brunocosta 🇾🇪

milionário, atlético, engraçado, bonito, simpático, moreno dos olhos claros, assim é o Neymar, eu sou Bruno.

[SAMENGO @samengo_ofc]

“Pior jogo da Copa pqp, vou dormir…”

[brunocosta 🇾🇪 @Bcoostaa]

@Cristiano @selecaoportugal Demite o Bruno Fernandes pai, vagabundo quer te fuder

[Caio Cascino @caiocascino]

TINHA QUE SER MADE IN COTIA

[brunocosta 🇾🇪 @Bcoostaa]

O empresário desse cara é um lobo de Wall Street

[Bagrescore Brazil @BagrescoreBr]

Raphinha pediu ✋calma🤚 e depois fez isso aí

[brunocosta 🇾🇪 @Bcoostaa]

Sexo

[Felipe Demartini @namcios]

30 anos.

Por 30 anos o PC foi a mesma coisa: Intel ou AMD dentro, GPU do lado, e torce pra não travar.

A NVIDIA acabou com isso numa keynote.

RTX Spark. Primeiro chip deles para computador pessoal. CPU, GPU e memória num único silício. ARM, 3nm, 1 petaflop de IA local.

Num laptop de 14mm.

Rodou Forza Horizon 6 e 007 First Light no palco a 100 FPS em 1440p. Fora da tomada. Sem throttling. No Windows.

O número que muda tudo: roda modelos de IA de 120 bilhões de parâmetros sem cloud. Sem API. Sem assinatura. Seu agente de IA mora na sua máquina. Ligado 24 horas. Só seu.

O PC não é mais uma tela com teclado. É uma estação de IA pessoal.

[brunocosta 🇾🇪 @Bcoostaa]

@paisoltaram KKKKKKKKKKKKKKKKKKKKKKKK

[Caio Alves @CaioAlves]

O movimento de troca no comando técnico do São Paulo é justa e precisa acontecer. O clube implodiu e vive sob pressão única e exclusivamente por medidas internas.

Mas Roger Machado não pode se despedir sozinho.

Publicamente, Rui Costa diz que a decisão de demitir Hernán Crespo e contratar o atual treinador foi conjunta, mas é mentira. Tem só uma assinatura. Por ego, quis uma comissão "sua" como o primeiro ato no cargo em que sempre almejou.

Além de ter cometido tal erro, nunca se pronunciou ou apareceu para defender quem trouxe. Fosse em uma guerra, teria corrido e deixado seu soldado baleado.

Roger Machado tem culpa pelo campo, mas, fora dele, a ferida é muito maior e não será curada com Rui Costa dentro da Barra Funda. Se assumiu riscos, que arque com as consequências.

[Não Intendo @blognaointendo]

Lula ouvindo o áudio do Flávio e se dando conta de que não precisava ter suspendido a taxa das blusinhas

[brunocosta 🇾🇪 @Bcoostaa]

FORA ROGER MACHADO
FORA ROGER MACHADO
FORA ROGER MACHADO
FORA ROGER MACHADO
FORA ROGER MACHADO
FORA ROGER MACHADO
FORA ROGER MACHADO
FORA ROGER MACHADO
FORA ROGER MACHADO
FORA ROGER MACHADO

[Base Forte @basefortevasco]

Em um jogo do Sub-9 do Vasco, o técnico do time pediu tempo para ensaiar uma jogada em uma cobrança de falta.

Eis que Guguinha (Gustavo Sanhaço) pediu a palavra e ordenou e desenhou na prancheta do técnico como seria a jogada.

Bom, o resultado tá aí no vídeo…

JOGADAÇA!!!!

[brunocosta 🇾🇪 @Bcoostaa]

@davidpeixinhoo @colunatricolor Depende,vc contrata um técnico que muda todo o esquema de jogo por que só conhece 1 jeito de jogar e piora um time que estava em evolução, além de magicamente começar a dar titularidade pra jogadores encostados de “certos” empresários que queimavam o antigo técnico, estranho

[brunocosta 🇾🇪 @Bcoostaa]

@davidpeixinhoo @colunatricolor A questão é que Diniz não chegou no lugar de um técnico querido por todos, no caso a troca foi indiferente e até justificável pq o time não ganhava a 10 jogos. Diferentemente da situação Crespo e Roger.
Eles estão botando botando a culpa na torcida de forma covarde.

