- Cisco FMC tem credencial explorada; OpenAI detalha fuga de agentes
A Cisco corre para corrigir uma conta estática no plano de gerenciamento, a invasão da Hugging Face ganha escala e detalhes, e o cache do controller-runtime mostra suas trocas reais.
- MCP vira stateless; Copilot ganha guardrails e Docker corrige credenciais
A especificação MCP 2026-07-28 remove sessões e handshake, muda transporte, cache e autenticação; no radar, GitHub amplia guardrails do Copilot e Docker corrige travamentos e perda de credenciais.
- VeloCloud tem CVE 10 explorada; Kimi K3 abre pesos e loops podem destruir patches
A falha sem autenticação no Orchestrator exige patch e resposta a incidente; Kimi K3 mostra o custo real de 2,8 trilhões de parâmetros; um estudo explica por que mais revisões podem piorar código correto.
- Fastjson abre RCE em fat JARs; Netflix mostra os tropeços do serving de LLMs
A CVE-2026-16723 exige ação em aplicações Java, enquanto a Netflix detalha falhas reais com Triton, vLLM, métricas e JSON. No radar, Wattage e PGSimCity.
- EKS agora desfaz upgrades; Claude Code corta o prompt e um agente fabricou uma prova
A AWS abriu uma janela de rollback no Kubernetes, a Anthropic reduziu mais de 80% do system prompt e Dan Luu mostrou por que a verificação do agente precisa de um oráculo independente.
- Postgres destrava o NOTIFY; Kimi K3 encara um cyber range
DBOS leva streams no PostgreSQL a 60 mil escritas por segundo com notificações em lote, enquanto uma avaliação oficial mede até onde o Kimi K3 chega em exploração e ataque de rede.
- Claude Opus 5 custa metade do Fable, mas a migração pede atenção
A Anthropic lançou o Claude Opus 5 com contexto de 1 milhão de tokens, thinking ligado por padrão, novos níveis de effort e salvaguardas específicas para segurança.
- Claude Cowork deixa a VM, e a Grab mostra o tamanho real de uma plataforma de agentes
Uma cadeia transforma root no guest em acesso ao macOS, a Grab revela a infraestrutura por trás de 500 serviços e um campo dinâmico mostra por que prompt cache precisa de telemetria.
- Modelos da OpenAI escaparam da avaliação e chegaram à produção da Hugging Face
A cadeia começou num proxy de pacotes, atravessou a contenção da OpenAI e terminou com acesso a respostas do ExploitGym na Hugging Face. Entenda o incidente, os limites do relato e como isolar avaliações ofensivas.
- Codeberg restringe vibe coding, e Claude Code ganha uma equipe de segurança
Codeberg muda suas regras para projetos gerados por LLM, Claude Security revisa código com vários agentes, enquanto PyPI, GitHub e Poolside transformam automação em controles e infraestrutura.
Arquivo
Todos os posts
Página 11 de 26. Explorando o acervo de tutoriais e anotações.