Ensaios, decisões e padrões de campo para quem projeta software que precisa continuar legível quando a complexidade chega.
O arquivo foi recalculado com os critérios ativos.
Forgejo < 16.0.4 tem um RCE de CVSS 9.9: um repositório de template pode plantar uma pasta .git que a inicialização do repositório adota. Um usuário autenticado, execução no host. O que a arquitetura da sua forja precisa mudar.
A Microsoft corrigiu ~972 vulnerabilidades em um ciclo (112 críticas, 2 zero-days explorados, 20+ wormable). O volume virou "novo normal" — e priorizar por CVSS parou de funcionar. O que a arquitetura precisa mudar para absorver essa escala.
O Chrome anterior a 152.0.7977.82 tem uma confusão de tipo no V8 explorada ativamente (CVE-2026-85046, CVSS 8.8, no KEV da CISA). Além de patchear: eis por que a contenção por egress se tornou uma lição de arquitetura — e como ela também se aplica a agentes de IA.
Divulgada a CVE-2026-82329 no JFrog Artifactory: bypass de autenticação que concede privilégio administrativo, com CVSS 9.8. O que ela ensina sobre arquitetura de segurança em registries de artefatos — e por que uma ADR vale mais do que um patch apressado.
A primeira-party tooling de agentes da AWS tomou quatro advisories em menos de um mês. Todos têm a mesma causa raiz: parâmetros sensíveis expostos como input controlado pelo LLM. Resumo da notícia e o que ela ensina para quem arquiteta agentes.
Um CVE crítico (CVSS 9.1) no fluxo reset-credentials do Keycloak permite takeover de contas sem autenticação. Entenda o cenário, o que isso ensina sobre arquitetura de identidade e como um ADR de mitigação em camadas protege sua stack OIDC.
A vulnerabilidade GhostLock (Stack Use-After-Free) expõe um padrão crítico no subsistema de locks do kernel Linux, afetando todas as distribuições. Análise técnica, impacto e estratégias de mitigação em camadas.
A Wiz Research descobriu que qualquer usuário autenticado do GitHub podia executar comandos arbitrários nos servidores backend com um único git push. Entenda a cadeia de exploração, o papel da engenharia reversa assistida por IA e o que times de arquitetura podem aprender sobre hardening de protocolos internos.
Preferências de privacidade
Usamos cookies essenciais para autenticação, sessão e funcionamento da plataforma. Com seu consentimento, também usamos cookies analíticos para melhorar a experiência. Veja nossa Política de Privacidade para detalhes.