Textos sobre produto, processo e tecnologia — escritos para serem úteis, não para preencher espaço.
Desenvolvimento Grupo bl33dr00t põe 22 mil credenciais da Polícia Civil de SP à venda por US$ 40 mil enquanto a SSP nega invasão. Na mesma janela, a Barracuda confirma exploração de falhas que dão root em gateways ESG, a CISA corre contra o prazo de 13/11 e a Nitori expõe até 37,6 milhões de registros.
Ler artigo →
Desenvolvimento Red Hat libera RHEL 10.3 e 9.9 com imagens seladas, MCP server GA para diagnóstico assistido e GCC 16. No mesmo dia, a AMD põe à venda o EPYC 9006 (Zen 6) com até 256 núcleos. E o Paraná usa IA do Google para encurtar a busca por terapia oncológica.
Ler artigo →
Desenvolvimento N-able tirou o N-central hospedado do ar em todo o mundo depois que um pesquisador publicou 33 zero-days com PoC e lançou hotfix com 7 CVEs. Na mesma janela, o Citrus usa VLESS e LLMs em ataques, e a Fireworks AI confirma vazamento de datasets e pesos de modelos.
Ler artigo →
Desenvolvimento Expo publica o Exact, runtime MIT que roda a mesma interface em web, macOS, iOS e Linux com 10 comandos para agentes de IA. No Brasil, o MEC homologa as primeiras diretrizes de IA na educação. E o zebkit 0.4.0, somado ao Discord reescrito em Rust, mostra o desgaste do Electron.
Ler artigo →
Desenvolvimento APS aponta phishing e ativação do vírus após queda de energia no Porto de Santos, com inquérito da PF e nível 2 de segurança. No mesmo ciclo: zero-day CVE-2026-124194 no Outlook, Patch Tuesday com 1.235 falhas e vazamentos na Dinamarca e na Fireworks AI.
Ler artigo →
Desenvolvimento Google abre o Gemini 4 Carbon na API por US$ 2 o milhão de tokens (dobra em 30/11) e a Meta lança o Muse Ember a US$ 0,10 para agentes. Na mesma janela, a OpenAI bate US$ 10 bi de receita trimestral e a Anthropic entra em planilhas antes do IPO.
Ler artigo →
Desenvolvimento Effect 4.0 reescreveu o runtime de fibers: bundle mínimo cai de 35,6 kB para 7,1 kB, zero dependências de runtime, pacotes @effect/* em versão única e LTS até 2029. O que muda nos imports, onde a migração quebra e quando vale migrar.
Ler artigo →
Desenvolvimento Python 3.15 traz lazy import como recurso da linguagem (PEP 810), frozendict e sentinel nativos, UTF-8 por padrão e o profiler Tachyon. O que dá para ganhar em startup, o que passa a falhar tarde demais e onde a migração quebra.
Ler artigo →
Desenvolvimento O time do Angular liberou em beta o ngp, compilador que reescreve a análise em Rust sobre Oxc para não depender da API que o TypeScript 7.0 removeu. Benchmarks iniciais falam em 2x a 3x em build frio; produção ainda deve ficar no ngc. O que muda e o que quebra.
Ler artigo →
Desenvolvimento O time do Tokio abriu o Topcoat 0.9, framework Rust full-stack que renderiza tudo no servidor e leva reatividade ao browser sem WASM, com rotas por arquivo e Tailwind sem Node. O que muda na prática e onde a adoção ainda dói.
Ler artigo →
Desenvolvimento Em 10 de novembro de 2026, .NET 8 e .NET 9 perdem patch de segurança no mesmo dia, enquanto o .NET 11 chega ao público. Veja como descobrir o que roda na sua infra, migrar para o .NET 10 LTS e evitar as armadilhas de imagem, Lambda e EF Core.
Ler artigo →
Desenvolvimento Go 1.27 tornou encoding/json/v2 e jsontext estáveis: duplicatas e UTF-8 inválido viram erro, campos casam com maiúsculas e nil slice vira []. O v1 segue suportado — a decisão de migrar é sobre comportamento, não velocidade.
