ATUALIZAÇÃO (20/06/2026): não é mais rumor, foi lançado. 15 de outubro de 2025 O chip Apple M5 foi oficialmente lançado em 15 de outubro de 2025, sendo introduzido no MacBook Pro de 14 polegadas, iPad Pro e Apple Vision Pro. Suas variantes, M5 Pro e M5 Max, foram anunciadas em 3 de março de 2026, juntamente com modelos atualizados do MacBook Pro e o novo MacBook Air com M5. Alguns fatos sobre o lançamento e desempenho: * **Desempenho da CPU:** O M5 base possui uma CPU de até 10 núcleos (quatro de desempenho e seis de eficiência), oferecendo desempenho multithreaded até 15% mais rápido que o M4. Os chips M5 Pro e M5 Max apresentam uma nova CPU de 18 núcleos (seis "super cores" e doze núcleos de desempenho), proporcionando um aumento de até 30% no desempenho multithreaded para cargas de trabalho profissionais em comparação com o M4 Pro. * **Desempenho da GPU e IA:** A linha M5 introduz uma arquitetura de GPU de próxima geração com um Neural Accelerator integrado em cada núcleo, permitindo cargas de trabalho de IA baseadas em GPU até 4 vezes mais rápidas em comparação com o M4. O desempenho gráfico geral é até 30% maior que o do M4, com o ray tracing de terceira geração apresentando melhorias de até 45% em aplicativos que o utilizam. O M5 Max pode ter um desempenho de GPU multithread de até 20% mais rápido e até 30% mais rápido em ray-tracing em comparação com o M4 Max. * **Memória Unificada e Neural Engine:** Todos os chips M5 utilizam memória unificada LPDDR5X com até 153 GB/s de largura de banda no M5 base (quase 30% a mais que o M4). As variantes M5 Pro e M5 Max suportam até 128 GB de memória unificada com larguras de banda ainda maiores. Todos os modelos M5 incluem um Neural Engine de 16 núcleos aprimorado, acelerando a inferência de Large Language Models (LLMs) em até 4 vezes no M5 Max. (Rumor original) Até junho de 2026, a Apple já disponibilizou a família M5. O modelo base, introduzido em outubro de 2025, utiliza tecnologia de 3 nanômetros de terceira geração, entregando ganhos de desempenho em CPU e GPU sobre o M4. Já as versões Pro e Max adotam a Fusion Architecture, com CPU de 18 núcleos e GPU escalável para até 40 núcleos, com foco em ray tracing e processamento de IA. Para o restante de 2026, o radar de lançamentos inclui o aguardado Mac Studio com o inédito chip M5 Ultra, além de atualizações esperadas para o iMac e o Mac mini. Especulações também apontam para um possível MacBook Ultra, que poderia introduzir um novo design, tela OLED e recursos inéditos como touchscreen e Dynamic Island.
O Redis 8.2 atingiu disponibilidade geral em agosto de 2025, trazendo melhorias significativas de performance, com comandos até 35% mais rápidos e throughput 49% superior. A atualização introduziu otimizações que reduzem o consumo de memória, novos comandos para Streams e Bitmap, além de integrar nativamente módulos como RediSearch e RedisJSON. A versão também trouxe suporte a busca vetorial com o índice SVS-VAMANA. Atualmente, o Redis 8.8.0, lançado em maio de 2026, é a versão estável mais recente, sucedendo os lançamentos 8.4.0 e 8.6.0 que expandiram as funcionalidades de busca híbrida e gestão de Streams.
