Manoel ©️♐ @candeeiro

Por aca te dejo 6 repos de AI Agents que están creciendo rápido en github 1. agency-agents Agencia de IA completa con 232 sub-agentes especializados en 16 áreas (frontend, Reddit, copywriting, etc.). Se instala con un solo script en Claude Code y otras herramientas. github.com/msitarzewski/a… 2. codebase-memory-mcp Convierte todo tu codebase en un knowledge graph ultra rápido. Soporta 158 lenguajes, reduce tokens más del 99% y responde en milisegundos. github.com/DeusData/codeb… 3. OpenMontage Convierte tu agente de coding en un estudio completo de producción de videos. Planificación, guion, assets, edición y renderizado con solo prompts en lenguaje natural. github.com/calesthio/Open… 4. Agent-Reach Dale “ojos” a tu agente para navegar internet. Lee y busca en X, Reddit, YouTube, GitHub y más. Todo gratis combinando herramientas públicas (sin pagar APIs). github.com/Panniantong/Ag… 5. orca Gestiona y ejecuta múltiples agentes de coding en paralelo. Disponible en desktop y móvil, usando tu propia suscripción. Ideal para trabajar con flotas de agentes. github.com/stablyai/orca 6. OmniRoute Gateway gratuito que une 237 proveedores de IA (90+ gratis) en un solo endpoint. Reduce el consumo de tokens hasta un 95%. Perfecto para Claude Code, Codex, Cursor, etc. github.com/diegosouzapw/O…

keyboard_arrow_left Previous keyboard_arrow_right Next

un desarrollador senior de software de 18 años trabaja en McDonald's lo despidieron hace 8 meses cuando su empresa reemplazó a un equipo de 12 ingenieros por 2 especialistas en IA ha enviado más de 100 solicitudes. en cada entrevista le preguntan cómo aborda una base de código. se muestran visiblemente decepcionados. ya no quieren eso una entrevistadora de recursos humanos le dijo “los desarrolladores son cosa del pasado” conoce a más de 200 desarrolladores en la misma situación una locura. esta es la parte de la que nadie habla cuando celebran el vibe coding

New Claude Code Attack Allows Attackers to Take Full Control of Developers’ Systems Source: cybersecuritynews.com/new-claude-cod… A proof-of-concept attack that shows how a completely clean-looking GitHub repository can trick AI-powered coding agents like Claude Code into silently opening a reverse shell on a developer’s machine, without a single line of malicious code ever appearing in the repository. Published on June 25, 2026, the proof-of-concept (PoC) attack targets agentic coding tools such as Claude Code and exploits indirect prompt injection, a technique that embeds malicious instructions in external content the AI agent processes, rather than in direct user input. The result is catastrophic: a fully interactive shell running under the developer's own user privileges, with access to every secret in the environment, from ANTHROPIC_API_KEY to AWS_SECRET_ACCESS_KEY and GITHUB_TOKEN. #cybersecuritynews

40 Red Team & Pentesting Tools You Should Know In 2026 ☠️🔴 1.🌐 Nmap 2.⚡ Masscan 3.🕸️ Amass 4.🔎 Subfinder 5.📡 Assetfinder 6.🛡️ Nessus 7.🧪 OpenVAS 8.🕷️ Nikto 9.⚛️ Nuclei 10.🔍 Wapiti 11.💣 Metasploit Framework 12.📚 SearchSploit 13.💉 SQLMap 14.📂 ExploitDB 15.💻 Commix 16.🔐 Hashcat 17.🗝️ John The Ripper 18.🚪 Hydra 19.🐍 Medusa 20.🖥️ CrackMapExec 21.🌍 Burp Suite 22.⚔️ OWASP ZAP 23.📁 Gobuster 24.🔦 Dirsearch 25.🎯 XSStrike 26.📶 Aircrack-ng 27.📡 Kismet 28.📲 Reaver 29.📡 Wifite 30.🕶️ Bettercap 31.🐧 LinPEAS 32.🪟 WinPEAS 33.🔓 BeRoot 34.🧠 Watson 35.⚙️ GTFOBins 36.👻 Mimikatz 37.🩸 BloodHound 38.☠️ Empire 39.🐀 Pupy 40.🔌 Netcat (nc) #CyberSecurity #EthicalHacking #Pentesting #RedTeam

