Socket.dev documentou uma campanha onde 583 *workflows* do GitHub Actions inseridos em 10 pacotes PHP escaneiam a internet em busca de instâncias vulneráveis do cPanel/WHM ao *bypass* de autenticação CVE-2026-41940 — para roubar aproximadamente todas as credenciais disponíveis. Cerca de 6.100 *workflows* carregam a assinatura da campanha no GitHub.
Jul 23, 2026 18 3
Um desenvolvedor contratado pela Kahris publicou no GitHub um porte nativo para iOS de The Legend of Zelda: Ocarina of Time - 60 FPS, resolução para iPad, suporte a controles Bluetooth. A reviravolta: a camada iOS foi gerada pelo Codex 5.6 Sol da OpenAI de forma autônoma, com um único prompt trabalhado durante horas.
Jul 28, 2026 25 4
Após Bluesky e Damus, Jack Dorsey lança um novo produto via Block: Buzz - uma ferramenta que combina mensagens de equipe, agentes de IA e hospedagem Git. Considerada uma resposta à fragmentação do Slack/Notion/GitHub/Copilot.
Jul 22, 2026 10 2
Uma operação de engenharia social industrial transforma o GitHub em vetor de distribuição: 7.600 repositórios falsos, um mesmo carregador, uma mesma lição de higiene da cadeia de suprimentos.
Jul 21, 2026 7 2
Em 20 de julho de 2026, a Hugging Face revela uma violação em sua infraestrutura de produção. A entrada ocorreu por meio de um *dataset* malicioso, mas o mais preocupante está em outro ponto: as operações após a intrusão foram conduzidas por um « *framework* de agente autônomo » executando milhares de ações por meio de um enxame de *sandboxes* efêmeras.
Jul 20, 2026 23 3
O remake de *Assassin's Creed IV: Black Flag* impressiona visualmente. Só que o catálogo de microtransações estraga o retorno tão esperado. A comunidade Steam está dividida.
Jul 17, 2026 13 3
