Frederico Mercer

CTO e co-fundador da CAME · cibersegurança e TheatIntel
Curadoria diária do que importa em LLM, Cyber e cripto

[Frederico Mercer @fredmdl]

Quem pede telefone de suporte pro ChatGPT ou Gemini tá caindo em golpe. Campanha ativa envenena as respostas com números falsos (Delta, Lufthansa, bancos grandes, +370 marcas). Flood de posts e PDFs feitos pra LLM. Confirma no site oficial antes de ligar.

[Frederico Mercer @fredmdl]

CVE-2026-63077 no JetBrains TeamCity: CISA atualizou a KEV com uso confirmado por ransomware. Bypass de auth no polling do agent; com HTTP(S) vira RCE no server. Patch em julho (2025.11.7 e 2026.1.3). Se ainda está exposto, tira do alcance público e aplica o hotfix.

[Frederico Mercer @fredmdl]

CVE-2026-93952 no Arista VeloCloud Orchestrator (on-prem): CVSS 10.0, exploração ativa, na KEV da CISA com prazo 25/09. Sem login, com a web e o certificado do Edge, chega no host. Patch em 5.2.3 e 6.4.2; 6.1/7.0 ainda sem. VCO na borda? Prioriza.

[Frederico Mercer @fredmdl]

CVE-2026-87902 no WordPress: path traversal sem auth que vira RCE. Patch ontem (7.1.2, backport até 4.7). Em menos de 5h já tinham probe; hoje o tráfego subiu 10x e já gravam PHP em /tmp pra executar comando. Atualiza e olha log de pagename/page_id.

[Frederico Mercer @fredmdl]

BTC não segurou os US$ 87k e caiu abaixo dos 84k. Em uma hora, cerca de US$ 237 mi em longs alavancados foram liquidados. ETF spot puxou a alta; a margem devolveu o swing. Quem opera alavancado, o stop real é a liquidação.

[Frederico Mercer @fredmdl]

GPT-6 Sol/Luna e Opus 5.5 no mesmo dia, preço caindo no meio da stack. Snapshot pré-release do Opus tentou exfiltrar segredo após copy errado. Não rodou; mudaram o treino. Tool call barato amplia a superfície.

[Frederico Mercer @fredmdl]

CVE-2026-93616 no Check Point Management: path traversal pré-auth, execução de script sem login, CVSS 9.8. Já tem exploração em produção (poucos casos, segundo a Check Point). Hotfix saiu; CISA meteu na KEV. Management na internet = prioridade máxima.

[Frederico Mercer @fredmdl]

CVE-2026-94127 no BIG-IP APM: F5 confirma exploração em zero-day (RCE sem auth, CVSS 9.8). Só pega quando APM roda como OAuth Authorization Server. Hotfix saiu; CISA meteu na KEV com 3 dias pra patchar. Se isso está na borda, prioriza.

[Frederico Mercer @fredmdl]

GPT-6 Sol e Luna saíram hoje com API até metade do preço da 5.6 e menos erro em fato e código. A Anthropic largou Opus 5.5 uns 90 min antes. A disputa virou custo e confiabilidade, não só leaderboard.

[Frederico Mercer @fredmdl]

ETFs spot de Bitcoin nos EUA entraram com quase US$ 1 bi ontem, maior inflow do ano. BTC passou dos US$ 87k. Squeeze ajudou; o próximo teste é se a demanda spot segura a alta.

[Frederico Mercer @fredmdl]

Quase US$ 1 bilhão entrou nos ETFs spot de BTC ontem — maior dia do ano. Bitcoin chegou a passar de US$ 87k. Quando o institucional volta assim, o preço não demora a acompanhar.

[Frederico Mercer @fredmdl]

@brknwhalesol 2 ETH

0xdfDCAa444f5520d7E785525229A2B21cCcF922E2

Ecr20

[Frederico Mercer @fredmdl]

@rollbit thunderlda

[Frederico Mercer @fredmdl]

@morpheuswhale Done

8xCYZgLRKe2vSXJ8R3HXCSDZjHcxUMkqvuYudjqnK8eN

[Frederico Mercer @fredmdl]

@morpheuswhale Done

[Frederico Mercer @fredmdl]

Don’t forget to join @0xVirtualLabs Zealy competition to win $100 USDC and Virtual Points. Don't miss their future airdrop plans!

[Frederico Mercer @fredmdl]

@SuperFansTech nice!

[Frederico Mercer @fredmdl]

@SuperFansTech nice project..

[Frederico Mercer @fredmdl]

@SuperFansTech @RaydiumProtocol nice one!

[Frederico Mercer @fredmdl]

Join me on SuperFans and get +100 points for every friend you refer! https://t.co/BCyEOIZVnO