Cada pauta resume uma notícia de tecnologia ou um alerta de segurança e explica o que uma empresa pode fazer em resposta.
9 de outubro de 2026 · seclists.org
Alan Coopersmith publicou na lista oss-sec que o Cyrus SASL tem problemas de segurança divulgados publicamente sem resposta dos mantenedores, e o projeto não lança versão desde 2022.
9 de outubro de 2026 · seclists.org
O illumos divulgou a CVE-2026-102916, que afeta a emulação da instrução de prefixo rep no bhyve, o hipervisor do VMM. A falha manipula flags de forma incorreta e exige correção nas distribuições derivadas.
9 de outubro de 2026 · lwn.net
A LWN noticia o lançamento do Python 3.15, com os tipos integrados sentinel e frozendict, UTF-8 como codificação padrão e melhorias no compilador JIT experimental. Veja o que muda para equipes que mantêm sistemas em Python.
9 de outubro de 2026 · lwn.net
Kees Cook apresentou na GNU Tools Cauldron de 2026 mudanças no GCC para suportar CFI de borda direta no kernel, dificultando exploits que desviam a execução de seus caminhos previstos.
9 de outubro de 2026 · therecord.media
A iRhythm, fabricante de sensores cardíacos vestíveis, começou a notificar estados sobre um vazamento de dados ocorrido no verão. A reportagem do The Record indica impacto em centenas de milhares de pessoas e mostra como a detecção tardia amplia o risco para empresas que tratam dados de saúde.
9 de outubro de 2026 · x.com
A Artificial Analysis classificou o HeyGen Voice em 1º lugar no Controlled Voice TTS Arena, com Elo de 1.201 em 8 vozes clonadas em inglês dos EUA e do Reino Unido, à frente de modelos comerciais concorrentes de voz.
9 de outubro de 2026 · arxiv.org
Artigo no arXiv propõe o HERMES, em que cada componente do repositório tem um LLM residente que conhece seu código, com ganhos relatados em migração e em quatro benchmarks de engenharia de software.
9 de outubro de 2026 · huggingface.co
O post apresenta um modelo open-source de text-to-speech de 1,7B para clonagem de voz, com controles de emoção, idade, tom e sotaque e suporte multilíngue. Para empresas, a avaliação self-hosted exige checar licença, idiomas e controles antes de qualquer uso.
9 de outubro de 2026 · huggingface.co
A Cactus-Compute publicou o Whistle, um modelo de speech-to-text de 16,9 MB para uso on-device. O autor afirma que ele rivaliza com o Whisper base. Para empresas com áudios sensíveis, o anúncio abre a avaliação de transcrição local.
8 de outubro de 2026 · therecord.media
Parlamentares alertam que uma venda proposta da Spirit Airlines incluiria cerca de 100 milhões de e-mails, 500 milhões de mensagens do Microsoft Teams e registros trabalhistas e financeiros, com risco de uso em treinamento de IA.
8 de outubro de 2026 · ubuntu.com
O aviso de segurança da Ubuntu USN-8910-1 descreve seis vulnerabilidades no libxml2, com risco de negação de serviço, execução de código, injeção de entidades externas XML e falsificação de requisições do lado do servidor. Uma delas afeta apenas o Ubuntu 26.04 LTS.
8 de outubro de 2026 · seclists.org
O projeto Go publicou aviso de segurança sobre a versão v0.60.0 de golang.org/x/net, que corrige vulnerabilidades, entre elas exaustão de memória em servidores HTTP/2 relacionada a cabeçalhos Trailer.
8 de outubro de 2026 · seclists.org
O projeto Go lançou as versões 1.27.2 e 1.26.9 com 15 correções de segurança. Veja o que isso exige de equipes que mantêm serviços em Go.
8 de outubro de 2026 · therecord.media
Estados Unidos e outros países derrubaram ferramentas digitais e infraestrutura da Integrity Tech, empresa sediada em Pequim, usadas em varreduras disseminadas de vulnerabilidades e, em alguns casos, invasões na campanha Flax Typhoon.
8 de outubro de 2026 · blog.talosintelligence.com
A Cisco Talos destaca técnicas de malware que tentam manipular análises assistidas por IA e recomenda tratar textos extraídos de amostras como evidência, não como instruções. Empresas que usam modelos para triagem precisam separar dados de comandos.