Ler artigo →
Desenvolvimento TypeScript 7.0 trocou o compilador por um port nativo em Go, 8x a 12x mais rápido, mas saiu sem API programática e quebrou tsconfig antigo. O beta do 7.1 (20/10) traz a API de volta e content mappers para Vue, Svelte e MDX — mas ts-jest, ESLint e vue-tsc ainda exigem o 6.0.
Ler artigo →
Blog Seis credenciais vazadas abrem milhares de câmeras privadas nas cinco regiões do Brasil, de UPAs a residências. No mesmo ciclo, o Everest reivindica 812 GB do túnel do Brenner e o Japão libera US$ 63 mi para ciberdefesa.
Ler artigo →
Blog Iris Ohyama confirma que dados de 7,7 milhões ligados ao Iris Plaza podem ter vazado por uma nuvem de terceiros. No mesmo ciclo, Waseda achou invasão ao revisar falha em PHP, a SolarWinds corrigiu falha 9,9 no Dameware e o ICO puniu empresas por senha "Password1".
Ler artigo →
Blog CVE-2026-58115, nota 10.0 no Node-RED do SIMATIC IoT2050, é testada por atacantes que instalam bot Linux e backdoors. No mesmo ciclo, o Android corrige 216 CVEs, a FortiMail deixa dois ramos sem patch e credenciais vazadas expõem câmeras no Brasil.
Ler artigo →
Blog AWS passa a fatiar GPU em até 7 partições MIG no SageMaker e mede fatia de H100 18% a 34% mais barata por milhão de tokens que uma A100 inteira. No mesmo ciclo, Buoyant abre o Kinference, que roteia requisições vLLM para o worker que já tem o cache do prompt.
Ler artigo →
Blog Vercel libera na prévia pública o DeepSeek V4.1 Flash 1017 Ultrafast, servido pela Fireworks: acima de 1.000 tokens/s, contexto de 1M e entrada a US$ 2,40 por milhão, ~8x a tabela padrão. O mesmo modelo sai pela metade no Background Mode. A conta de quando velocidade compensa.
Ler artigo →
Blog O 10-Q da AMD, de 4 de novembro, avalia a compra da Taalas em US$ 2,9 bi, com até US$ 1,4 bi contingente. O HC1 grava os pesos do Llama 3.1 8B em ROM no silício: 16.960 tokens/s por chip, 200 W — mas 6.144 tokens de contexto e um modelo por máscara.
Ler artigo →
Blog Conselho de Segurança da Moldávia confirma cerca de 11 milhões de acessos a dados e 450 mil cidadãos expostos entre 19 e 23 de outubro. Na Itália, o NoName057(16) publica dados de Tajani na dark web e paga por mais informações. A CISA põe no KEV uma falha de WebKit corrigida em 2024.
Ler artigo →
Blog Microsoft corrigiu 1.411 vulnerabilidades em outubro com o sistema agêntico MDASH, contra 1.130 em todo o ano de 2025. Na mesma janela, a Nvidia diz que a CPU Vera entrega 1,6x mais agentes por watt e a DRAM bate recorde: o DDR4 8Gb já custa 9,5x o valor de 2016.
Ler artigo →
Blog OpenSSH corrige o SSHole (CVE-2026-123158), explorado em menos de 9 horas e com root confirmado em honeypot Alpine. No Brasil, o TJ-MA confirma vazamento de dados de 2010 e o hacker Azael reivindica o TJTO. O Paint recebeu correção de RCE apenas pela Store.
Ler artigo →
Blog Anthropic liga o Claude a contas e cartões via Plaid em beta nos EUA, com até dois anos de histórico e acesso só de leitura. Na mesma janela, o coreano Darwin-180B-RSI-R3 abre pesos com autoaperfeiçoamento recursivo e um teste da Plotly mostra modelos abertos dos EUA atrás dos chineses.
Ler artigo →
Blog SonicWall corrige CVE-2026-19868, falha em SSL-VPN que contorna SAML e MFA e já está no catálogo KEV da CISA, com prazo federal em 20 de novembro. Na mesma janela, o WordPress tem a CVE-2026-119977 explorada — e o próprio ato de atualizar para 7.1.4 pode abrir uma última janela de ataque.