ATUALIZAÇÃO (20/06/2026): não é mais rumor, foi lançado. 30 de janeiro de 2025. A NVIDIA RTX 5090 foi anunciada oficialmente na CES 2025 e lançada no mercado em 30 de janeiro de 2025. A placa é baseada na arquitetura Blackwell da NVIDIA e possui 32 GB de memória GDDR7, com uma interface de memória de 512 bits. Ela conta com 21.760 núcleos CUDA, 680 unidades de mapeamento de textura, 176 ROPs e 680 núcleos Tensor de quinta geração, além de 170 núcleos de Ray Tracing de quarta geração. O preço de lançamento foi de US$ 1.999. (Rumor original) A NVIDIA GeForce RTX 5090, baseada na arquitetura Blackwell, foi oficialmente lançada em 30 de janeiro de 2025. Equipada com 32 GB de memória GDDR7 e 21.760 CUDA Cores, a GPU apresenta um TDP de 575 W e preço inicial de 1.999 dólares. O hardware utiliza o processo TSMC 4NP e 92,2 bilhões de transistores. Em relação ao futuro da série RTX 50, existem especulações sobre modelos como uma possível RTX 5090 Ti para o terceiro trimestre de 2026, embora o foco para o público gamer permaneça incerto. Adicionalmente, rumores indicam que uma atualização da linha Super pode ser adiada para 2027, sinalizando um período de poucas novidades para o segmento de placas de vídeo de jogos da NVIDIA em 2026.
Atualmente, a versão mais recente do servidor é a MongoDB 8.3.4, lançada em junho de 2026. Embora não existam anúncios ou rumores concretos sobre um futuro MongoDB 9, a estratégia de desenvolvimento segue o padrão de releases estáveis e experimentais. O foco atual da plataforma para 2026 está em IA e Vector Search, performance, escalabilidade nativa em nuvem e ferramentas como o MongoDB AMP para modernização de aplicações.
ATUALIZAÇÃO (20/06/2026): não é mais rumor, foi lançado. **Intel Core Ultra 300:** A Intel lançou oficialmente a série Core Ultra 300 (codinome Panther Lake) na CES 2026 em janeiro, com modelos focados em notebooks premium e mainstream. Em 16 de abril de 2026, a Intel também lançou modelos de entrada da série Core Ultra 3 (codinome Wildcat Lake). Além disso, em 25 de março de 2026, foram lançadas CPUs Core Ultra 300 "Panther Lake" com vPro para notebooks empresariais. Estes processadores são construídos na tecnologia de processo 18A ou 2nm da Intel e se destacam pela eficiência energética, uma nova NPU para (Rumor original) Após o lançamento das séries Core Ultra 200V e 200S, o foco da Intel se volta para a próxima geração. A série Core Ultra 300, codinome Panther Lake, é esperada para dispositivos móveis, com previsão de chegada ao varejo em 27 de janeiro de 2026. Já a série Core Ultra 400, sob o codinome Nova Lake, está em desenvolvimento para o final de 2026, incluindo modelos para desktop que devem utilizar a nova plataforma Socket LGA1954, em substituição ao padrão LGA1851 atual.
ATUALIZAÇÃO (20/06/2026): não é mais rumor, foi lançado. 26 de novembro de 2025 O Snapdragon 8 Gen 5 foi oficialmente anunciado pela Qualcomm para ser lançado em 26 de novembro de 2025 na China. Ele é fabricado em litografia de 3 nanômetros e utiliza núcleos de CPU Oryon, com o núcleo principal operando a até 3,8 GHz e os núcleos de desempenho a 3,32 GHz. O chip está posicionado como uma opção premium logo abaixo do Snapdragon 8 Elite Gen 5 e deve equipar smartphones de marcas como OnePlus e Vivo. (Rumor original) O processador mais recente da série Snapdragon 8 é o Snapdragon 8 Gen 3, anunciado em outubro de 2023. Para o futuro, a Qualcomm prepara novas gerações com nomenclaturas que variam entre rumores e anúncios oficiais. O Snapdragon 8 Gen 4, esperado para outubro de 2024, deve integrar núcleos Oryon com fabricação em 3nm da TSMC e aumento de 30% no desempenho da CPU. Já para novembro de 2025, a empresa planeja o Snapdragon 8 Elite Gen 5 e o Snapdragon 8 Gen 5, ambos anunciados com previsão de lançamento para o dia 26 daquele mês. Os novos chips utilizam núcleos Oryon de segunda geração e incluem a GPU Adreno 840, com o modelo Elite focando em alta performance e o modelo Gen 5 expandindo o uso da arquitetura Oryon para além do segmento flagship.