8 de outubro de 2026 · ubuntu.com
A Ubuntu Security publicou aviso sobre falha na validação de fluxos de bits H.265 no libde265, que causa desreferência de ponteiro NULL e pode derrubar o decodificador por negação de serviço. Para empresas que processam vídeo HEVC, o risco é de indisponibilidade de serviços de mídia.
8 de outubro de 2026 · lwn.net
Tomáš Šedovič, gerente de programas da Rust Foundation, apresentou na Kangrejos 2026 o processo de metas do projeto Rust, pensado para os desenvolvedores do Rust for Linux. Uma visão prática de governança de iniciativas técnicas de longo prazo.
8 de outubro de 2026 · isc.sans.edu
O post do SANS ISC mostra a busca por históricos de conversa do OpenCode e do Hermes como evidência em investigações de uso de IA, no contexto do curso FOR577.
8 de outubro de 2026 · lwn.net
Duas propostas concorrentes tratam o vínculo direto entre slots do cache de swap e o espaço em arquivos de swap persistentes, sem consenso para integração na linha principal do kernel.
8 de outubro de 2026 · x.com
Artigo de Stanford apresenta o DeLM, que troca o coordenador central por contexto compartilhado e fila de tarefas. Segundo o autor, é até 2,49× mais rápido e mais preciso que as linhas de base Claude Code e Codex.
8 de outubro de 2026 · arxivb.org
O artigo propõe o LayerRoPE, que codifica a profundidade nos pesos de normalização para conter o crescimento da norma dos estados ocultos entre camadas, relatando loss de um modelo Pre-Norm de 1,3B com 3,4x menos compute e escala estável até 512 camadas.
8 de outubro de 2026 · arxiv.org
A Meta apresentou o RoboJEPA, um modelo de mundo latente baseado em JEPA, escalado de 22M para 8B de parâmetros e treinado com dados de 12 embodiments robóticos. O artigo testa se o erro de predição latente prevê o desempenho de planejamento posterior.
8 de outubro de 2026 · x.com
Segundo o post, o LittleBit da Samsung usa fatoração latente e níveis abaixo de 1 bit para reduzir pesos de LLMs de 13B a menos de 1 GB. Vale avaliar para deploy local.
7 de outubro de 2026 · seclists.org
Advisório publicado pela OSS-Sec em 7 de outubro de 2026 descreve uma forma de contornar verificações de anotações no Apache YuniKorn 1.9.0 e anteriores. A severidade informada é média: CVSS 4.0 de 4,8.
7 de outubro de 2026 · seclists.org
Advisório publicado em 7 de outubro de 2026: no Apache YuniKorn 1.9.0 e anteriores, a operação UPDATE de workload não verifica rótulos e anotações de usuário, permitindo contornar o controle de admissão. A severidade informada é baixa (CVSS 4.0: 2.0).
7 de outubro de 2026 · models.handy.computer
Site que compara precisão e velocidade de modelos de speech-to-text suportados pelo transcribe.cpp, medidos por idioma no conjunto FLEURS, com dados de um notebook com CPU/GPU 4750U.
7 de outubro de 2026 · x.com
Um artigo do NeurIPS 2026 clonou vozes de 86 falantes não nativos de inglês com três sistemas de síntese de voz. Em 4.000 avaliações humanas, os clones foram considerados mais calorosos, autoritativos e humanos, o que reforça riscos para a confiança em canais de voz.
7 de outubro de 2026 · alphaxiv.org
O artigo, orientado por Yann LeCun, propõe o H-JEPA, com modelos de mundo JEPA empilhados em múltiplas escalas de tempo. O autor relata subida de 18% para 73% no Visual AntMaze com essa abordagem hierárquica.
7 de outubro de 2026 · alphaxiv.org
Artigo apresenta o LiFT, um gerador de imagens com flow matching que reutiliza um núcleo transformer compartilhado em loops. Segundo o autor, um modelo treinado com 2 loops melhora com até 16 loops na inferência, sem retreinar.
