ATUALIZAÇÃO (29/06/2026): não é mais rumor, foi lançado. 05/01/2026. O Intel Core Ultra 300, conhecido como família Panther Lake, foi oficialmente lançado em 5 de janeiro de 2026, durante a CES 2026. É a primeira plataforma de PC com IA construída na tecnologia de processo Intel 18A. A nova série de processadores apresenta um design multi-tile que combina novos núcleos de CPU (P-cores Cougar Cove e E-cores Darkmont), gráficos integrados atualizados (Xe3-LPG/Battlemage/Celestial) e um acelerador de IA (NPU 5). Os processadores são projetados para computadores móveis escaláveis, visando desde laptops finos e leves até sistemas móveis de alto desempenho, e foram posicionados para PCs com IA, dispositivos para jogos e implementações de borda. (Rumor original) A série Intel Core Ultra 300, conhecida pelo codinome Panther Lake, foi lançada oficialmente no mercado. Esta terceira geração da família Core Ultra se destaca por ser a primeira plataforma de PC com IA construída com a tecnologia de processo Intel 18A, projetada para otimizar o desempenho de dispositivos móveis, desde notebooks ultrafinos até sistemas portáteis de alta performance. Entre as principais especificações técnicas, os processadores trazem a nova arquitetura de CPU Cougar Cove para núcleos de desempenho e Darkmont para eficiência, combinados com gráficos integrados baseados na arquitetura Arc Xe3 (Battlemage), que promete até 50% mais desempenho gráfico que a geração anterior. No quesito IA, os chips trazem uma NPU de 5ª geração capaz de entregar até 50 TOPS em int8, superando os requisitos para PCs com IA. A Intel aponta para ganhos de até 60% em tarefas multi-threaded, maior autonomia de bateria e suporte para memórias LPDDR5X-9600 ou DDR5-7200, além de conectividade PCIe 5.0, Wi-Fi 7 e Bluetooth 6.0.
ATUALIZAÇÃO (01/07/2026): não é mais rumor, foi lançado. 31 de julho de 2024, A série AMD Ryzen 9000 foi oficialmente anunciada na Computex 2024 e teve seu lançamento inicial em 31 de julho de 2024, com outros modelos chegando em 15 de agosto de 2024. Os processadores são baseados na arquitetura Zen 5, oferecem uma melhoria média de 16% no desempenho de Instruções Por Ciclo (IPC) em comparação com a arquitetura Zen 4, e utilizam o soquete AM5. Modelos iniciais incluem o Ryzen 9 9950X, Ryzen 9 9900X, Ryzen 7 9700X e Ryzen 5 9600X. Adicionalmente, a AMD confirmou oficialmente a arquitetura Zen 6 (codinome "Medusa" ou "Olympic Ridge") para 2027, com foco na tecnologia de processo de 2 nm da TSMC e capacidades aprimoradas de inteligência artificial. Chips Zen 6 EPYC para servidores já estão em produção utilizando o nó de 2 nm da TSMC, com os processadores Ryzen Zen 6 para desktop esperados para 2027. (Rumor original) Com os Ryzen 9000 (Zen 5) consolidados, trazendo +16% de IPC e opções com 3D V-Cache, a AMD já aponta para o futuro: a série Ryzen AI Max+ PRO (codinome Gorgon Halo) deve chegar no segundo semestre de 2026. Em 2027, chega a arquitetura Zen 6 (Olympic Ridge), fabricada em 2 nm pela TSMC e otimizada para cargas de IA. A Zen 7 está prevista entre 2027 e 2028. O soquete AM5 terá suporte garantido até 2029.
