Daniel Stenberg, mantenedor do curl (ferramenta de linha de comando e biblioteca para transferência de dados pela rede), publicou um aviso sobre 22 vulnerabilidades de segurança corrigidas em 14 de outubro de 2026. Uma delas, a CVE-2026-92392, foi classificada como crítica (CVSS 8.1) por permitir execução remota de código — mas apenas no Ubuntu 26.04 LTS. As demais têm severidade baixa ou média. O Ubuntu já lançou atualizações para a versão 26.04; as demais versões suportadas receberão correções em breve. Todas as distribuições Linux que usam curl são potencialmente afetadas.

Para se proteger, execute sudo apt update && sudo apt upgrade. Se o unattended-upgrades estiver ativo (padrão desde Ubuntu 16.04), as correções serão aplicadas automaticamente em até 24 horas. Usuários do Ubuntu 20.04 LTS ou anterior precisam de uma assinatura Ubuntu Pro (gratuita para até 5 máquinas) para receber as atualizações via Expanded Security Maintenance.

Vazamentos da semana indicam que o próximo Steam Deck — o portátil gamer da Valve que roda Linux — deve receber uma APU customizada da AMD chamada Gainsborough. O chip combinaria a arquitetura de processador Zen 6 (com núcleos eficientes Zen 6c para economizar energia) com a GPU RDNA 4 mobile, representando um salto geracional comparado aos chips atuais. Tudo seria fabricado em processo de 3 nanômetros, dobrando o desempenho gráfico e permitindo rodar jogos triple-A com fluidez.

A Valve reiterou na mesma semana que não pretende suportar chips ARM no cliente Steam Desktop, sinalizando que continuará apostando na arquitetura x86 e na parceria com a AMD. Se os rumores se confirmarem, o anúncio oficial do Steam Deck 2 pode vir no final de 2025.

Pesquisadores da Lightwell descobriram uma falha de segurança até então desconhecida (zero-day) no Jakarta XML Binding, implementação da Eclipse que processa XML em aplicações Java corporativas. A biblioteca é tão antiga e confiável que costuma passar despercebida em infraestruturas empresariais, embutida em camadas profundas de middleware e servidores de aplicação — exatamente o tipo de código que as equipes de segurança frequentemente assumem estar a salvo por não ter causado problemas em anos de produção.

A descoberta destaca um risco real em ambientes corporativos: ferramentas avançadas de segurança com inteligência artificial conseguem identificar falhas em lógica estrutural de análise de dados nesses componentes antigos que passam despercebidos, independentemente de quanto tempo estejam rodando sem interrupção.

O Firefox 158 está disponível para download com suporte automático ao formato JPEG XL, um padrão de imagem que oferece melhor compressão que WebP, PNG e JPEG tradicional. O formato também suporta gama de cores mais ampla, HDR, profundidade de bits elevada, animação, canais alfa e codificação com e sem perda de dados, além de compressão progressiva.

Mozilla testou o suporte a JPEG XL durante vários meses, oferecendo uma opção ativável na página Labs do navegador antes de torná-lo padrão nesta versão. A atualização também traz melhorias ao Smart Window, um modo de navegação alimentado por IA que funciona com provedores em nuvem como OpenAI e Alibaba.

A Cloud Imperium Games abriu uma página na Steam para o Squadron 42, um jogo de ficção científica para um jogador com foco em narrativa, ambientado no universo de Star Citizen. A empresa também divulgou um novo trailer do título.

A Yandex, uma das maiores empresas de tecnologia da Rússia, sofreu ataques com drones que danificaram data centers em Sasovo, Kaluga e Vladimir durante outubro de 2026. Os incidentes provocaram interrupções em serviços críticos como Yandex Cloud, armazenamento compatível com S3, Kubernetes, bancos de dados e plataformas de inteligência artificial. Clientes relataram falhas em requisições, problemas para baixar arquivos e erros de conexão.

A empresa recomendou que clientes ativassem seus planos de recuperação de desastres enquanto a infraestrutura permanecia instável. O episódio expõe uma vulnerabilidade fundamental da computação em nuvem: embora os serviços funcionem de forma distribuída, dependem de instalações físicas que podem ser danificadas. Para empresas que hospedam aplicações críticas, a crise reforça a importância de manter backups independentes, redundância geográfica e planos de continuidade operacional robustos.

O openEuler, distribuição Linux mantida pela Huawei, apresentou em conferência na Europa uma arquitetura ambiciosa para transformar clusters de inteligência artificial em sistemas que funcionem como um único computador gigante. O problema é real: em infraestruturas modernas de IA, dezenas de CPUs, aceleradores, GPUs e pools de memória trabalham tão integrados que o modelo tradicional do Linux — gerenciar uma máquina por vez — fica obsoleto. A solução do openEuler, chamada SuperPoD OS, baseia-se em um protocolo de interconexão chamado UnifiedBus (similar ao NVLink e CXL) e oferece gerenciamento transparente de memória distribuída, detecção de falhas com latência de até 500 ms e APIs tanto para aplicações convencionais quanto para cargas de trabalho de IA. O objetivo é que administradores gerenciem todo um rack como se fosse um servidor único.

