ssh-keysign-pwn tem 9 anos e dá root em qualquer Linux não atualizado; OpenAI e Mistral AI confirmam dispositivos comprometidos pelo TanStack worm; TypeScript 7.0 Beta com compilador Go é real e é 10x mais rápido. Oito itens — nenhum é hype.

Extensão do VS Code envenenou o GitHub por dentro, Anthropic vale mais que US$ 900 bilhões, e 43% do código que a IA escreve quebra em produção. Oito itens — os dois primeiros você precisa saber hoje.

Supply chain attack rodando no npm agora, TypeScript 7 com build 10x mais rápido, e o Google I/O apostando tudo em agentes. Oito itens — nenhum é hype.