Uma falha de segurança identificada como CVE-2026-74580 e denominada Vghost foi descoberta no subsistema vhost do kernel Linux — componente que acelera operações de rede e entrada/saída em ambientes virtualizados. A vulnerabilidade, presente no código há quase uma década, permite que um usuário local com acesso a dispositivos vhost obtenha privilégios de administrador e, em configurações específicas, escape de uma máquina virtual para comprometer o sistema hospedeiro. A falha foi divulgada publicamente em 14 de outubro de 2026 e afeta servidores que usam KVM e QEMU, plataformas de virtualização comuns em data centers e provedores de nuvem. A equipe de segurança da Tencent utilizou um sistema de inteligência artificial chamado Corvus AI para identificar, reproduzir e validar a correção do problema.

O defeito reside no tratamento de cache de metadados das filas virtuais: o kernel mantém referências em memória mesmo após reconfiguração, permitindo acessos indevidos e corrupção de dados. No cenário mais grave, um atacante dentro de uma máquina virtual pode explorar a combinação de recursos vIOMMU e VIRTIO_F_RING_RESET para corromper a memória do processo QEMU no host, desviar o fluxo de execução e comprometer toda a infraestrutura compartilhada. A exploração depende de condições técnicas específicas, mas a atualização do kernel é considerada prioritária para sistemas que executam virtualização.

A Valve lançou uma nova versão do cliente Steam com melhorias no suporte do Proton — a camada de compatibilidade que permite rodar jogos Windows nativamente no Linux — para jogos fora do catálogo oficial da plataforma. A atualização também corrige problemas relacionados ao Vulkan, API gráfica amplamente usada em jogos Linux.

Além disso, o update traz novos recursos para o Big Picture, o modo de interface otimizado para televisores e controles que o Steam oferece.

A Epic Games divulgou ontem o lançador oficial da Epic Games Store para Linux, Mac e Windows em modo de visualização pública. Trata-se de uma reescrita completa do cliente, mais leve e com melhor desempenho na inicialização. Entre os destaques estão navegação mais ágil, menor consumo de recursos em segundo plano, páginas dedicadas para cada jogo, gestor de descargas completo, colecciones visuais, sincronização de dados e modo sem conexão para jogos compatíveis.

O grande anúncio para usuários Linux é o trabalho em andamento para trazer Fortnite à plataforma através de uma versão reconstruída do Easy Anti-Cheat (EAC). A Epic está colaborando com mantenedores de distribuições para atender requisitos de segurança, como TPM 2.0, Secure Boot e kernel assinado — medidas que podem exigir ajustes nas distribuições. O cliente está disponível como AppImage com suporte oficial limitado a Ubuntu 22.04 LTS, Fedora 43 e Debian 12 ou superior. Testes iniciais indicam ainda muitas instabilidades: problemas de login, crashes na interface, erros de certificado na loja e falha no reconhecimento de controles. Fortnite ainda não tem data de chegada a Linux, e o Steam Deck por enquanto não atende aos requisitos de segurança da solução.

A Epic Games está reconstruindo seu sistema Easy Anti-Cheat especificamente para Linux — agora chamado EAC Linux v2 — e planeja lançar Fortnite de forma nativa na plataforma. Diferente da abordagem no Windows, a nova versão não usa um driver de kernel (um software que funciona nas camadas mais profundas do sistema operacional), o que resolve uma das principais reclamações dos jogadores Linux. Em vez disso, usa um serviço systemd que ativa apenas durante as sessões de jogo, junto com programas eBPF que monitoram fraudes.

Para isso funcionar, os usuários precisam ativar Secure Boot e TPM 2.0, e rodar um kernel assinado com uma chave que a Epic reconheça — requisitos que variam por distribuição Linux. A Epic Games Launcher também chega em prévia oficial, com suporte confirmado para Ubuntu 22.04 LTS ou mais novo, Fedora 43 ou mais novo, e Debian 12 ou mais novo. A empresa está conversando com mantenedores de distribuições e com a Valve (criadora do Steam Deck) para expandir o suporte. Fortnite será o primeiro jogo a testar o novo sistema, com planos de abrir para outros desenvolvedores depois.

O Microsoft Defender, solução antivírus e antimalware da Microsoft, agora está disponível em visualização pública para computadores desktop com Linux. A empresa já oferecia a ferramenta para servidores Linux desde 2020, mas agora expande o alcance para as máquinas de trabalho dos desenvolvedores. Segundo a Microsoft, com mais profissionais usando Linux no desktop, essas máquinas se tornaram alvo atrativo para atacantes — especialmente porque costumam ter privilégios elevados e acesso direto aos processos de construção e distribuição de software das organizações.

