O projeto liga xterm.js a um host SSH real e mostra onde um terminal web acumula confiança, credenciais, SSRF, limites e ciclo de vida.

Uma diferença entre dois loops leva o Elementor Pro a RCE, o Go libera métodos genéricos e a operação de agentes começa a tratar instruções como estado de produção.

Retries multiplicaram uma pane no GitHub, estudos expõem riscos de agentes que aprendem e um benchmark mostra onde patches automáticos deixam de acompanhar o código.

Uma falha explorada no Ray transforma o browser em ponte, o Linux 7.3 troca caminhos ambientes por descritores e um mês de otimização mostra como agentes aprendem a vencer a métrica errada.

Um teste mede o custo do raciocínio xhigh no Qwen3.8-27B, o Linux 7.2 aproxima threads pelo cache e o JIT do PostgreSQL tropeça nos próprios limiares.

Anthropic encontra ganhos e caos entre agentes, uma proposta fecha lacunas de builds reproduzíveis no PyPI e um port para GPU mostra que validação vale mais que autonomia.

RustDesk testa acesso não assistido no Linux, PostgreSQL 18 pode anunciar um JIT inexistente, Qwen publica um modelo de 27B e IA reacende o debate sobre backdoors.

Análise leva falha do NetScaler até execução de código, GLM-5.3 cresce no pós-treino e pesquisas expõem erros escondidos no caminho dos agentes.

Rsync 3.5.0 fecha uma auditoria pesada, pesquisas expõem trajetórias comprometidas e Claude Code moderniza 56 mil linhas de Fortran com um oráculo exato.

Exploit público mira o kernel compartilhado, Cisco confirma ataques contra VPNs e pesquisas mostram como testar agentes e impedir que seus arquivos de instrução cresçam para sempre.