ATUALIZAÇÃO (01/07/2026): não é mais rumor, foi lançado. 30/01/2025. A NVIDIA GeForce RTX 5090 foi anunciada oficialmente durante a CES 2025 em 6 de janeiro de 2025, com seu lançamento e disponibilidade ocorrendo em 30 de janeiro de 2025. A placa de vídeo foi lançada com um preço inicial de US$ 1.999. Baseada na arquitetura Blackwell, a RTX 5090 apresenta 32 GB de memória GDDR7 e, segundo a NVIDIA, oferece até o dobro de desempenho em comparação com a RTX 4090, impulsionada pelo DLSS 4 e a arquitetura Blackwell. Quanto às futuras variantes "SUPER" e a uma possível RTX 5090 Ti, estas ainda são objeto de especulação e rumores. Há relatos conflitantes sobre o lançamento de modelos SUPER, com algumas sugestões de adiamento indefinido ou para 2027, enquanto a existência de uma RTX 5090 Ti ou uma placa Titan baseada em Blackwell tem sido especulada para o terceiro trimestre de 2026 [cite: 12, 14, LANCADO: 30/01/2025. A NVIDIA GeForce RTX 5090 foi anunciada oficialmente durante a CES 2025 em 6 de janeiro de 2025, com seu lançamento e disponibilidade ocorrendo em 30 de janeiro de 2025 [cite: 1, 2, 3, 4, 8, 10, 11, 13, 17]. A placa de vídeo foi lançada com um preço inicial de US$ 1.999 [cite: 1, 3, 8, 11, 17]. Baseada na arquitetura Blackwell, a RTX 5090 apresenta 32 GB de memória GDDR7 [cite: 1, 11] e, segundo a NVIDIA, oferece até o dobro de desempenho em comparação com a RTX 4090, impulsionada pelo DLSS 4 e a arquitetura Blackwell [cite: 3, 4, 8]. Quanto às futuras variantes "SUPER" e a uma possível RTX 5090 Ti, estas ainda são objeto de especulação e rumores [cite: 5, 9, 12, 14, 15, 16, 18, 19]. Há relatos conflitantes sobre o lançamento de modelos SUPER, com algumas sugestões de adiamento indefinido ou para 2027 [cite: 12, 19], enquanto a existência de uma RTX 5090 Ti ou uma placa Titan baseada em Blackwell tem sido especulada para o terceiro trimestre de 2026 [cite: 12, 14, (Rumor original) Após o lançamento da NVIDIA GeForce RTX 5090 baseada na arquitetura Blackwell no início de 2025, o mercado de hardware já especula sobre os próximos passos da fabricante. Segundo rumores recentes de junho de 2026, a NVIDIA estaria planejando uma atualização da série com a linha RTX 50 SUPER, que incluiria modelos como RTX 5080 SUPER e RTX 5070 SUPER. A principal novidade dessas placas seria o aumento de VRAM utilizando chips GDDR7 de 3GB, com a RTX 5070 SUPER alcançando 18GB e os modelos superiores chegando a 24GB. Espera-se que essa série chegue ao mercado ainda em 2026 ou na CES 2027, embora nada tenha sido confirmado pela empresa. Além disso, vazamentos sugerem o desenvolvimento de uma placa ainda mais potente, que poderia ser uma RTX 5090 Ti ou uma versão Blackwell Titan AI, prevista por especuladores para o terceiro trimestre de 2026. Esse modelo topo de linha traria um ganho de desempenho estimado entre 10% e 15% em relação à RTX 5090 padrão, contando com mais Streaming Multiprocessors e possivelmente 32GB de memória adicional.
O MongoDB 8.0 segue como versão estável mais recente, com GA anunciada no final de 2024 e atualizações contínuas nas séries 8.2 e 8.3. O MongoDB Atlas está disponível em AWS, Google Cloud e Azure, além de opções on-premises e Community Edition. Embora o MongoDB 9.0 já conste em documentos oficiais sobre versionamento e migração, não há data de lançamento nem detalhes técnicos divulgados. É importante destacar que as versões Mongoid 9.0 são do ODM para Ruby, não do servidor MongoDB.
ATUALIZAÇÃO (02/07/2026): não é mais rumor, foi lançado. 25 de outubro de 2025. O MySQL 9.5.0 foi lançado como parte da trilha "Innovation" da Oracle, que oferece os recursos e melhorias mais recentes. Ele faz parte do modelo de lançamento dual da Oracle para o MySQL, que inclui trilhas "Innovation" e "LTS" (Long-Term Support) para atender a diferentes necessidades dos usuários. A versão 9.5.0 está disponível para download em diversas plataformas e é recomendada para uso em sistemas de produção. (Rumor original) O MySQL Server 9.5.0 Innovation foi lançado em outubro de 2025, com destaque para o MySQL AI 9.5.0, que traz AutoML baseado em PyTorch e detecção de anomalias via embeddings, e o MySQL HeatWave 9.5.0, voltado à automação de formatos temporais e suporte nativo a Delta Lake. Enquanto isso, a versão LTS 9.7 chegou em abril de 2026, consolidando estabilidade. A Oracle mantém duas trilhas: Innovation (novos recursos a cada três meses) e LTS (atualizações críticas por cinco anos), alinhadas às necessidades de desenvolvedores e ambientes produtivos.