Outra frente do projeto aborda como os agentes de IA realmente funcionam. Em vez de chamar um modelo uma única vez, agentes executam ferramentas, rodam código gerado dinamicamente, mantêm estado em sessões longas e disparam múltiplas tarefas em paralelo — tudo isso são problemas do sistema operacional. O openEuler propõe melhorias em sandboxes (reduzindo inicializações frias para 20 ms), gerenciamento de cache KV distribuído em múltiplas camadas, e recuperação de tarefas mais rápida. A abordagem é voltada para modelos de peso aberto como DeepSeek, Qwen e Llama, apostando que o ecossistema de código aberto pode chegar à fronteira não apenas escalando tamanho bruto de modelos, mas construindo inteligência no nível do sistema operacional.

O Linux Mint, distribuição Linux baseada no Ubuntu, anunciou sua mudança de um ciclo de lançamentos de seis meses para anual. A próxima versão, Linux Mint 27 "Adrien", está prevista para dezembro de 2026 e será baseada no Ubuntu 26.04, disponível nas edições Cinnamon, Xfce e MATE. Com mais tempo de desenvolvimento, a equipe relata estar implementando mais mudanças e melhorias do que em lançamentos anteriores, incluindo melhorias de compatibilidade com Wayland e correções de bugs. A partir dessa versão, o projeto também muda sua nomenclatura: em vez de continuar com nomes femininos (que foram usados desde 2006), passará a usar nomes masculinos.

O projeto também apresenta novos aplicativos em desenvolvimento, como o Clocks, um gerenciador de alarmes inspirado na interface do Android, que faz parte do projeto Clockenstein. Nos bastidores, a equipe trabalha em três outros projetos — Superlight, Unfold e Velocitty — que serão apresentados em breve. Em agosto, o Linux Mint arrecadou 13.824 dólares de 443 doadores.

A suite ofimática de código aberto ONLYOFFICE lançou sua versão 10 com cerca de 50 novidades, mais de 1.000 correções e 35 vulnerabilidades resolvidas. Destaque para o reforço da inteligência artificial, que agora acessa o contexto dos documentos abertos — permitindo resumir, reescrever, traduzir e revisar textos; gerar e explicar fórmulas em planilhas; e ajudar na organização de apresentações, tudo sem sair do editor. Na nuvem, o serviço usa OpenRouter; em servidores próprios, é possível conectar modelos locais. As ferramentas de IA são instaladas separadamente nas edições de código aberto.

Outra novidade é o ONLYOFFICE Docs + Apps, conjunto de quatro aplicações modulares gratuitas (distribuídas sob AGPLv3): Files para armazenamento centralizado, Rooms para colaboração em salas, Forms para coleta de dados via formulários, e AI Agents para automação e busca inteligente. O editor PDF ganhou melhorias de privacidade com remoção de metadados; planilhas foram otimizadas para arquivos grandes; e apresentações agora exportam para vídeo ou GIF. Também há novos formatos suportados, redesign do gerenciador de extensões e atualizações nas aplicações de escritório para desktop (Linux, Windows e macOS).

O Convey é um fork do Geary (cliente de e-mail do ecossistema GNOME) que o moderniza usando GTK4 e Libadwaita, as tecnologias visuais mais recentes do GNOME. Disponível no Flathub, integra-se com o sistema de contas online do GNOME para gerenciar e-mails do Google, Microsoft e outros serviços, além de permitir configuração manual por IMAP e SMTP. A interface segue o padrão simples: pastas à esquerda, lista de mensagens no centro e conteúdo no painel principal.

O aplicativo oferece funcionalidades básicas esperadas em um cliente de e-mail — responder, encaminhar, arquivar, marcar como lido, adicionar estrelas e buscar mensagens — sem tentar ser excessivamente completo. O editor de mensagens suporta formatação simples (negrito, itálico, sublinhado, listas) e anexos, mas trabalha com apenas três famílias de fontes. As preferências também são enxutas, refletindo a decisão de projeto de priorizar simplicidade. O Convey não compete com o Thunderbird ou Evolution; é direcionado a quem usa GNOME e quer integração visual coerente com poucas configurações.

A versão 2026.4.0 do ScummVM — o emulador de jogos clássicos de código aberto — foi lançada com suporte para quase 200 novos títulos retrô. A atualização estende a compatibilidade do projeto em 12 diferentes motores de jogo, expandindo o catálogo de clássicos que agora rodam de forma nativa em Linux e outros sistemas.

O ScummVM é conhecido por permitir que aventuras gráficas e jogos dos anos 1980 e 1990 funcionem em máquinas e sistemas operacionais modernos, preservando esses títulos históricos e tornando-os acessíveis sem depender do hardware original.

A Canonical anunciou o codinome da próxima versão do Ubuntu, a 27.04: Tenacious T-Rex. A distribuição Linux segue seu padrão de batizar releases com aliterações (duas palavras começadas pela mesma letra), desta vez com referência a um tiranossauro. Mais detalhes sobre o que esperar dessa versão deverão ser divulgados conforme a data de lançamento se aproximar.