A pauta dev cloud infra do dia passou pela segurança do ecossistema de agentes: a CVE-2026-116686, publicada em 27 de outubro de 2026 com CVSS 6,5, combina SSRF e negação de serviço síncrona no SDK Python do Model…
Vulnerabilidade identificada como CVE-2026-116686 afeta o SDK Python do Model Context Protocol, combinando Server-Side Request Forgery (SSRF) e negação de serviço síncrona. A falha recebeu pontuação CVSS de 6,5 e o registro foi publicado em 27 de outubro de 2026.
Um desenvolvedor criou o A11yKeeper, verificador gratuito de conformidade com a WCAG 2.2 em que o usuário cola uma URL para análise. A proposta é ocupar o meio-termo entre respostas vagas de agências ('seguimos a WCAG') e auditorias manuais que custam valores de cinco dígitos, admitindo explicitamente o que as varreduras automatizadas deixam de detectar.
O Google DeepMind apresentou na terça-feira o Genie 4, modelo de mundo que renderiza ambientes interativos em tempo real com física simulada, movimento humano e áudio nativo. As demonstrações são fotorrealistas, mas, segundo o The New Stack, a física ainda não está completamente correta.