também precisa de isolamento; Astral coloca uv audit no fluxo Python; AWS mostra agentes em microVMs; Apple detalha AFM 3; e Python 3.15 congela recursos para teste.

Google aproxima o Colab do terminal para Claude Code, Codex e outros agentes; VS Code 1.123 atrasa atualizações de extensões; Meta teve 20.225 pessoas afetadas no suporte do Instagram; e PostgreSQL lembra por que panic pode salvar WAL.

Andreas Kling fecha a porta dos pull requests no Ladybird por causa da IA; GitHub Copilot migra para cobrança por token e a Uber impõe teto de gasto; antirez aposta em agente de IA para QA; e um homelab alimenta o /dev/random do Linux com microfone, câmera e WASM. Twig, Serv-U e Steam nos rápidos.

Include Security mostra apps e Smart TVs na economia de proxies residenciais da Bright Data; Linux discute spawn templates para fork() e exec(), Nix conversa com Guix, Zeroserve usa eBPF, Treehouse isola worktrees, e agentes voltam para diffs pequenos e testes.