Ian Ramos

ele/he/him

[Artur @Vocetubeia]

Sim, meu projeto de Nintendo 64 roda em hardware real com um cartucho Summercart64!

Me sinto motivado quando dizem que minha arte parece detalhada demais para o Nintendo 64. É como um elogio.

Se você quer ajudar esse sonho a se concretizar, compartilhe!

[International Cyber Digest @IntCyberDigest]

🚨 How the TanStack npm attack actually happened:

1. Attacker opened a normal-looking pull request (#7378) on the TanStack repo.
2. GitHub automatically ran CI tests on that PR.
3. Code inside the PR stole the workflow's GitHub Actions Cache write token during the test run.
4. The attacker used that token to plant poisoned files in the shared build cache. The PR could be closed afterwards. The poisoned cache stays.
5. The official release workflow later pulled from the cache, baked the malicious files into the build, and signed and published 84 malicious package versions to npm.

[TANSTACK @tan_stack]

SECURITY ADVISORY — TanStack npm packages
A supply-chain compromise affecting 42 @tanstack/* packages (84 versions total) was published to npm earlier today at approximately 19:20 and 19:26 UTC. Two malicious versions per package.
Status: ACTIVE — packages are deprecated, npm security engaged, publish path being shut down.
Severity: HIGH — payload exfiltrates AWS, GCP, Kubernetes, and Vault credentials, GitHub tokens, .npmrc contents, and SSH keys.
If you installed any @tanstack/* package between 19:20 and 19:30 UTC today, treat the host as potentially compromised:
• Rotate cloud, GitHub, and SSH credentials immediately
• Audit cloud audit logs for the last several hours
• Pin to a prior known-good version and reinstall from a clean lockfile
Detection — the malicious manifest contains:
"optionalDependencies": {
"@tanstack/setup": "github:tanstack/router#79ac49ee..."
}
Any version with this entry is compromised. The payload is delivered via a git-resolved optionalDependency whose prepare script runs router_init.js (~2.3 MB, smuggled into each tarball at the package root).
Unpublish is blocked by npm policy for most affected packages due to existing third-party dependents. All 84 versions are being deprecated with a SECURITY warning, and npm security has been engaged to pull tarballs at the registry level.
Full technical breakdown, complete package and version list, and rolling status updates:
https://t.co/Zy8qG7PA9f
Credit to the security researcher for responsible disclosure.

[Ian Ramos @IanRamosC]

@viderotulo Logo na primeira frase já pensei "...casamento de raposa". Cresci ouvindo assim 😅

[Hélio Costa @heliotsx]

a vercel foi hackeada hoje

o grupo ShinyHunters tá vendendo os dados internos da empresa no BreachForums por 2 milhões de dólares

source code, API keys, NPM tokens, GitHub tokens, contas de funcionários, dados do Linear interno e sistema de gerenciamento de usuários

se você tem projeto na vercel, lê o próximo tweet

[Gabriel Aguiar @biologiagabriel]

Eu avisei. E isso não me orgulha em nada, isso me dá raiva. Não gosto desse sentimento, mas o que se deve sentir numa hora dessas? Vou (tentar) resumir essa tragédia anunciada e as perspectivas em alguns tweets. Vamos lá 🧶

[faço umas fotos aí 📷 @souzafotografo]

Fortaleza, Ceará.

[Ian Ramos @IanRamosC]

@imGabRN aguardo a mensagem dizendo que eu tava certo

[Ian Ramos @IanRamosC]

@beatriz_frz eu ri desse comentário

[Ian Ramos @IanRamosC]

@BDuarteGAlmeida

[Ian Ramos @IanRamosC]

@marigueerra foi mal, acho que é o mês

[Ian Ramos @IanRamosC]

@beatriz_frz Ninguém vai achar, mas eu te mando se isso acontecer. Cuida!!!

[Ian Ramos @IanRamosC]

@imGabRN

[Ian Ramos @IanRamosC]

@beatriz_frz Só chamar que eu apareço

[Ian Ramos @IanRamosC]

@beatriz_frz Só me convidar. Aí tu não precisa se preocupar, eu como por ti.

[Ian Ramos @IanRamosC]

Gostaria muito de entender o motivo da @amctransito multar quem pagou o Zona Azul. Acontecer uma vez "por engano" é ok. Acontecer 3 vezes em um mês é bizarro, principalmente porque a pessoa precisa gastar tempo recorrendo uma multa inválida num aplicativo que nem funciona

[Ian Ramos @IanRamosC]

@xmalvsx

[Ian Ramos @IanRamosC]

@0x_solr4ctg será se

[Ian Ramos @IanRamosC]

@WilmersonSilva O que o pessoal escolhe acreditar é muito arbitrário. 🫠🫠

[Ian Ramos @IanRamosC]

@marigueerra Não fala assim que eu fico com vergonha