ArchPrompts / Caderno técnico

Ideias que sustentam sistemas no mundo real.

Ensaios, decisões e padrões de campo para quem projeta software que precisa continuar legível quando a complexidade chega.

Console de pesquisa

11 notas encontradas

Filtros ativosCve

AP / INDEX 01

Recorte do arquivo

O arquivo foi recalculado com os critérios ativos.

1—8/11

AP / NOTE 01

CveExploracao AtivaAppliance De Borda

Radar Tech: Citrix NetScaler sob ataque ativo — 2 CVEs críticas exploradas, prazo de correção vence em 30/09

Duas falhas críticas ativamente exploradas em appliances NetScaler afetam a configuração padrão, o catálogo de exploração confirmada já fixou prazo para 30/09, e oito das dez vulnerabilidades do boletim são corrigidas no mesmo upgrade — mas uma delas não. O resumo do dia, com o ângulo de arquitetura que quase todo mundo esquece.

João Gabriel

29 de set. de 20265 min

AP / NOTE 02

CveRce

Radar Tech: RCE crítico no Next.js 16.3.6, escopo por runtime e o dia em que a arquitetura virou o controle

Um aviso de execução remota de código no gerador de imagem do Next.js obrigou times a separar patch de contenção — e a ler a exclusão de escopo antes do alerta vermelho. O que a correção de 22/09 ensina sobre resposta a incidente que não termina no bump de versão.

João Gabriel

24 de set. de 20265 min

AP / NOTE 03

SegurancaCve

Radar Tech: RCE crítico no Forgejo (CVE-2026-89094) — quando a expansão de template cruza a fronteira de confiança

Forgejo < 16.0.4 tem um RCE de CVSS 9.9: um repositório de template pode plantar uma pasta .git que a inicialização do repositório adota. Um usuário autenticado, execução no host. O que a arquitetura da sua forja precisa mudar.

João Gabriel

11 de set. de 20263 min

AP / NOTE 04

SegurancaPatch Management

Radar Tech: Patch Tuesday recorde — 972 correções, 112 críticas e a descoberta de bugs por IA como "novo normal"

A Microsoft corrigiu ~972 vulnerabilidades em um ciclo (112 críticas, 2 zero-days explorados, 20+ wormable). O volume virou "novo normal" — e priorizar por CVSS parou de funcionar. O que a arquitetura precisa mudar para absorver essa escala.

João Gabriel

10 de set. de 20264 min

AP / NOTE 05

SegurancaCve

Radar Tech: RCE ativo no Chromium/V8 (CVE-2026-85046) — por que a contenção por egress virou lição de arquitetura

O Chrome anterior a 152.0.7977.82 tem uma confusão de tipo no V8 explorada ativamente (CVE-2026-85046, CVSS 8.8, no KEV da CISA). Além de patchear: eis por que a contenção por egress se tornou uma lição de arquitetura — e como ela também se aplica a agentes de IA.

João Gabriel

05 de set. de 20264 min

AP / NOTE 06

SegurancaCve

Radar Tech: Novos passos em segurança de autenticação no coração do SDLC — o caso do bypass crítico no Artifactory

Divulgada a CVE-2026-82329 no JFrog Artifactory: bypass de autenticação que concede privilégio administrativo, com CVSS 9.8. O que ela ensina sobre arquitetura de segurança em registries de artefatos — e por que uma ADR vale mais do que um patch apressado.

João Gabriel

31 de ago. de 20263 min

AP / NOTE 07

SegurancaAgentes

Radar Tech: 4 CVEs no AWS Strands Agents Tools em 23 dias — por que o schema da ferramenta virou a nova superfície de ataque dos agentes de IA

A primeira-party tooling de agentes da AWS tomou quatro advisories em menos de um mês. Todos têm a mesma causa raiz: parâmetros sensíveis expostos como input controlado pelo LLM. Resumo da notícia e o que ela ensina para quem arquiteta agentes.

João Gabriel

27 de ago. de 20263 min

AP / NOTE 08

KeycloakCve

Radar Tech: CVE crítico no fluxo de reset de credenciais do Keycloak liga o alerta para fluxos de identidade

Um CVE crítico (CVSS 9.1) no fluxo reset-credentials do Keycloak permite takeover de contas sem autenticação. Entenda o cenário, o que isso ensina sobre arquitetura de identidade e como um ADR de mitigação em camadas protege sua stack OIDC.

João Gabriel

26 de ago. de 20263 min