6 projetos open-source feitos por poucos devs (ou até 1 só) que estão enfrentando empresas bilionárias. Isso prova que ainda dá pra competir com gigantes usando código aberto: 1. Immich Um cara chamado Alex Tran criou sozinho porque estava cansado do Google Photos segurando suas memórias. É o substituto completo do Google Photos. link: github.com/immich-app/imm… 2. Anytype Anton Pronkin desenvolveu solo no começo. Totalmente local, criptografado e sem depender de nuvem. Está indo de frente com o Notion (avaliado em US$ 10 bi). link: github.com/anyproto/anyty… 3. Jellyfin Fork da comunidade depois que o Emby virou pago. Seu próprio Netflix/Plex, mas 100% grátis e com os arquivos que você realmente tem. Plex já levantou centenas de milhões. link: github.com/jellyfin/jelly… 4. Twenty CRM Rebelião aberta contra o Salesforce. CRM moderno, bonito e open-source. Enquanto o Salesforce vale mais de US$ 300 bilhões. link: github.com/twentyhq/twenty 5. Documenso Está atacando de frente o DocuSign (US$ 14 bilhões). Assinatura digital simples, bonita e open-source. link: github.com/documenso/docu… 6. Tldraw Steve Ruiz criou sozinho e hoje é usado dentro da Vercel, Linear e até Microsoft. Enfrentando o Miro (US$ 17 bilhões). link: github.com/tldraw/tldraw Todos esses projetos são gratuitos, open-source e mostram o poder real da internet: um ou dois devs conseguem criar ferramentas que ameaçam impérios bilionários. Isso me lembra muito o crypto: a descentralização não é só sobre dinheiro. É sobre tirar o monopólio de grandes empresas e devolver o poder pra quem constrói de verdade. Salva esse post e manda pro dev que você conhece. Qual desses você acha mais insano? Ou tem algum outro que merece entrar nessa lista?

keyboard_arrow_left Previous keyboard_arrow_right Next

🚨 O Google acabou de lançar suas skills oficiais para agentes de IA. A empresa publicou 13 skills compatíveis com Claude Code, Cursor, Copilot e outros agentes. Elas permitem que os agentes executem tarefas avançadas e automatizem workflows complexos. É gratuito e open-source 👇

Linus Torvalds says the Linux kernel security mailing list is now almost impossible to manage due to a large number of bug reports from AI tools. In his latest update for Linux 7.1-rc4, he explained that the continued flood of AI reports has made the security list almost entirely unmanageable, with enormous duplication as different people find the same issues using the same tools. Maintainers spend a lot of time dealing with the same problems repeatedly and often reply that they were already fixed weeks ago. The security list is for private and important security problems, but AI reports are not secret and create too much extra work. Linus says AI tools are great but only if they actually help rather than cause unnecessary pain and pointless make-work.

keyboard_arrow_left Previous keyboard_arrow_right Next

‼️🚨 Microsoft calls this "intended behaviour," so here we go. How to dump the credentials of every user stored in Microsoft Edge: 1. Open Edge. Don't browse anywhere, just open it. 2. Flip to Task Manager, find Edge, expand the task. 3. Highlight the "browser" sub-task, right-click, and choose "Create Memory Dump." 4. Open the dump file and look for credentials. The logged-in Windows user can dump every stored Edge credential with no additional rights. Which means any malware that user executes has those credentials for the asking. Thanks to Rob VandenBrink at SANS: isc.sans.edu/diary/32954

keyboard_arrow_left Previous keyboard_arrow_right Next

Agentic AI has an identity crisis—and it’s now a global priority. DIF and Vouched introduce KYA-OS (Know Your Agent OS): an open framework for agent identity, delegation, and trust across systems. DIDs + VCs. Designed for interoperability. Read here ⬇️ blog.identity.foundation/kya-os/

‼️Copy Fail (CVE-2026-31431) is a Linux privilege escalation bug that lets any local user get root using a 732-byte Python script, and itworks on basically every major Linux distro shipped since 2017. Website: copy.fail Write-up: xint.io/blog/copy-fail… GitHub: github.com/theori-io/copy… It's a logic flaw in the kernel's crypto code (authencesn via AF_ALG and splice()) that allows a small write into the page cache, which can be used to tamper with a setuid binary like /usr/bin/su. Think how bad this is going to be for shared environments like Kubernetes, CI runners, and cloud sandboxes, where it enables container escape and tenant-to-host compromise. Found by Theori's Xint Code scanner, patched in the mainline kernel, and publicly disclosed on April 29, 2026; if you can't patch right away, the recommended workaround is to disable the algif_aead module.

