zeroc00i (@zeroc00i) profile picture

Bughunter, Criador de conteúdo de infosec e apaixonado por cybersegurança desde piá, tchê 🧉.

Joined April 2022
Photo by zeroc00i (@zeroc00i)Photo by zeroc00i (@zeroc00i)Photo by zeroc00i (@zeroc00i)Photo by zeroc00i (@zeroc00i)Photo by zeroc00i (@zeroc00i)Photo by zeroc00i (@zeroc00i)Photo by zeroc00i (@zeroc00i)Photo by zeroc00i (@zeroc00i)Photo by zeroc00i (@zeroc00i)Photo by zeroc00i (@zeroc00i)
zeroc00i retweeted
O Imortal Tricolor Gaúcho está na final de Copa do Brasil!! A décima de sua história!! Segue vivo para buscar o Hexa!! Renato e o Grêmio foram feitos um para o outro, como eu disse antes!! O técnico levou o Imortal à decisão depois de um empate heroico por 1 a 1 em Minas, onde o Galo é muito forte!! O Atlético saiu na frente, mas o Grêmio buscou o empate com Carlos Vinícius!! O homem cheira a gol e decidiu de novo!! Vamos lembrar que Renato conseguiu levar o Grêmio não apenas pra final, como também garantiu vaga na fase de grupos da Libertadores!! Mas não pode cair pra Série B!! Agora, tem que lutar pra não ser rebaixado!! Aí, ninguém segura mais o homem lá!! Parabéns ao Grêmio e a Renato!! Amanhã, Vasco e Palmeiras decidem o outro finalista!! Haaaja coração!!
50
259
11
4,156
49,396
I can see the future 🔮 You’ll soon be sick of hearing the word “ARTEX” ten times a day
16
12
1
139
11,696
zeroc00i retweeted
Cloudflare announced Zero Wire: a public vulnerability intelligence feed radar.cloudflare.com/securit…
9
116
2
978
108,477
zeroc00i retweeted
October in a nutshell: - PHP got hacked - Railway got hacked - OpenCode got hacked - Binance got hacked - Polymarket got hacked - GitHub Actions got hacked - SoftBank got hacked - Cursor marketplace got hacked - Coinbase vendor got hacked - Fireworks AI got hacked - LiteLLM got hacked - Capcom got hacked - npm packages got hacked - TiDB Cloud got hacked - Warp's vendor got hacked happy cybersecurity awareness month
393
2,984
329
16,095
530,400
📢 Our incident response investigation identified an attack vector targeting instances running versions 2.4.1 (Jul 23, 2026) or older. We have no credible reports of hot wallet drains for users running the latest 2.4.7 release. We again urge everyone to keep their BTCPay Server updated. If you were impacted, please send all details and logs to [email protected]
34
108
64
263
56,598
O Nikolas Ferreira incentivou o boicote a um projeto social que alimenta os pobres só pq o responsável votou no Lula, mas a população fez o inverso e abraçou o projeto. No fim, o cozinheiro mandou um recadinho pra ele.
2,310
28,027
945
127,741
2,463,808
Fluminense me deixa mais feliz que o gremio
71
zeroc00i retweeted
Replying to @Greg_GL_87
5
1
1
15
10,366
5h ago..... got another flag in Cloudflare PHP2SHELL CTF.... alert_user.py didn't wake me up... php-rce.cloudflare.app/
7
11
319
27,590
zeroc00i retweeted
Such a shame Opus refused to unlock my RTX 3090, there was an unlock found a few days ago... Deepseek won't say no, though.
83
82
9
1,592
59,490
zeroc00i retweeted
🚨ASSISTA: Internautas repercutem momento em que Lula soube que seria preso e comparam a reação com a de Flávio Bolsonaro, que teria deixado o país.
667
8,667
548
54,985
2,823,867
A fuga de Flavio Bolsonaro é um dos episódios mais vergonhosos da história política brasileira. Flávio teve quase 60 milhões de votos num domingo. E 24 horas depois foge do país, abandonando aqueles que acreditaram nele. A família Bolsonaro não traiu apenas o país. Traiu seus adeptos e seus eleitores. Que isso os faça refletir. O bolsonarismo ficou nu naquilo que representa: covardia e vergonha!
3,866
13,043
278
60,174
908,854
Who still remembers this one?