A série AMD Ryzen 9000, codinome Granite Ridge, estreou com a arquitetura Zen 5 e fabricação em processo de 4nm da TSMC. Os processadores, que mantêm o suporte ao soquete AM5, memória DDR5 e PCIe Gen 5, foram lançados inicialmente com os modelos Ryzen 9 9950X, 9900X, Ryzen 7 9700X e Ryzen 5 9600X. A arquitetura trouxe uma melhoria de até 16% no IPC em comparação à Zen 4, além de aceleração de IA integrada e GPU RDNA 2. Posteriormente, a linha recebeu as variantes com tecnologia 3D V-Cache, incluindo modelos de alta performance para jogos. Para o futuro, a AMD planeja manter o suporte ao soquete AM5 até 2029 e preparar o terreno para a série Ryzen AI Max+ PRO, conhecida como Gorgon Halo, com lançamento previsto para o segundo semestre de 2026.
O Qubot, nosso agente de análise baseado em Copilot, permite que qualquer colaborador do GitHub faça perguntas sobre nossos dados utilizando linguagem natural. Confira os aprendizados do processo de desenvolvimento.
A Rapid7 identificou uma nova campanha do grupo Dropping Elephant que começa com um arquivo LNK disfarçado como documento do setor energético chinês. Ele executa PowerShell ofuscado e explora o binário legítimo Fondue.exe para side-loading da biblioteca APPWIZ.cpl. O payload Donut é carregado diretamente na memória após descriptografia AES-256-CBC, contornando AMSI, WLDP e ETW. O implant atualizado usa C2 via HTTPS com criptografia Salsa20, flattening de fluxo de controle e reconstrução dinâmica de APIs. A linhagem foi confirmada via Diaphora por padrões compartilhados em manipulação de comandos e captura de tela. Recomenda-se monitorar uso anômalo de Fondue.exe, tarefas agendadas como GoogleErrorReport e domínios maliciosos: chinagreenenergy.org e gcl-power.org.
Uma campanha de phishing atribuída a agentes de ameaça com base na Romênia atingiu cerca de 8,9 milhões de usuários com e-mails falsos em nome da varejista britânica Boots. As mensagens prometiam um pacote gratuito de amostras de beleza e redirecionavam as vítimas para uma página de checkout fraudulenta e uma pesquisa de satisfação, ambas projetadas para coletar dados pessoais e credenciais. A operação explora a confiança na marca e demonstra a escalabilidade de ataques direcionados por e-mail em ambiente corporativo.
O Homebrew 6.0 traz mecanismos críticos de segurança: sistema 'tap trust', exigindo autorização explícita para execução de código de terceiros; sandboxing em builds no Linux via Bubblewrap; comando 'brew vulns' para escanear pacotes contra a base OSV; e confirmação obrigatória em 'install' e 'upgrade'. O mantenedor Mike McQuaid destaca resiliência a ataques de substituição de binários e uso controlado de IA, sempre com revisão humana. Também foi anunciada a descontinuação da arquitetura Intel no macOS: novos bottles Intel deixarão de ser gerados após setembro de 2026.
A autoridade certificadora belga GlobalSign, pertencente ao GMO Group, iniciou, em 13 de junho, a revogação faseada de certificados TLS Extended Validation (EV) emitidos para empresas russas incluídas nas listas de sanções da União Europeia. A ação segue rigorosamente as diretrizes do CA/Browser Forum, que proíbem provedores de certificados de emitir ou manter certificados para entidades sob sanções internacionais. A medida impacta diretamente a confiança digital e a capacidade dessas organizações de operar com criptografia válida em navegadores modernos.
Embora proteções contratuais possam cobrir parte dos riscos do pentesting com agentes autônomos, questões críticas persistem: falta de intuição humana para limites de taxa e interrupção de testes, riscos de prompt injection no alvo, ambiguidades em autorização e contaminação entre engajamentos, além de não determinismo operacional. A identidade fluida dos agentes também dificulta atribuição de responsabilidade e auditoria, especialmente em cenários multi-agente, onde precedentes legais ainda não existem.
