I used to code iOS apps since the 1st iPhone. CTO @ https://xitter.gq/t.co/hyzr9ofpAP, Investor @abacomm, Founder XT3Studios + Arapuka Antivirus. Community Manager @CocoaheadsBR.
Rio de Janeiro, Brasil
Joined March 2009
- Tweets45.3K
- Following3.2K
- Followers2.6K
- Likes62.7K
Não tem mais um dia de paz nesse mercado de tecnologia
🚨 CRITICAL - Unauthenticated RCE in React Server Components (GHSA-xqc2-xf4c-x3h3)
A critical vulnerability in React Server Components packages (react-server-dom-webpack, react-server-dom-turbopack, react-server-dom-parcel) allows unauthenticated remote attackers to execute arbitrary code via crafted RSC Flight payload responses transporting multiple typed arrays and attacker-controlled values.
👉 Affected: Versions 19.0.0–19.0.8, 19.1.0–19.1.9, 19.2.0–19.2.8, 19.3.0 | Upgrade immediately to 19.0.9, 19.1.10, 19.2.9, or 19.3.1 (or Next.js 16.4.1 / 15.5.28)
github.com/react/react/secur…
Douglas Fischer retweeted
Convenceram as pessoas que a oitava economia do mundo era insegura e que o ideal era colocar o dinheiro na nonagésima quinta, atrás até do Zimbábue, atrás até de Cuba. É uma loucura completa.
'Quase todo meu dinheiro está preso no banco': brasileiros que foram para o Paraguai são afetados pela crise no país glo.bo/4BMESn0 #g1
Douglas Fischer retweeted
O New York Times teve a coragem de fazer algo que nenhum local teve:
Eles convidaram o Flávio para uma entrevista sem censuras, deixaram ele falar e, na reportagem completa, apontaram todos os absurdos logo depois de cada citação e, ainda, pintaram ele de fujão e a família de conspiracionista. E ainda expuseram todas as acusações que ele, o irmão e o pai enfrentam.
De cabo, aproveitaram pra lembrar aos leitores que o pai dele está preso por (com todas as letras) tentar dar um golpe de Estado após perder as eleições para Lula, e que ele alimentou teorias da conspiração sobre o sistema eleitoral.
Num truque de mestre, toda a reportagem foi iniciada e conduzida por um plano de fundo de crítica ao Trump e a forma como ele está lidando com a situação. Quase num lembrete ao leitor de que “esse é o tipo de coisa que o presidente permite que aconteça com a ajuda do governo dos EUA”.
Deram corda pro cara se enforcar e ele caiu igual um pato.
nytimes.com/2026/11/05/world…
O legal desse lançamento é que amanhã vai sair um video bem maneiro mostrando como gravaram esse video sem usar IA.
Vai ser parecido com aquele clipe de "The Hardest Button To Button" do The White Stripes.
Flávio Bolsonaro teve 52% dos votos dos presidiários do Complexo Penitenciário da Papuda. O roteirista do Brasil é bom demais.
Aero Twitter: O que ta rolando no aeroporto de Jacarepaguá? Não para de passar aviões juntos fazendo manobras rasantes aqui. @aero_in
Douglas Fischer retweeted
O bolsonarismo é a maior organização criminosa do mundo.
Cabo de energia é cortado de propósito e deixa colégio eleitoral sem energia em Fortaleza glo.bo/z3tq8zy
Douglas Fischer retweeted
O bolsonarismo é o primeiro movimento político brasileiro que tem como estratégia central a supressão de votos. O que estamos vendo em várias cidades do Brasil, em especial Salvador, é golpe. E muito mais sério (porque mais efetivo) do que a PRF do Jair.
Douglas Fischer retweeted
Vocês podem dizer qualquer coisa de Lula e o PT, mas é a segunda eleição presidencial seguida que o bolsonarismo tenta evitar que cidadãos brasileiros exerçam seu direito ao voto. Tatica de milícia carioca, método de crime organizado.
Ano que vem, escrevam notas de repúdio.
No 1° turno levei quase 3h pra votar.
Hoje no 2° turno desde o momento que entrei na zona eleitoral até a hora que votei foram aproximadamente 2 minutos.
Douglas Fischer retweeted
🚨 Nightmare day for cybersecurity
Multiple major security incidents, active exploits, supply chain compromises...
If you run production systems, start patching NOW.
PHP: Two critical unauthenticated RCEs. Attackers already exploiting them. Patch NOW
LiteLLM: v1.107.0 on PyPI and Docker is BACKDOORED. Steals cloud, SSH, and AI credentials. Pin 1.106.2. Rotate secrets.
eMudhra: A certificate authority's keys were crackable. Update your browsers, systems, and trust stores.
Node.js / Next.js / React: Security releases for Brotli RCE, TLS bypasses, and TWO critical Next.js RCEs.
TiDB Cloud: PingCAP breached through stolen credentials. Customer information and other sensitive data exfiltrated. Read the attacker's release, fun stuff.
Plex2Shell: Weaponized within HOURS of the PoC. Attackers already deploying cryptominers and proxy backdoors.
BeyondTrust / Ivanti: Actively exploited zero-days added to CISA's KEV catalog. BeyondTrust attacks linked to a China-nexus campaign.
And that's not even the full list.
Patch. Audit. Rotate. NOW.