O .NET 10 já foi disponibilizado pela Microsoft como uma versão de Long Term Support (LTS), trazendo melhorias de desempenho no compilador JIT, suporte a AVX10.2, aprimoramentos no NativeAOT e recursos de criptografia pós-quântica. O ecossistema também foi atualizado com o C# 14, F# 10, ASP.NET Core 10.0 e EF Core 10, que inclui suporte a busca vetorial para Azure Cosmos DB. Seguindo o ciclo anual de lançamentos da empresa, a expectativa agora se volta para o .NET 11. Previsto para novembro de 2026, o .NET 11 deve ser a próxima grande versão da plataforma, embora ainda não tenham sido divulgados detalhes oficiais ou rumores específicos sobre seus novos recursos.
O Redis 8.8.0 consolida-se como a versão mais estável, trazendo a nova estrutura Array, o limitador de taxa INCREX e ganhos de desempenho em HyperLogLog, MGET/MSET, HGETALL e SCAN, além do agregador COUNT para conjuntos ordenados e notificações por campo em hashes. Já o Redis 8.2 (agosto/2025) otimizou uso de memória e introduziu o índice vetorial SVS-VAMANA para buscas nativas em cargas de IA, com correção 8.2.7 em junho/2026. O roadmap aponta lançamento anual do Redis 9, com foco em nuvem, pipelines de IA em tempo real e transformação em plataforma translytical unificada, suportando operações críticas e RAG.
ATUALIZAÇÃO (02/07/2026): não é mais rumor, foi lançado. 22 de junho de 2026. Astro 7.0 foi lançado com foco em performance, apresentando um compilador .astro reescrito em Rust, o que contribui para construções 15-61% mais rápidas. A versão também incorpora o Vite 8 com o bundler Rolldown, baseado em Rust, que substitui o esbuild e o Rollup, sendo 10-30 vezes mais rápido que o Rollup em benchmarks. Além disso, o processamento de Markdown e MDX agora utiliza um pipeline baseado em Rust chamado Sätteri, otimizando ainda mais o desempenho para sites com muito conteúdo. (Rumor original) O Astro 7.0 foi lançado oficialmente com foco principal em melhorias significativas de desempenho. O compilador .astro foi reescrito em Rust e o processamento de Markdown e MDX agora utiliza o novo pipeline Sätteri, também baseado em Rust. Com o motor de renderização baseado em fila e a atualização para o Vite 8, que traz o empacotador Rolldown, o tempo de build do Astro 7.0 está de 15% a 61% mais rápido, além de builds gerais ficarem até 30 vezes mais velozes. A nova versão também estabilizou o caching de rotas com uma API agnóstica de plataforma e suporte experimental a CDNs como Netlify, Vercel e Cloudflare. Outras novidades incluem o Roteamento Avançado com suporte ao Hono para middleware, detecção de agentes de codificação com logs JSON estruturados e um compilador Rust mais rigoroso que não corrige HTML silenciosamente, emitindo erros para tags não fechadas. Anteriormente, a versão 6.0 havia reestruturado o servidor de desenvolvimento para rodar o mesmo runtime de produção e introduzido recursos como Live Content Collections e suporte nativo a CSP.
ATUALIZAÇÃO (27/06/2026): não é mais rumor, foi lançado. 26/06/2026. A Casa Branca pediu oficialmente à OpenAI que desacelere o lançamento de seu novo modelo de inteligência artificial, o GPT-5.6, devido a preocupações de segurança. Em resposta, a OpenAI lançou uma versão preliminar do GPT-5.6 disponível apenas para um grupo restrito de parceiros de confiança, com o governo dos EUA aprovando individualmente o acesso de cada cliente. Esta medida visa permitir uma fase mais longa de testes e auditorias externas antes de uma distribuição mais ampla do modelo. (Rumor original) A administração Trump teria pressionado a OpenAI a limitar o GPT 5.6 a uma versão prévia restrita e avaliada cliente por cliente, em vez de realizar um lançamento público. A medida reflete as restrições impostas ao Claude Mythos, modelo de cibersegurança da Anthropic no Project Glasswing, devido a preocupações de que frontier models capazes de encontrar e explorar vulnerabilidades de software de forma autônoma representem um risco desproporcional em mãos erradas.
