zeroc00i retweeted
Cloudflare announced Zero Wire: a public vulnerability intelligence feed
radar.cloudflare.com/securit…
zeroc00i retweeted
October in a nutshell:
- PHP got hacked
- Railway got hacked
- OpenCode got hacked
- Binance got hacked
- Polymarket got hacked
- GitHub Actions got hacked
- SoftBank got hacked
- Cursor marketplace got hacked
- Coinbase vendor got hacked
- Fireworks AI got hacked
- LiteLLM got hacked
- Capcom got hacked
- npm packages got hacked
- TiDB Cloud got hacked
- Warp's vendor got hacked
happy cybersecurity awareness month
zeroc00i retweeted
📢 Our incident response investigation identified an attack vector targeting instances running versions 2.4.1 (Jul 23, 2026) or older.
We have no credible reports of hot wallet drains for users running the latest 2.4.7 release. We again urge everyone to keep their BTCPay Server updated.
If you were impacted, please send all details and logs to [email protected]
zeroc00i retweeted
O Nikolas Ferreira incentivou o boicote a um projeto social que alimenta os pobres só pq o responsável votou no Lula, mas a população fez o inverso e abraçou o projeto. No fim, o cozinheiro mandou um recadinho pra ele.
zeroc00i retweeted
5h ago..... got another flag in Cloudflare PHP2SHELL CTF.... alert_user.py didn't wake me up...
php-rce.cloudflare.app/
zeroc00i retweeted
A fuga de Flavio Bolsonaro é um dos episódios mais vergonhosos da história política brasileira.
Flávio teve quase 60 milhões de votos num domingo. E 24 horas depois foge do país, abandonando aqueles que acreditaram nele.
A família Bolsonaro não traiu apenas o país. Traiu seus adeptos e seus eleitores. Que isso os faça refletir.
O bolsonarismo ficou nu naquilo que representa: covardia e vergonha!
zeroc00i retweeted
Esse fera aqui está fazendo um baita trabalho, conferindo os logs das urnas disponibilizados pelo TSE para responder a uma questão: quantas pessoas votaram, afinal, depois das 17h?
Com logs de 9,4% das seções a resposta era de 0,03% do total, pouco mais de 3 mil votos.
Projetando o total, esse número vai pousar em algum lugar entre 20 mil e 40 mil votos. Não faz cócegas no resultado.
Não é por aí que vão anular a eleição.
zeroc00i retweeted
A maior fraude eleitoral da história.
Todas as cidades que tiveram problemas com ônibus são predominantemente de eleitores de Lula.
Não é coincidência.
zeroc00i retweeted
Depois de semanas, investindo o custo de uma DGX Spark 😱 tenho um veredito sobre LLM open source: Qwen 3.8 Flash Next + Strata numa RTX 5090 já é "competente o suficiente" (pun intended) pra uso do dia a dia.
A resposta detalhada é BEM maior que que isso então vamos lá. Estou soltando 5 posts (!!) de uma só vez hoje (sou impaciente, não vou aguentar ficar segurando pra soltar um por dia kkkkk). Se tiver preguiça, leia pelo menos o último da lista que resume todos os anteriores.
Posts novos:
LLM Benchmark v4: open source que só cabe em 4x B300!!
akitaonrails.com/2026/10/22/…
LLM Benchmark v4: meu time cabe em 4x B300/H200?
akitaonrails.com/2026/10/22/…
LLM Benchmark v4: open source nível consumidor na RTX5090 ou Strix Halo. E o Strata?
akitaonrails.com/2026/10/22/…
Melhor LLM Open Source: Strata com Qwen 3.8 Flash Next
akitaonrails.com/2026/10/22/…
LLM Benchmark v4: o veredito de open source (até out/2026)
akitaonrails.com/2026/10/22/…
Você não vai ver um estudo tão amplo em qualquer lugar, então aproveite, estude os detalhes, critique falhas no repo do GitHub, mandando issues. E compartilhe!
zeroc00i retweeted
🔥DeepSeek-4.1-Flash-1017 go BRRRRRR🔥
670TPS c1 codegen decode (bo10🍀)
This is local on 4 x RTX Pro 6k Max-Q, full precision, SSD ngram, 7 speculative DSpark, custom codgen-tuned bigbombokernel (from LIL b12x base ❤️)
"lOcAL AI iS juSt LARPiNg" mfs in shambles 😂👌
1/2
zeroc00i retweeted
🚨 Nightmare day for cybersecurity
Multiple major security incidents, active exploits, supply chain compromises...
If you run production systems, start patching NOW.
PHP: Two critical unauthenticated RCEs. Attackers already exploiting them. Patch NOW
LiteLLM: v1.107.0 on PyPI and Docker is BACKDOORED. Steals cloud, SSH, and AI credentials. Pin 1.106.2. Rotate secrets.
eMudhra: A certificate authority's keys were crackable. Update your browsers, systems, and trust stores.
Node.js / Next.js / React: Security releases for Brotli RCE, TLS bypasses, and TWO critical Next.js RCEs.
TiDB Cloud: PingCAP breached through stolen credentials. Customer information and other sensitive data exfiltrated. Read the attacker's release, fun stuff.
Plex2Shell: Weaponized within HOURS of the PoC. Attackers already deploying cryptominers and proxy backdoors.
BeyondTrust / Ivanti: Actively exploited zero-days added to CISA's KEV catalog. BeyondTrust attacks linked to a China-nexus campaign.
And that's not even the full list.
Patch. Audit. Rotate. NOW.
