A Apple corrigiu a CVE-2026-86950, uma falha de escrita fora dos limites no CoreGraphics que pode permitir execução arbitrária de código ao abrir arquivos maliciosos e pode ter sido explorada em ataques direcionados.

O CEO da Microsoft, Satya Nadella, descreveu como uma simples “simplificação” os cortes que eliminaram mais de 5.750 empregos na Xbox em três anos, enquanto a empresa fechou ou vendeu estúdios importantes.

A AWS destacou a chegada de GPT-6 Sol, GPT-6 Luna e Claude Opus 5.5 ao Amazon Bedrock, com foco em escolher modelos por tarefa, custo e latência, além de avanços em observabilidade para agentes.

A H Company lançou os agentes Holo4 27B e 35B-A3B, capazes de combinar GUI, código, MCP e APIs, com acesso imediato pela H Models API e pesos abertos em vários formatos.

Um agente de IA open source do GitHub Security Lab encontrou e ajudou a reportar 24 vulnerabilidades em aplicativos Android, incluindo rastreamento de localização no OsmAnd e tomada de conta no Wikipedia.

Anthropic e OpenAI lançaram novos modelos com desempenho semelhante aos anteriores e API até 50% mais barata; o vídeo também relata ganhos em tarefas autônomas de código e casos em que o Gemini acessou sistemas de empresas usando credenciais encontradas ou inferidas.

O vídeo explica como o Spec-Driven Development (SDD) organiza o desenvolvimento com agentes: um PRD curto gera critérios de aceite e tickets menores, facilitando execução, revisão, validação e paralelização; prompts simples bastam apenas para tarefas pequenas e de baixo risco.

A Citrix confirmou a exploração ativa de duas vulnerabilidades críticas de execução remota de código no NetScaler ADC e Gateway e publicou correções para elas e outras seis falhas.

O Lunex Stealer usa um driver legítimo da AMD para desativar o monitoramento de segurança e roubar credenciais armazenadas em navegadores, em ataques distribuídos por sites ucranianos comprometidos.

O GitHub migrou o dotcom de CSS-in-JS para CSS Modules, eliminou sx, styled-components e styled-system e passou a operar 100% com CSS Modules em junho de 2026, com ganhos de SSR de até 22%.

A edição de 24 de setembro reúne propostas para financiar mantenedores com royalties, evidências de valor do código aberto em redes elétricas, lições de incidentes com agentes de IA e o modelo lunar aberto da IBM e NASA.

O GitHub Copilot permite criar canvases, interfaces compartilhadas e personalizáveis, a partir de descrições em linguagem natural, para executar e acompanhar fluxos como kanban, triagem de issues, checklists e dashboards.

O criador da linguagem Valen conduz o projeto Golden Spike para conectar novas linguagens ao Rust e contornar o papel tradicional do C na interoperabilidade.

O vídeo avalia o OpenClaw 2.0, destacando mais estabilidade, 16 dias de testes, interface renovada, desktop, memória, permissões e colaboração, mas considera o Hermes superior em aprendizado contínuo, memória eficiente e menor consumo de tokens.

Falhas ainda sem correção no software da OnePlus permitem que um app malicioso instalado pelo usuário obtenha acesso root em celulares OnePlus e OPPO sem pedir permissões especiais.

A AWS lançou um barramento de eventos customizado aprimorado no Amazon EventBridge, compartilhável entre contas, com ordenação, assinaturas unificadas, deduplicação, replay e cobrança separada para publicação e entrega.

A Liquid AI apresentou o LFM2.5-VL-DSpark, um modelo auxiliar de 280 milhões de parâmetros que acelera a inferência do LFM2.5-VL-3B em dispositivos Apple, GPUs H100 e servidores compatíveis com llama.cpp, MLX-VLM e SGLang.

O GitHub propõe canvases como interfaces personalizáveis dentro do Copilot para substituir o chat em tarefas específicas, permitindo criar ferramentas full-stack que visualizam dados, executam ações locais e automatizam fluxos de desenvolvimento.

Desenvolvedores do kernel Linux avaliam adicionar um arquivo AGENTS.md com instruções específicas para orientar agentes de IA e LLMs que enviam patches ao projeto.

O vídeo apresenta o JEV, modelo voltado a decisões rápidas de automação que retorna opções, tipos e probabilidades em paralelo, com latência alegada de 70 a 500 ms e velocidade de 40 a 200 vezes maior que LLMs comuns.

O vídeo explica confidencialidade, integridade e autenticidade, passa por cifras históricas, AES, RSA, IND-CPA, ameaça quântica, hashes, salts e peppers, e recomenda Argon2 ou bcrypt em vez de MD5 para armazenar senhas.

Pesquisadores identificaram malware em Go distribuído por dois módulos Go e dois providers Terraform no registro da HashiCorp, usado pela primeira vez como vetor centralizado para cargas maliciosas.

Mark Zuckerberg abriu o evento Connect da Meta anunciando que a empresa está apostando intensamente no Muse, seu agente de IA, que também chegará aos óculos inteligentes da companhia.

O MJWarp leva modelos compatíveis do MuJoCo para GPUs NVIDIA e permite avançar até 2.048 mundos independentes em paralelo, aumentando o throughput para simulação e coleta de experiências em robótica.

O GitHub reconstruiu a visualização de pull requests do app Copilot para lidar com um PR de 2.200 arquivos, mais de 1 milhão de linhas alteradas e mais de 400 comentários inline sem travamentos, cortes ou saltos de rolagem.

O Debian Inference Portal, financiado pela Scaleway, oferece inferência gratuita de IA e LLMs para facilitar o uso responsável dessas ferramentas por contribuidores do Debian.