O relatório anual de ameaças a PMEs da Kaspersky registrou 33.352 ataques entre janeiro e abril, nos quais malwares ou aplicativos potencialmente indesejados (PUAs) — em sua maioria trojans capazes de baixar payloads adicionais — se passaram por cinco serviços populares de IA. Esse volume representa quase cinco vezes o registrado no ano anterior, superando as fraudes com ferramentas de escritório falsas, tendo o Claude e o OpenClaw entre as principais iscas. O ecossistema de ameaças também contabilizou cerca de 415.000 ataques personificando aplicativos de mensagens e 24.000 imitando softwares de escritório. A cadeia de roubo de credenciais baseia-se fortemente no abuso de plataformas legítimas. As táticas incluem kits de phishing que simulam o compartilhamento de documentos no OneDrive, falsas apelações de violação de políticas no Facebook, iscas em duas etapas hospedadas em páginas do Zoom Docs e anúncios de acesso inicial na dark web. Esses anúncios promovem de forma desproporcional as PMEs como pontos de entrada vulneráveis para alcançar parceiros maiores por meio de ataques de relação de confiança, vetor que subiu de 12,7% em 2024 para 15,5% em 2025. Para se defender, as empresas devem restringir e revogar rapidamente acessos a recursos corporativos, reforçar a higiene de contas e senhas com filtragem de ameaças por e-mail, realizar treinamentos de conscientização com simulações de phishing e instalar softwares apenas de fontes oficiais.
A Klue informou estar em contato com o grupo de hackers Icarus e acredita que os criminosos estão deletando os dados de clientes roubados na violação de segurança do dia 12 de junho, que afetou pelo menos 11 clientes focados em segurança. No entanto, um segundo grupo, ainda não identificado, afirma ter copiado essas informações diretamente de um servidor de um operador do Icarus, listando 195 clientes afetados e tentando extorqui-los diretamente. Diante da situação, a Klue está orientando seus clientes a verificarem qualquer alegação por meio de amostras aleatórias de dados e recomenda fortemente que não realizem nenhum pagamento a esse segundo grupo.
ATUALIZAÇÃO (27/06/2026): não é mais rumor, foi lançado. 26 de junho de 2026. A transição do Chrome para o Manifest V3, que enfraquece os bloqueadores de anúncios, está prevista para ser concluída na versão 150 do navegador, com rumores de lançamento em 30 de junho de 2026. Esta mudança limita as extensões a 30.000 regras de filtragem e remove o bloqueio de conteúdo dinâmico, o que prejudica bloqueadores de anúncios avançados como o AdGuard e reduz a proteção contra ameaças baseadas em navegador. [cite:LANCADO: 26 de junho de 2026. A transição do Chrome para o Manifest V3, que enfraquece os bloqueadores de anúncios, está prevista para ser concluída na versão 150 do navegador, com rumores de lançamento em 30 de junho de 2026. Esta mudança limita as extensões a 30.000 regras de filtragem e remove o bloqueio de conteúdo dinâmico, o que prejudica bloqueadores de anúncios avançados como o AdGuard e reduz a proteção contra ameaças baseadas em navegador. [cite: (Rumor original) A transição do Chrome do Manifest V2 para o Manifest V3, prevista para ser concluída na versão 150 (com rumores para 30 de junho), limitará as extensões a 30.000 regras de filtragem e removerá o bloqueio de conteúdo dinâmico. Essa mudança prejudica bloqueadores de anúncios avançados e ferramentas de segurança como uBlock Origin e NoScript, além de enfraquecer a proteção contra ameaças baseadas em navegador, como o malware ClickFix.
