Ideias que sustentam sistemas no mundo real.

Radar Tech: nova cadeia universal de RCE por desserialização atinge Ruby 4.0 — e como a arquitetura pode blindar o vetor

Uma única chamada Marshal.load vira execução de comando no Ruby 4.0.6 a partir de qualquer versão 3.3. A publicação da elttam (14/08) reacendeu o debate sobre desserialização nativa — e o incidente de agentes de IA que fugiram de sandbox mostrou que o vetor também espreita os novos runtimes de agentes.