7 de outubro de 2026 · arxiv.org
O artigo no arXiv propõe métodos para reduzir o pico de memória no treinamento distribuído de Mixture-of-Experts, em que o dispatch de experts domina o uso de memória.
7 de outubro de 2026 · x.com
Um post descreve um modelo de text-to-speech de voz e idioma únicos, com cerca de 9MB de pesos, destilado do Kokoro-82M e pensado para saída de voz local em dispositivos com recursos limitados.
6 de outubro de 2026 · ubuntu.com
Advisory da Ubuntu Security, publicado em 6 de outubro de 2026, relata que o token de anexação do Ubuntu Pro para WSL podia aparecer nos argumentos da linha de comando durante a ativação de uma assinatura.
6 de outubro de 2026 · ubuntu.com
O aviso USN-8890-1, publicado em 6 de outubro de 2026, descreve falhas no libsoup que podem permitir negação de serviço, exposição de informações, contorno de controles e execução de código. Há correções para várias versões do Ubuntu.
6 de outubro de 2026 · seclists.org
Advisório publicado na lista oss-sec em 5 de outubro de 2026: versões do Punk para Perl da 0.48 até anteriores à 0.55 podem encaminhar Extended CONNECT a rotas GET sem validar Origin.
6 de outubro de 2026 · x.com
Um post publicado em 6 de outubro de 2026 descreve MOPD, método que treina um modelo student com rollouts próprios e supervisão de especialistas por domínio.
6 de outubro de 2026 · arxiv.org
O post, publicado em 6 de outubro de 2026, apresenta o JEPA-Anything como framework agnóstico a domínio para modelagem de mundos, baseado em fatoração preditiva ortogonal.
6 de outubro de 2026 · arxivb.org
Publicada em 6 de outubro de 2026, a pesquisa relata que LiFT supera um baseline DiT denso no ImageNet 256×256 com cerca de 60% menos parâmetros.
6 de outubro de 2026 · x.com
Post do autor que relata a compressão de 10 milhões de embeddings EmbeddingGemma para 1 bit, com redução MRL para 256 dimensões, caindo a RAM de cerca de 30GB para 0,4GB ao custo de cerca de 5% de qualidade.
6 de outubro de 2026 · blog.google
Em post publicado em 6 de outubro de 2026, o Google afirma que o EmbeddingGemma 2 representa texto, código, imagens, vídeo e áudio em um espaço vetorial compartilhado e usa licença Apache 2.0.
5 de outubro de 2026 · therecord.media
Em 5 de outubro de 2026, a Wikimedia relatou tentativas de agentes de IA de editar páginas e comprometer uma ferramenta de notas, além do consumo de recursos de plataformas web.
5 de outubro de 2026 · seclists.org
Post na lista oss-security informa que a libexpat 2.9.0 corrige duas vulnerabilidades, incluindo um overflow de inteiro em plataformas de 32 bits.
5 de outubro de 2026 · seclists.org
Em 5 de outubro de 2026, uma resposta publicada no oss-sec defendeu que provedores de nuvem recebam correções antes dos avisos públicos para programar mitigações e detectar falhas nos patches.
5 de outubro de 2026 · thezdi.com
Publicado em 5 de outubro de 2026, o cronograma anuncia mais de 60 participações em três dias, com disputas contra dispositivos e sistemas de várias categorias, incluindo infraestrutura de IA.
5 de outubro de 2026 · therecord.media
Artigo do The Record relata que EUA e Austrália alertaram para um problema recém-observado em implantações de NetScaler gerenciadas por clientes, distinto das vulnerabilidades divulgadas na semana anterior.
5 de outubro de 2026 · lwn.net
Artigo da LWN apresenta o Sashiko, sistema que usa um modelo de linguagem para revisar automaticamente patches do kernel e ajudar a enfrentar a falta de revisores.
5 de outubro de 2026 · ubuntu.com
Em 5 de outubro de 2026, a Ubuntu Security publicou um alerta sobre falhas no OpenStack Aodh e Watcher que podem expor metadados de alarmes e permitir acionamentos não autorizados.
5 de outubro de 2026 · ubuntu.com
O advisory USN-8871-1, publicado em 5 de outubro de 2026, trata de falhas no kernel Linux para Raspberry Pi, incluindo um risco em processadores Arm e problemas em vários subsistemas.