O grupo de hackers DragonForce implantou o RAT Backdoor.Turn, escrito em Go, contra uma grande empresa de serviços norte-americana. Para evadir detecção, os atacantes direcionaram o tráfego de comando e controle (C2) por meio de relays TURN legítimos do Microsoft Teams. A comunicação foi mantida por um a dois meses usando uma sessão QUIC com seu servidor real, explorando infraestrutura confiável para ocultar atividades maliciosas.
Red teamers identificam honeytokens e estações de engodo no Active Directory sem autenticação, usando chamadas discretas MS-SAMR e LSA (como SamConnect e NetUserEnum) via porta 445, evitando alertas gerados por varreduras LDAP. A detecção se baseia em anomalias: contas com lastLogon = 0 mas logonCount > 0 revelam honeypots, pois máquinas que ingressam no domínio exigem autenticação Netlogon válida. Para defensores, a dica é não depender de um único sinal: combine honeypots com monitoramento de consultas ao diretório, detecção de anomalias de autenticação e controle rígido de privilégios de leitura de atributos, além de validar a consistência de lastLogon entre controladores de domínio.
Um diretório exposto no IP 62.171.185[.]97 permitiu à CloudSEK mapear a cadeia operacional da Operation Escaneo, atribuída com confiança média ao grupo MexicanMafia (PanchoVilla). A campanha empregou o scanner personalizado Kimera, exploits direcionados a Fortinet, Ivanti e Cisco, além de persistência avançada via webshells Neo-reGeorg, túneis Chisel e GRE em roteadores Cisco, invisíveis a detecções baseadas em host. O grupo adotou disciplina típica de APTs: cracking on-premise de credenciais para evitar exfiltração de hashes e manutenção de acessos resilientes à rotação de senhas. É mais um sinal de que atores criminosos na América Latina estão aplicando técnicas de espionagem tradicionalmente associadas a ameaças estatais, agora voltadas para ganho financeiro.
Pesquisadores da Check Point identificaram uma campanha sofisticada que distribui um clipboard hijacker escrito em Rust via GitHub e SourceForge. Os atacantes criaram contas falsas para inflar downloads e colaboradores, além de canais no YouTube com vídeos tutoriais narrados por IA, reforçados por comentários positivos automatizados, para dar aparência de legitimidade. A ameaça também é promovida em fóruns de criptoativos. Ao ser executado, o malware monitora o clipboard em busca de endereços de carteiras e os substitui silenciosamente por endereços sob controle dos invasores.
Jeff Barron usou Claude Code integrado ao Ghidra MCP para analisar drivers Windows da ASUS em seu notebook, identificando e validando dois CVEs com PoCs funcionais: CVE-2026-3508 (leitura fora dos limites em AsusWmiAcpi.sys) e CVE-2026-6737 (IOCTLs expostos a usuários comuns por descritores inseguros em AsusPTPFilter.sys). Ele reforça que descobertas robustas exigem compreensão profunda do comportamento dos drivers, não confiança cega na IA, e edição rigorosa de relatórios gerados por IA para eliminar ruído e hype.
A Kodak confirmou um vazamento de dados após o grupo de cibercriminosos ShinyHunters reivindicar o roubo de mais de 2,2 milhões de registros de clientes e informações corporativas. Os atacantes ameaçaram divulgar os dados publicamente caso não recebessem resgate até 18 de junho. A empresa não informou detalhes técnicos sobre a vulnerabilidade explorada, mas afirmou estar investigando o incidente com apoio de especialistas em segurança cibernética.
Atacantes exploraram uma conta de integração do Klue comprometida para gerar tokens OAuth, acessar APIs REST do Salesforce e exfiltrar dados de CRM, incluindo contatos, cotações e mensagens, durante 24 horas. Em picos, realizaram quase 1.000 chamadas em 15 minutos. A Huntress atribuiu o ataque ao grupo de extorsão Icarus, que usou credenciais inativas do Klue, Session ID roubado e domínios de e-mail australianos sequestrados. Recomenda-se revogar imediatamente todos os segredos vinculados ao Klue, auditar padrões de consumo de API e aplicar restrições de IP em contas de integração.