[brunocosta 🇾🇪 @Bcoostaa]

@davidpeixinhoo @colunatricolor Discordo craque, outro dia estava Arnaldo endeusando a torcida do Corinthians por não estar fazendo o mesmo com o Diniz. Sendo que o contexto é totalmente diferente, bom dia 👍🏾

[brunocosta 🇾🇪 @Bcoostaa]

@OGabrielSa @ArnaldoJRibeiro Jantou o babaca Gabrielzinho 🤝

[brunocosta 🇾🇪 @Bcoostaa]

@DoentesPFutebol Melhor do que ganhar o BBB

[brunocosta 🇾🇪 @Bcoostaa]

KKKKKKKKKKKKKKKK

[Geladeira Tricolor @geladeiratrikas]

7 semana atr��s, sabino sabia de algo

a velocidade que ele responde pqp

[brunocosta 🇾🇪 @Bcoostaa]

@NJanfren Mas o Hugo não tomou 3 gols do Japão?

[brunocosta 🇾🇪 @Bcoostaa]

Projeto BLUE LOCK deu certo

[DataFut @DataFutebol]

OLHA O JAPÃO 🇯🇵

MITOMA ABRE O PLACAR CONTRA A INGLATERRA https://t.co/CyXGHXDDl8

[Felipe Demartini @namcios]

🚨 ISSO É MUITO, MUITO GRAVE

O pior pesadelo da indústria de software acabou de acontecer.

Alguém envenenou o LiteLLM no PyPI. 97 milhões de downloads por mês. Um simples "pip install" roubava TUDO da sua máquina.

Chaves SSH. Credenciais AWS/GCP/Azure. Kubernetes configs. Wallets de crypto. Senhas de banco de dados. Variáveis de ambiente. Tudo.

Mas a parte mais assustadora não é essa.

O malware usa um arquivo .pth que executa automaticamente em TODO processo Python. Você nem precisa importar a biblioteca. Basta ter instalado. Cada script Python na máquina ativava o payload.

Mas aqui está o detalhe que deveria tirar seu sono:

O LiteLLM existe pra uma coisa: ser o gateway único entre seu código e todos os provedores de IA. OpenAI, Anthropic, Google, dezenas de outros. Por definição, o ambiente onde ele roda concentra TODAS as suas API keys de LLM num lugar só.

O atacante não escolheu um pacote qualquer. Escolheu o único que já nasce com acesso a cada chave de cada provedor da sua organização.

Targeting cirúrgico.

E o pior: o ataque só foi descoberto porque o atacante escreveu código ruim.

Vibe coding nos salvou. Dessa vez.

O padrão que ninguém quer reconhecer:

→ 19 de março: TeamPCP compromete o Trivy (scanner de vulnerabilidades da Aqua Security)
→ 23 de março: Checkmarx KICS comprometido
→ 24 de março: LiteLLM envenenado via pipeline CI/CD do próprio Trivy
→ Credenciais roubadas alimentam o próximo ataque

O que a Wiz chamou de "loop": ferramenta de segurança comprometida → pacote popular comprometido → credenciais de dezenas de milhares de ambientes nas mãos do atacante → próximo alvo.

A mensagem do TeamPCP no Telegram: "Essas empresas foram feitas pra proteger suas supply chains e não conseguem proteger nem as delas."

Karpathy resumiu perfeitamente: cada vez que você instala qualquer pacote, está confiando em cada dependência na árvore inteira. E qualquer uma pode estar envenenada.

A engenharia de software clássica ensina que dependências são boas. Que estamos construindo pirâmides com tijolos. Essa era acabou.

O próximo ataque não vai ter um bug que crasha a máquina pra te avisar.

[brunocosta 🇾🇪 @Bcoostaa]

@_RaiMonteiro Obrigado por divulgar, não tinha visto, vou favoritar 🙏🏻