Campanhas abusam consentimentos e integrações SaaS, um estudo mede agentes de código na Microsoft e a Netflix explica sua topologia em escala.

Google abre um inventário de IA em execução. A edição também traz identidade delegada para agentes e provas formais em criptografia com Rust.

A inspeção do artefato publicado no crates.io, a execução de workflows com segredos e uma dependência regional escondida no SigV4 mostram onde revisar o sistema de verdade.

De scanners que já falam MCP a agentes migrando de modelo, caches locais e AppViews descartáveis: as notícias de hoje mostram onde a engenharia realmente acontece.

Do vision model na borda a testes de plano no PostgreSQL, o noticiário de hoje mostra onde os agentes realmente quebram — e como dar limites a eles.

A imagem Docker oficial do Gitea vinha com um default que deixava qualquer um virar admin (CVE-2026-20896), e já tem gente explorando; o Ghostcommit esconde injeção de prompt num PNG apontado pelo AGENTS.md para o agente de código vazar o .env; páginas de bloqueio da Cloudflare e da DataDome enganam a camada de fetch do agente, que resume a tela de "prove que você é humano" como se fosse pesquisa; o batching contínuo explica por que seu LLM local parece rápido até a fila encher; e a CISA publicou o postmortem de um vazamento no GitHub admitindo que não tinha playbook. Ainda: enable_seqscan no Postgres, as cinco técnicas da CrowdStrike, patch do Zimbra, Ubuntu 26.10 com dbus-broker, Lua num FPGA de 39 dólares e o Win+V no GNOME.

Além da normalização Unicode e as formas de normalização NFC, NFD, NFKC e NFKD, você vai aprender tudo o que precisa saber sobre o padrão Unicode em si e Python. Typos atualizados de 6 anos após a publicação (parabéns 🤷‍♀️).

A OpenAI lançou a família GPT-5.6 (Sol, Terra e Luna) com um modo ultra que coordena vários agentes sozinho; a Cloudflare abriu a receita do harness de vulnerabilidade, com um segundo modelo que discorda do primeiro, estado em SQLite e PoC obrigatória; o npm 12 desliga os install scripts por padrão e você aprova o que confia com npm approve-scripts; o Colibrì faz o GLM 5.2, um MoE de 744 bilhões de parâmetros, rodar num laptop sem GPU direto do SSD; e a Grab migrou um data lake de petabytes de Hive para Apache Iceberg, com uma consulta caindo de 70s para 6s. Ainda: o loop de Karpathy, Pangolin, GitLake, IBM Bob e Linux Mint com Wayland.

TypeScript 7.0 chegou como port nativo em Go, 8x a 12x mais rápido segundo a Microsoft; o Bun foi reescrito de Zig para Rust em 11 dias com agentes e o conjunto de testes como oráculo; o GhostApproval usa um symlink para enganar a tela de aprovação de Claude Code, Cursor, Amazon Q e outras; um paper lê os arquivos do Postgres direto e promete até 27x; e ainda jitter em 1 milhão de Lambdas, UniFi com CVSS 10.0, backdoor na Tenda, 7-Zip falso virando proxy e Firefox no Docker.

GitLost: bastou a palavra Additionally numa issue para o agente do GitHub colar um README privado como comentário público. GhostLock (CVE-2026-43499) leva usuário comum a root em segundos e escapa de container. Mais: como não perder um webhook com fila, retry e idempotência; a empresa que cobra US$ 10 mil por semana para deletar código de IA; CISA/Langflow, backdoor na Tenda, Doom numa VM caseira e PDU no PostgreSQL.