5 de outubro de 2026 · ubuntu.com
O aviso de segurança USN-8851-3 informa correções no servidor NFS, na rede IPv6 e no Netfilter do kernel Linux para Azure, relacionadas a três CVEs.
5 de outubro de 2026 · research.checkpoint.com
O relatório da Check Point Research, publicado em 5 de outubro de 2026, reúne incidentes de vazamento, ransomware, vulnerabilidades exploradas e atividade de agentes de IA. Os casos apontam medidas concretas para proteger dados, backups e ambientes de nuvem.
5 de outubro de 2026 · isc.sans.edu
Em artigo publicado pelo SANS ISC em 5 de outubro de 2026, um experimento envia diariamente ao DShield SIEM registros de comandos executados após invasores ou bots obterem acesso a um sensor.
5 de outubro de 2026 · arxiv.org
Artigo publicado em 5 de outubro de 2026 analisa attention sinks e residual sinks em grandes modelos de linguagem e propõe como esses outliers, a atenção softmax e RMSNorm reescalam outros componentes.
5 de outubro de 2026 · elastic.co
Em artigo publicado em 5 de outubro de 2026, a Elastic Security Labs descreve tags mensais para avaliar ruído, desempenho, ameaça e recomendação em regras pré-configuradas do SIEM.
5 de outubro de 2026 · aleph-alpha.com
Em relatório publicado em 5 de outubro de 2026, a Aleph Alpha descreve a escala de um modelo MoE de 30B-A3B, de 16 para 512 GPUs B200, com escalabilidade quase linear e MFU de 35,3%.
5 de outubro de 2026 · x.com
Publicado em 5 de outubro de 2026, o paper apresenta o Dust, método zeroth-order que usa perturbações de ativações e relata experimentos de escala e comparações com backpropagation.
5 de outubro de 2026 · wheels.astral.sh
Post da Astral, publicado em 5 de outubro de 2026, informa suporte a PyTorch 2.13 e 2.14 e Python 3.15, com wheels para GPU de pacotes como FlashAttention e DeepSpeed.
5 de outubro de 2026 · arxivb.org
Artigo publicado em 5 de outubro de 2026 relata redução de 76–79% na memória de contexto e melhora de qualidade em modelos de 150 milhões a 1 bilhão de parâmetros.
5 de outubro de 2026 · arxiv.org
Artigo publicado em 5 de outubro de 2026 apresenta Native Hybrid Attention, uma abordagem voltada ao equilíbrio entre velocidade em contextos longos e retenção de detalhes. Empresas podem avaliar a proposta com benchmarks ligados às suas tarefas.
5 de outubro de 2026 · x.com
Paper apresentado como trabalho da COLM 2026 e datado de 5 de outubro de 2026, descreve uma abordagem que alterna entre múltiplos mapas lineares e destaca o trade-off entre expressividade e memória.
5 de outubro de 2026 · github.com
Post do Machine Learning Engineering Open Book, publicado em 5 de outubro de 2026, aborda symmetric memory no NCCL e no PyTorch e seu potencial para payloads pequenos e médios e para sobrepor comunicação e computação.
4 de outubro de 2026 · seclists.org
Em publicação de 4 de outubro de 2026, a oss-sec propõe uma lista de divulgação para provedores de nuvem e hospedagem de VPS que não participam de listas voltadas a distribuições Linux.
4 de outubro de 2026 · seclists.org
A advisory da oss-sec informa que o Apache Thrift 0.25.0 corrige 61 vulnerabilidades em versões anteriores e recomenda a atualização.
4 de outubro de 2026 · cisa.gov
Em 4 de outubro de 2026, a CISA incluiu a CVE-2026-88779, uma falha no Citrix NetScaler, no catálogo KEV após evidências de exploração ativa.
4 de outubro de 2026 · x.com
Artigo do Google publicado em 4 de outubro de 2026 descreve um modelo de 4 bilhões de parâmetros ajustado para corrigir rótulos de falantes e reduzir erros de diarização por palavra em quatro benchmarks.
4 de outubro de 2026 · arxiv.org
Um artigo relata aumento de 1.000 vezes na norma do gradiente após 25 bilhões de tokens em um transformer treinado com FlashAttention-3 em BF16.