72
58
12
570
42,456
Esse fera aqui está fazendo um baita trabalho, conferindo os logs das urnas disponibilizados pelo TSE para responder a uma questão: quantas pessoas votaram, afinal, depois das 17h? Com logs de 9,4% das seções a resposta era de 0,03% do total, pouco mais de 3 mil votos. Projetando o total, esse número vai pousar em algum lugar entre 20 mil e 40 mil votos. Não faz cócegas no resultado. Não é por aí que vão anular a eleição.
Logs de urna do TSE, 2º turno, 23:28 (Brasil, sem exterior). Ainda não temos todos: analisamos 46.987 logs (9,4% das seções); o TSE já disponibilizou praticamente todos. 0,03% dos votos entraram após 17h (3.079). Desses, 16,3% sem biometria, contra 12,2% antes das 17h.
57
713
38
5,301
151,320
zeroc00i retweeted
A maior fraude eleitoral da história. Todas as cidades que tiveram problemas com ônibus são predominantemente de eleitores de Lula. Não é coincidência.
136
10,966
105
42,448
314,495
Depois de semanas, investindo o custo de uma DGX Spark 😱 tenho um veredito sobre LLM open source: Qwen 3.8 Flash Next + Strata numa RTX 5090 já é "competente o suficiente" (pun intended) pra uso do dia a dia. A resposta detalhada é BEM maior que que isso então vamos lá. Estou soltando 5 posts (!!) de uma só vez hoje (sou impaciente, não vou aguentar ficar segurando pra soltar um por dia kkkkk). Se tiver preguiça, leia pelo menos o último da lista que resume todos os anteriores. Posts novos: LLM Benchmark v4: open source que só cabe em 4x B300!! akitaonrails.com/2026/10/22/… LLM Benchmark v4: meu time cabe em 4x B300/H200? akitaonrails.com/2026/10/22/… LLM Benchmark v4: open source nível consumidor na RTX5090 ou Strix Halo. E o Strata? akitaonrails.com/2026/10/22/… Melhor LLM Open Source: Strata com Qwen 3.8 Flash Next akitaonrails.com/2026/10/22/… LLM Benchmark v4: o veredito de open source (até out/2026) akitaonrails.com/2026/10/22/… Você não vai ver um estudo tão amplo em qualquer lugar, então aproveite, estude os detalhes, critique falhas no repo do GitHub, mandando issues. E compartilhe!
44
42
3
621
50,902
zeroc00i retweeted
Imagine a DeepSeek v4.1 Flash 1017 intelligence and capabilities in under 32GB That's the reality we will be living in sometime next year
78
62
15
1,855
52,005
🔥DeepSeek-4.1-Flash-1017 go BRRRRRR🔥 670TPS c1 codegen decode (bo10🍀) This is local on 4 x RTX Pro 6k Max-Q, full precision, SSD ngram, 7 speculative DSpark, custom codgen-tuned bigbombokernel (from LIL b12x base ❤️) "lOcAL AI iS juSt LARPiNg" mfs in shambles 😂👌 1/2
28
19
14
399
31,885
🚨 Nightmare day for cybersecurity Multiple major security incidents, active exploits, supply chain compromises... If you run production systems, start patching NOW. PHP: Two critical unauthenticated RCEs. Attackers already exploiting them. Patch NOW LiteLLM: v1.107.0 on PyPI and Docker is BACKDOORED. Steals cloud, SSH, and AI credentials. Pin 1.106.2. Rotate secrets. eMudhra: A certificate authority's keys were crackable. Update your browsers, systems, and trust stores. Node.js / Next.js / React: Security releases for Brotli RCE, TLS bypasses, and TWO critical Next.js RCEs. TiDB Cloud: PingCAP breached through stolen credentials. Customer information and other sensitive data exfiltrated. Read the attacker's release, fun stuff. Plex2Shell: Weaponized within HOURS of the PoC. Attackers already deploying cryptominers and proxy backdoors. BeyondTrust / Ivanti: Actively exploited zero-days added to CISA's KEV catalog. BeyondTrust attacks linked to a China-nexus campaign. And that's not even the full list. Patch. Audit. Rotate. NOW.
99
583
132
3,722
470,937
Replying to @Dinosn
Mark my words: PHP isn’t going to survive this.
39
2
4
70
24,206