IPv6 Press · Observatório de tecnologia e redes

Java tem uma brecha de 9,1 partes, CVE-2026-91403, mas eu olhei em volta do boletim da Oracle e encontrei dois grandes buracos.

Não está na CPU esta temporada, e não há nenhum RCE para esse 9,1 cêntimo. As três camadas do sistema de boletim Oracle, vetor CVSS, cadeia de suprimentos devem ser desvinculadas, então o problema não está em si.

itadol5j 2026-10-22

O PHP2Shell explodiu: CVSS 9.2, um dia antes da abertura, e os dois buracos estavam em código por 10 anos.

CVE-2026-109618 e CVE-2026-109619, PHP 5.4 a 8.5 linha completa afetada, sem autorização para vazamentos de memória RCE-plus. Patches, quatro mitigação interina, linhas de tempo, e o bug que foi colocado em espera por dois anos.

itadol5j 2026-10-22

76.2 Dez mil micro-letters são exportados para IA: A parte mais difícil não é IA

76,2 10.000 mensagens, 367,5 milhões de palavras, 10 anos de registo. Exportar, limpar, segmentar, quantificar, misturar, todo o processo de tubo de cinco passos, mais cinco piras. E há o fato de que ninguém quer dizer isso: não é como se se lembrasse de um contexto de 1M.

itadol5j 2026-10-20

Opencode-models-descoberta 2.0 Lançamento: Configurar Forma cheia, OpenCode v2 Formalmente correto

Nove formatos de metadados, vouchers originais/conteúdos, caches de hospedagem do host. A verificação do campo de configuração e as quatro listas de verificação movidas de v1 para v2 estão aqui.

itadol5j 2026-10-20

Passei meio mês, Gemini 4 Argon.

Primeiro, Gemini 4 Argon está oficialmente aberto hoje de manhã, 13 de outubro. Passei meio mês viajando por ela, pisando em duas paredes no meio, escrevendo abaixo — a propósito, onde foi ganho, onde foi perdido, e mostrando-lhe com um cronograma oficial. Primeira parede: ...

itadol5j 2026-10-14

Depois do incêndio, o software da Era da Idade não existe?

Vamos começar com um julgamento que pode não ser muito popular: "O código é complicado, então não podemos copiá-lo." O fosso entrou em colapso. Mas o "software sem fossos" é uma reação excessiva — uma das que entrou em colapso e a que já era a mais vulnerável. Algumas coisas que aconteceram na última semana, só para resolver isto...

itadol5j 2026-10-13

SAST vs DAST vs IAST: Teste de segurança para complementaridades dos três irmãos, não substituição

As três abreviaturas mais comuns nos testes de segurança da aplicação são SAST, DAST, IAST. A primeira reação de muitas pessoas foi “selecionar um dos mais fortes”, mas foi uma proposição hipócrita — os três irmãos não estavam competindo, mas viam a mesma questão de diferentes perspectivas. Depende não de quem é mais avançado, mas de quem estás...

itadol5j 2026-10-12

Por que construir um blog pessoal agora?

A maioria das pessoas que fazem conteúdo agora se concentra no sinal público, a voz, o livrinho vermelho, o stand B. Essas plataformas são de alto fluxo e alto impacto e parecem ser “mais custo-efetivas”. Então, naturalmente, a pergunta é: 2026, por que há um blog pessoal? Não sei.

itadol5j 2026-10-11

Reverta todos os softwares: REA sobe GitHub 58.000 Star, angent se transforma em uma pergunta.

O GitHub incendiou recentemente outro projeto: REA. O usuário disse que era "chegar a 42 milhões de estrelas", mas a partir de hoje (10 de outubro de 2026), esta...

itadol5j 2026-10-10

AI Infiltration Framework ARTEX Breaking Korea Bank: A Chain Reset

Entre o final de setembro e início de outubro de 2026, várias instituições financeiras coreanas foram expostas a vazamentos de dados. Não é o tamanho do vazamento, é o conjunto de ferramentas modus operandi deixadas pelos atacantes: uma estrutura de penetração de IA de código aberto chamada ARtex, além de...

itadol5j 2026-10-10

Antrópico Incapaz de acessar Claude: CVP Nível 3 acesso ao pessoal de segurança certificado, equipe vermelha quase zero.

Em 6 de outubro de 2026, o Anthropic anunciou a expansão do seu Programa de Verificação Cibernética (CVP, Web Certification Scheme): Profissionais de segurança cibernética credenciados podem solicitar acesso de terceiro nível a R...

itadol5j 2026-10-08

What exactly does VAPT do? NIST SP 800-115 Boundary for gap reduction assessment and penetration testing

O VAPT (Vulnerability Assessment and Implementation Test, Gap Assessment and Infiltration Test) é quase o conjunto de abreviaturas mais utilizado e facilmente confundido. Está na lista de compras.

itadol5j 2026-10-06