O Defender para Linux desktop usa o mesmo agente da versão para servidores, permitindo que administradores gerenciem todos os equipos a partir de um único portal, independentemente se estão em data center, nuvem ou mesa de trabalho. A solução oferece detecção e resposta em tempo real, gerenciamento de vulnerabilidades e resposta a ameaças. Funciona em distribuições como RHEL, CentOS, Ubuntu, Debian, Fedora e outras. Assim como a versão servidor, não é gratuita: requer licença do Microsoft Defender for Endpoint Plan 2 ou assinatura Microsoft 365 E5/E7. As organizações interessadas podem entrar no programa de visualização pública pelas rotas de distribuição usuais.

Os projetos Nix e Lix (um fork do Nix focado na comunidade) revelaram conjuntamente falhas de segurança que permitem escalonamento de privilégios para root em sistemas que executam seus daemons. Segundo o aviso conjunto, "todos os sistemas que compilam derivações não confiáveis são afetados".

Os dois projetos já lançaram versões corrigidas. CVE IDs ainda não foram solicitados para as vulnerabilidades. Detalhes técnicos completos estão disponíveis no anúncio oficial dos projetos.

O Debian 13 (codinome Trixie) recebeu uma atualização de segurança massiva no kernel Linux 6.12 LTS, corrigindo 1313 vulnerabilidades. Trata-se de um dos maiores lançamentos de segurança do kernel já registrados.

Daniel Stenberg, mantenedor do curl (ferramenta de linha de comando e biblioteca para transferência de dados pela rede), publicou um aviso sobre 22 vulnerabilidades de segurança corrigidas em 14 de outubro de 2026. Uma delas, a CVE-2026-92392, foi classificada como crítica (CVSS 8.1) por permitir execução remota de código — mas apenas no Ubuntu 26.04 LTS. As demais têm severidade baixa ou média. O Ubuntu já lançou atualizações para a versão 26.04; as demais versões suportadas receberão correções em breve. Todas as distribuições Linux que usam curl são potencialmente afetadas.

Para se proteger, execute sudo apt update && sudo apt upgrade. Se o unattended-upgrades estiver ativo (padrão desde Ubuntu 16.04), as correções serão aplicadas automaticamente em até 24 horas. Usuários do Ubuntu 20.04 LTS ou anterior precisam de uma assinatura Ubuntu Pro (gratuita para até 5 máquinas) para receber as atualizações via Expanded Security Maintenance.

Vazamentos da semana indicam que o próximo Steam Deck — o portátil gamer da Valve que roda Linux — deve receber uma APU customizada da AMD chamada Gainsborough. O chip combinaria a arquitetura de processador Zen 6 (com núcleos eficientes Zen 6c para economizar energia) com a GPU RDNA 4 mobile, representando um salto geracional comparado aos chips atuais. Tudo seria fabricado em processo de 3 nanômetros, dobrando o desempenho gráfico e permitindo rodar jogos triple-A com fluidez.

A Valve reiterou na mesma semana que não pretende suportar chips ARM no cliente Steam Desktop, sinalizando que continuará apostando na arquitetura x86 e na parceria com a AMD. Se os rumores se confirmarem, o anúncio oficial do Steam Deck 2 pode vir no final de 2025.

Pesquisadores da Lightwell descobriram uma falha de segurança até então desconhecida (zero-day) no Jakarta XML Binding, implementação da Eclipse que processa XML em aplicações Java corporativas. A biblioteca é tão antiga e confiável que costuma passar despercebida em infraestruturas empresariais, embutida em camadas profundas de middleware e servidores de aplicação — exatamente o tipo de código que as equipes de segurança frequentemente assumem estar a salvo por não ter causado problemas em anos de produção.

A descoberta destaca um risco real em ambientes corporativos: ferramentas avançadas de segurança com inteligência artificial conseguem identificar falhas em lógica estrutural de análise de dados nesses componentes antigos que passam despercebidos, independentemente de quanto tempo estejam rodando sem interrupção.

O Firefox 158 está disponível para download com suporte automático ao formato JPEG XL, um padrão de imagem que oferece melhor compressão que WebP, PNG e JPEG tradicional. O formato também suporta gama de cores mais ampla, HDR, profundidade de bits elevada, animação, canais alfa e codificação com e sem perda de dados, além de compressão progressiva.

Mozilla testou o suporte a JPEG XL durante vários meses, oferecendo uma opção ativável na página Labs do navegador antes de torná-lo padrão nesta versão. A atualização também traz melhorias ao Smart Window, um modo de navegação alimentado por IA que funciona com provedores em nuvem como OpenAI e Alibaba.

A Cloud Imperium Games abriu uma página na Steam para o Squadron 42, um jogo de ficção científica para um jogador com foco em narrativa, ambientado no universo de Star Citizen. A empresa também divulgou um novo trailer do título.