摩斯密码的工作原理

Reverse SynthID github.com/aloshdenny/rev…

🚨 ISSO É MUITO, MUITO GRAVE O pior pesadelo da indústria de software acabou de acontecer. Alguém envenenou o LiteLLM no PyPI. 97 milhões de downloads por mês. Um simples "pip install" roubava TUDO da sua máquina. Chaves SSH. Credenciais AWS/GCP/Azure. Kubernetes configs. Wallets de crypto. Senhas de banco de dados. Variáveis de ambiente. Tudo. Mas a parte mais assustadora não é essa. O malware usa um arquivo .pth que executa automaticamente em TODO processo Python. Você nem precisa importar a biblioteca. Basta ter instalado. Cada script Python na máquina ativava o payload. Mas aqui está o detalhe que deveria tirar seu sono: O LiteLLM existe pra uma coisa: ser o gateway único entre seu código e todos os provedores de IA. OpenAI, Anthropic, Google, dezenas de outros. Por definição, o ambiente onde ele roda concentra TODAS as suas API keys de LLM num lugar só. O atacante não escolheu um pacote qualquer. Escolheu o único que já nasce com acesso a cada chave de cada provedor da sua organização. Targeting cirúrgico. E o pior: o ataque só foi descoberto porque o atacante escreveu código ruim. Vibe coding nos salvou. Dessa vez. O padrão que ninguém quer reconhecer: → 19 de março: TeamPCP compromete o Trivy (scanner de vulnerabilidades da Aqua Security) → 23 de março: Checkmarx KICS comprometido → 24 de março: LiteLLM envenenado via pipeline CI/CD do próprio Trivy → Credenciais roubadas alimentam o próximo ataque O que a Wiz chamou de "loop": ferramenta de segurança comprometida → pacote popular comprometido → credenciais de dezenas de milhares de ambientes nas mãos do atacante → próximo alvo. A mensagem do TeamPCP no Telegram: "Essas empresas foram feitas pra proteger suas supply chains e não conseguem proteger nem as delas." Karpathy resumiu perfeitamente: cada vez que você instala qualquer pacote, está confiando em cada dependência na árvore inteira. E qualquer uma pode estar envenenada. A engenharia de software clássica ensina que dependências são boas. Que estamos construindo pirâmides com tijolos. Essa era acabou. O próximo ataque não vai ter um bug que crasha a máquina pra te avisar.

Andrej Karpathy @karpathy

4 months ago

Software horror: litellm PyPI supply chain attack. Simple `pip install litellm` was enough to exfiltrate SSH keys, AWS/GCP/Azure creds, Kubernetes configs, git credentials, env vars (all your API keys), shell history, crypto wallets, SSL private keys, CI/CD secrets, database

1K 5K 28K 66.6M 14K

Você tem medo de usar IA na escrita acadêmica? Que ela substitua o pensamento crítico? Já ouviu que é plágio ou antiético? Todos temos esses receios. Acabei de publicar guia em 5 fases para permitir a escrita com IA sem a perda de autoria, integridade e criticidade. 👇

Minhas estatísticas de 2025 do Duolingo já chegaram! E você, já viu as suas? #Duolingo365

Sorvepotel: entenda o novo golpe do WhatsApp e veja como se prevenir | CNN Brasil share.google/f1h1i3M7cVvbUD…

New LockBit 5.0 Targets Windows, Linux, ESXi - the infrastructure team doesn't have a day of peace. trendmicro.com/en_us/research…

Fortinet SSL VPN sob ataque coordenado - CISO Advisor cisoadvisor.com.br/fortinet-ssl-v…

The importance of “Expert Generalists” in tech linkedin.com/pulse/importan…

Eu ganhei meu "Implantar usando o Microsoft Configuration Manager" badge! Tenho muito orgulho desta conquista e espero que isso inspire você a começar seu próprio percurso do @MicrosoftLearn. learn.microsoft.com/api/achievemen… #MSLearnBadge