A Unit 42 atribuiu uma campanha contínua em 2025 contra governos e entidades estatais de energia do Sudeste Asiático ao CL-STA-1062, um cluster de língua chinesa ativo desde pelo menos março de 2022. A equipe avalia com alta confiança que o grupo é o mesmo ator rastreado pela Cisco Talos como UAT-7237. O grupo combina ferramentas comuns de mercado, como SoftEther VPN, Mimikatz, VNT e JuicyPotato, com o TinyRCT, um backdoor em C#/.NET anteriormente não documentado. Entregue via injeção de AppDomainManager, esse malware suporta execução de comandos arbitrários, exfiltração de arquivos, captura de tela e uma rotina de autodestruição que elimina vestígios forenses. A transição do uso de infraestrutura de hospedagem web taiwanesa para alvos governamentais e de energia crítica na região sinaliza uma ampliação do foco de espionagem na Ásia-Pacífico. Além disso, a mudança para o desenvolvimento de malware sob medida sugere que o CL-STA-1062 continuará sendo uma ameaça persistente para os setores estratégicos da região.
Pesquisadores da SentinelOne descobriram um novo malware para macOS, apelidado de GasLight, que inclui strings de prompt injection incorporadas para enganar ferramentas de análise de IA. O malware possui um payload de 3,5 KB que contém 38 mensagens de sistema falsas alertando sobre problemas como falta de memória, expiração de token e esgotamento de disco, tudo para induzir as ferramentas de IA a interromperem a análise do binário. O malware em si atua como um infostealer e backdoor.
O novo recurso de OAuth autogerenciado da Cloudflare permite que qualquer cliente registre e gerencie seus próprios clientes OAuth para obter acesso delimitado e delegado à API da Cloudflare. A novidade substitui os tokens de API que anteriormente limitavam integrações de SaaS, plataformas internas de desenvolvimento e agentic tooling. Este é o anúncio oficial da própria Cloudflare, detalhando o processo como uma retrospectiva de engenharia sobre a migração do mecanismo Hydra subjacente por meio de atualizações blue-green sequenciais das versões 1.X e 2.X. A atualização também traz telas de consentimento mais claras, revogação pelo dashboard e visibilidade de propriedade do aplicativo para mitigar ataques de OAuth phishing.
O relatório de Avaliação de Ameaças Cibernéticas da Ásia e do Pacífico Sul de 2025/2026 da Interpol revelou que mais da metade dos 18 países membros pesquisados relatam que o cibercrime equivale a 30% de todos os crimes registrados.
O NIST está buscando comentários públicos sobre o rascunho inicial da Revisão 1 da SP 800-213, que estabelece requisitos de cibersegurança para produtos de IoT de uso federal e os alinha aos frameworks de controle e risco existentes do NIST. O texto altera o foco de dispositivos isolados para produtos de IoT completos, solicitando que os revisores validem a terminologia, o escopo e o nível de suporte que a orientação oferece às práticas atuais de avaliação de riscos.
Um fornecedor terceirizado comprometido permitiu que invasores injetassem um script malicioso no frontend da Polymarket para alguns usuários. A ação resultou em um dreno de fundos via phishing que roubou cerca de US$ 3 milhões de pelo menos 11 carteiras que mantinham PUSD, com os ativos roubados sendo convertidos em ETH e enviados para um único endereço. A Polymarket removeu a dependência comprometida, conteve o problema e declarou que fará o reembolso total para os usuários afetados.
O GitLab lançou atualizações de segurança para as edições CE e EE, corrigindo 13 problemas. Entre as correções, estão três falhas de alta gravidade nos painéis de Analytics, no Web IDE e no Duo Workflows, que permitiam ataques de XSS e a exposição de dados já integrados aos repositórios.
Uma ação conjunta entre forças policiais e empresas de segurança cibernética desmantelou a infraestrutura das redes de malware Amadey e StealC, resultando na apreensão de 326 servidores, 142 domínios e no bloqueio de aproximadamente 47 milhões de dólares em criptomoedas associados a 27 milhões de credenciais roubadas. Amadey e StealC operavam sob o modelo de malware como serviço (MaaS) como loaders e stealers, com afiliados utilizando painéis auto-hospedados para a distribuição ampla de payloads. Durante a operação, a Microsoft e seus parceiros desativaram mais de 200 endpoints de comando e controle (C2) e cortaram o controle que os operadores exerciam sobre milhares de computadores infectados.
