Mann Versus Zombies, um projeto que combina mecânicas de zumbis do Call of Duty com o universo do Team Fortress 2 (jogo de tiro multijogador gratuito da Valve), está sendo lançado no Steam. O mod traz a proposta de enfrentar ondas de zumbis no estilo e ambiente do Team Fortress 2.

Começaram a aparecer os primeiros patches do driver AMDGPU (driver gráfico do Linux para placas AMD) voltados para ativar o suporte a GFX13, que é o código da próxima geração de GPUs da AMD, provavelmente a linha RDNA 5. Desde o início do ano havia patches no compilador LLVM (ferramenta que traduz código para hardware) com suporte a GFX13, mas agora os patches finalmente chegam ao driver do kernel Linux que gerencia essas placas.

O KubeVirt, projeto de código aberto que permite executar máquinas virtuais dentro de contêineres Kubernetes, foi oficialmente promovido ao status de graduação pela Cloud Native Computing Foundation (CNCF) — o mais alto nível de maturidade da fundação. O projeto, que completou dez anos desde seus primeiros commits em 2016 com participação do engenheiro Fabian Deutsch (Red Hat), agora integra o mesmo patamar de projetos consolidados como Kubernetes e Prometheus.

Essa promoção reconhece não apenas a estabilidade e confiabilidade que o KubeVirt alcançou após anos em produção, mas também o trabalho da comunidade que desenvolveu e mantém o projeto. Com Deutsch ainda atuando como mantenedor, o projeto marca um ponto importante tanto para a Red Hat quanto para todo o ecossistema de código aberto.

O Thundermail, serviço de email hospedado da Mozilla desenvolvido para complementar o cliente Thunderbird, entrou em fase de acesso antecipado. O serviço oferece interface web e integração com o aplicativo desktop Thunderbird, versão mobile para Android e clientes de email compatíveis (todos gratuitos). Os usuários recebem até 15 endereços de email, três domínios personalizados, 30 GB de armazenamento de emails e 60 GB para o Thunderbird Send, serviço de compartilhamento de arquivos com criptografia de ponta a ponta. O preço sugerido é de 6 dólares por mês (faturamento anual), e um lançamento público está previsto para 2026.

O Thundermail é a estratégia da organização por trás do Thunderbird para gerar receita adicional com serviços pagos — diferentemente de Gmail e Outlook.com, que exibem anúncios aos usuários. O serviço apresenta uma interface limpa e sem poluição visual, similar ao Gmail, com abas laterais para pastas e área principal para mensagens, além de funcionalidades comuns como rascunhos simultâneos, agendamento de envio e listas de contatos.

A demanda explosiva por processadores gráficos (GPUs) para inteligência artificial transformou esses componentes em alvos de roubo organizado. Segundo investigação do Tom's Hardware, quadrilhas sofisticadas têm desviado carregamentos de servidores de IA em trânsito através de táticas que combinam invasão de sistemas, falsificação de identidade digital e manipulação de GPS. Os criminosos invadem contas de corretores de carga para localizar remessas valiosas, usam deepfakes e documentos falsificados para se passar por motoristas ou transportadores, e desviam os caminhões com bloqueadores de sinal enquanto simulam movimento na rota original. Servidores equipados com chips NVIDIA H100 e Blackwell são interceptados antes de chegar aos data centers.

Os equipamentos roubados não entram no mercado comum — GPUs de data center exigem infraestrutura específica incompatível com computadores pessoais. Em vez disso, são contrabandeados internacionalmente após apagamento de números de série, frequentemente destinados a empresas de fachada e operações de mineração ou treinamento de modelos em países sob sanções de exportação. Um único rack de servidores de treinamento pode custar entre US$ 2 milhões e US$ 3 milhões. Fabricantes de chips e provedores de nuvem agora implementam escolta armada, rastreadores satelitais redundantes e sistemas de atestação criptográfica que travam permanentemente qualquer tentativa de revenda não autorizada.

A N-able, fabricante da plataforma N-central (ferramenta de monitoramento e gerenciamento remoto usada por provedores de serviços gerenciados), desativou sua infraestrutura hospedada em nuvem e recomendou que clientes desligassem temporariamente seus servidores após a divulgação pública de mais de 30 falhas de segurança com código de exploração funcional. O repositório Able2Shell, do pesquisador Sean Bales, documentou vulnerabilidades que incluem bypass de autenticação, exposição de credenciais, injeção XXE, execução remota de código e escalonamento de privilégios até nível administrativo.