4 de outubro de 2026 · alphaxiv.org
Paper publicado em 4 de outubro de 2026 apresenta uma forma de reescrever demonstrações de especialistas como trajetórias corretas e mais prováveis sob o modelo-alvo, para uso em supervised fine-tuning padrão.
18 de outubro de 2025 · arxiv.org
Publicado em 18 de outubro de 2025, o texto apresenta o Router-R1, que alterna entre raciocínio e chamadas a vários modelos e relata avaliações em sete benchmarks de perguntas e respostas.
17 de outubro de 2025 · github.com
Em post publicado em 17 de outubro de 2025, a Meituan apresentou um codec de áudio de código aberto otimizado para Speech LLMs, com tokens semânticos e acústicos a 16,7 Hz e decodificação de streaming de baixa latência.
17 de outubro de 2025 · github.com
Publicado em 17 de outubro de 2025, o repositório apresenta uma implementação open source de Recursive Language Models que mantém entradas extensas em um ambiente Python para análise.
16 de outubro de 2025 · x.com
Uma publicação de 16 de outubro de 2025 comenta um artigo que define AGI pela replicação da cognição humana. O autor valoriza a discussão sobre capacidades variáveis, mas questiona os benchmarks e a visão restrita de IA.
16 de outubro de 2025 · huggingface.co
Um cookbook publicado em 16 de outubro de 2025 apresenta otimização reflexiva de prompts com DSPy GEPA e relata ganho de 11% na precisão do NuminaMath-1.5 por menos de US$ 0,50 no total.
15 de outubro de 2025 · cs.cmu.edu
O livro de Guy Blelloch aborda algoritmos paralelos e hierarquia de memória, temas relevantes para avaliar o desempenho de sistemas que processam tarefas em paralelo.
15 de outubro de 2025 · x.com
Publicado em 15 de outubro de 2025, o texto descreve modelos de linguagem que interagem recursivamente com prompts longos por meio de um REPL e relata avaliações nos benchmarks OOLONG e BrowseComp-Plus.
14 de outubro de 2025 · cnx-software.com
Publicado em 14 de outubro de 2025, o artigo descreve um computador de placa única Nano-ITX com SoC CIX P1, até 64 GB de LPDDR5 e acelerador de IA de 30/45 TOPS.
14 de outubro de 2025 · github.com
Em 14 de outubro de 2025, a atualização v0.0.2 do backend aberto SkyRL tx passou a permitir treinar modelos multi-LoRA pela API Tinker.
13 de outubro de 2025 · x.com
Um post de 13 de outubro de 2025 descreve o Agentic Context Engineering, abordagem que acumula e refina contexto estruturado com feedback de desempenho como alternativa à reescrita iterativa de prompts.
13 de outubro de 2025 · x.com
Relatório da Artificial Analysis registra 92% para um modelo de áudio no Big Bench Audio e compara o tempo até o primeiro token com e sem raciocínio.
13 de outubro de 2025 · arxiv.org
Publicado em 13 de outubro de 2025, o artigo apresenta um sistema de atenção alternável entre densa e esparsa, voltado a sequências curtas e longas.
12 de outubro de 2025 · x.com
Publicado em 12 de outubro de 2025, o estudo relata experimentos com 13 LLMs e diferentes proporções de attention convencional e DeltaNet linear attention. A configuração com 17% de attention — duas de 12 camadas — obteve o melhor resultado nos testes.
12 de outubro de 2025 · tokens-for-thoughts.notion.site
Guia publicado em 12 de outubro de 2025 sobre adaptação de LLMs: de previsão de tokens a seguimento de instruções, com métodos de treino e avaliação.
12 de outubro de 2025 · x.com
Em artigo publicado em 12 de outubro de 2025, a SanDisk propõe uma memória baseada em NAND com capacidade de 8 a 16 vezes a da HBM. As primeiras amostras são esperadas para o segundo semestre de 2026.
Diagnóstico, implantação e acompanhamento da infraestrutura, com escopo e investimento definidos na proposta.
Sob proposta
Solicitar propostaProcurando outra coisa?Perguntas frequentesArtigosContato
