Um comentário em PR virou credencial do npm, servidores PaperCut estão sob ataque e o Kubernetes padronizou identidade X.509 para pods, mas não trouxe o assinador.

Vercel corrige duas falhas críticas, pesquisas mostram como dados viram instruções privilegiadas e cinco mudanças em Rust enxugam um cache de 250 bilhões de entradas.

Uma avaliação da OpenAI escapou do isolamento, skills maliciosas ganharam descendentes e o Linux avançou nos chips M3, M4 e M5 da Apple.

Uma falha no diffpatch executa hooks, estudos medem memória de agentes e prompts de segurança, enquanto o navegador encontra payload onde o filtro não olhou.

Uma falha crítica exige patch no proxy do WebLogic, regras em prosa falham como controle e novos testes expõem limites de agentes persistentes e migrações.

Cinco acessórios revelam superfícies esquecidas, o SELF troca tabelas ELF por SQL e o SHADOW separa uma janela curta de um arquivo com 100 milhões de tokens.

Agentes adaptam uma falha conhecida a um tablet, centrais automotivas entram numa rede de proxies e medições melhoram pipelines, escalonamento e memória de parser.

O roadmap do MCP troca a chamada síncrona por infraestrutura distribuída, enquanto lo_compat_privileges pode furar permissões de large objects no PostgreSQL.

Dan Luu mede ganhos reais e bem menores em holdouts, o harness disputa nossa atenção e o Rust Glancer troca análise imediata por menos de 100 MB.

O postmortem do GitHub mostra uma recuperação amplificada pelos clientes, crates Rust comprometidas atacam no build e estudos apertam as fronteiras dos agentes.