O impacto é grave porque o N-central é usado por Provedores de Serviços Gerenciados (MSPs) para administrar remotamente computadores, servidores e redes de múltiplos clientes. Uma invasão bem-sucedida à plataforma pode se transformar em porta de entrada para infraestruturas inteiras de diferentes empresas — um cenário conhecido como comprometimento em cadeia. A decisão de interrupção afetou servidores nas Américas, Europa e Ásia-Pacífico, causando indisponibilidade temporária de monitoramento e gerenciamento remoto para os MSPs clientes.

O Ubuntu Core 26, versão minimalista e otimizada do Ubuntu focada em dispositivos embarcados e contêineres, entrou em fase de testes nos principais provedores de nuvem pública: Amazon Web Services (AWS), Microsoft Azure e Google Cloud. A versão traz atualizações transacionais e capacidade de reverter para versões anteriores em caso de problema.

Essa disponibilidade em nuvem pública facilita que empresas e desenvolvedores testem o Ubuntu Core antes de adotá-lo em produção, expandindo o alcance da distribuição além de servidores tradicionais.

Oito vulnerabilidades de segurança no X.Org Server, o servidor gráfico usado há décadas no Linux e Unix, foram reveladas publicamente hoje com ajuda de ferramentas de IA e aprendizado de máquina. O mesmo conjunto de falhas também afeta o XWayland, componente que permite executar aplicações legadas do X.Org em ambientes Wayland (o sucessor moderno do X.Org).

Lorenzo Stoakes, especialista em gerenciamento de memória do Linux que trabalha na Arm e contribui com o kernel desde 2014, está se afastando de algumas funções de revisão no projeto. A razão é o volume excessivo de patches de kernel gerados automaticamente por ferramentas de inteligência artificial e modelos de linguagem, que aumentou significativamente o ruído e a carga de trabalho.

O episódio ilustra um problema real enfrentado pela comunidade Linux: a facilidade de usar IA para gerar código resultou em uma avalanche de submissões, muitas delas de baixa qualidade ou desnecessárias, tornando a revisão e manutenção do kernel ainda mais desafiadores para quem já dedica tempo voluntário ao projeto.

O Slax Linux 2026.11, uma distribuição portátil baseada em Debian, foi lançado com uma interface redesenhada, novas ferramentas e outras melhorias. A distribuição, conhecida por ser leve e executável em mídia removível, ganha uma atualização que moderniza sua aparência e adiciona funcionalidades.

Uma vulnerabilidade na infraestrutura da Web3Auth, serviço que permite acessar carteiras de criptomoedas por meio de login do Google ou Apple, expôs chaves privadas de milhares de usuários da carteira Keplr entre 6 e 7 de novembro. A falha permitiu que terceiros movimentassem criptomoedas sem autorização, afetando pelo menos 44 mil carteiras com aproximadamente US$ 6 milhões em ativos.

Em resposta inusitada, a Web3Auth iniciou uma operação de resgate preventivo, transferindo fundos vulneráveis para endereços oficiais de recuperação antes que fossem roubados — usando a mesma técnica que os invasores exploravam. Cerca de US$ 5,6 milhões foram protegidos dessa forma, mas a situação gerou confusão entre usuários que viram seus saldos reduzidos sem saber se havia ocorrido roubo ou proteção. As empresas ainda não divulgaram um relatório técnico completo sobre a causa da vulnerabilidade, deixando em aberto quantos fundos foram efetivamente roubados e qual será o processo de devolução aos proprietários.

A GOG Galaxy, plataforma de distribuição de jogos sem proteção anti-cópia (DRM-free) da Good Old Games, terá versão oficial para Linux. O anúncio traz suporte nativo ao sistema operacional, beneficiando também usuários do Steam Deck, o handheld com Linux da Valve que ganha cada vez mais adeptos entre gamers.

Com a chegada oficial da GOG Galaxy ao Linux, jogadores terão acesso centralizado ao catálogo de jogos sem DRM da plataforma, complementando alternativas como Steam e Proton (camada de compatibilidade que roda jogos Windows em Linux). A notícia representa mais um avanço na maturidade do ecossistema de jogos em Linux.