Ler artigo →
Blog OpenAI lança o GPT-6 Cyber, que achou 81 falhas graves no Firefox e 948 exploits no Linux. Na mesma janela, a xAI liga oito turbinas de jato no data center do Colossus 2 e a brasileira Inner AI leva seu agente de voz ao WhatsApp.
Ler artigo →
Blog Moonshot publicou os pesos do Kimi K3.1 Pro: 2,8T de parâmetros, 1,56 TB em MXFP4, 69 camadas KDA e 24 Gated DSA, mínimo de 8 GPUs por nó. A licença só exige acordo separado acima de US$ 20 mi de receita como serviço. Na mesma janela, o Kinference ataca o roteamento por cache.
Ler artigo →
Blog Tencent publica DSpine-b16, drafter de 5 camadas que dá 2,71x a 3,84x de throughput em Qwen3.8-27B no SGLang. Na mesma janela, SGLang 0.5.23 estreia Paged Experts, a AMD leva quantização para o carregamento via Quark e o Together Compiler reescreve o serving em até 24h.
Ler artigo →
Blog SemiAnalysis mediu o TPUv7 Ironwood no AgentX: em GLM-5.2 FP8, 1,2x a 2,7x mais tokens por dólar que B200, B300 e MI355X, entre 60 e 300 tokens/s por usuário. Em FP4 a liderança troca de lado. Na mesma janela, o SageMaker passou a fatiar GPUs e a Ant abriu o Ling-3.2-flash.
Ler artigo →
Blog Serpro confirma ataque 'sem precedentes' ao Gov.br, plataforma com 179,5 milhões de contas. No mesmo ciclo, o FGC revela acesso indevido a dados de investidores e a Chainalysis admite exposição de hashes de senha e tokens ativos.
Ler artigo →
Blog Ripple-65B roda em um único DGX Spark com 1M de contexto; OpenAI lança Images 2.6 com 6 s por imagem; Gemini Omni 1.2 Flash cai 30%; Baseten passa a cobrar treino por token. O que cada número muda na conta.
Ler artigo →
Blog Baidu abriu o ERNIE 5.5 Flash Base (280B, 14B ativos), a Tencent lançou o Hy4 de 770B e a Thinking Machines trouxe o Inkling 2 Small (594B, 17B ativos). A onda de MoEs ultraesparsos muda a conta de memória, de licença e de hardware.
Ler artigo →
Blog Ataques a sistemas de refrigeração de supermercados já afetam 11 países europeus e levaram a UE a alertar sobre risco à cadeia alimentar. No mesmo ciclo: Crédit Mutuel Arkéa, mSecure e 17 mil câmeras do Smart Sampa expostas em São Paulo.
Ler artigo →
Blog E-mail de 2019 citado em livro expõe Chipre como hub do mercado de vigilância cibernética e a proximidade entre um fornecedor de spyware e a cúpula política do país. Entenda a anatomia dos ataques zero-click e o que endurecer nas frotas móveis corporativas.
Ler artigo →
Blog Eleitores nos EUA aprovaram restrições a data centers e elegeram candidatos favoráveis a desacelerar a expansão da IA. No mesmo dia, Google e Meta lançaram o TorchTPU, a Anthropic apresentou o FlashProve e a OpenAI anunciou a compra da Pierre.
Ler artigo →
Blog Ransomware C3RB3R explora falhas antigas de DSM para cifrar NAS Synology; Citrix corre CVE-2026-88779, nota 8,7, sob ataque; e a CISA coloca as duas novas falhas do Ivanti Connect Secure no catálogo de exploração ativa.
Ler artigo →
Blog Agoda levou seu assistente de IA a 21 mercados, com planejamento conversacional e reserva fechada dentro do chat. Na mesma janela, a Anthropic contrata o autor da estratégia de IA do Reino Unido e o Inep confirma IA na pré-testagem do ENEM 2026.
Ler artigo →
Blog Ataque drenou cerca de US$ 6,3 bilhões de carteiras quentes da Binance em 20 minutos; o FBI atribui o roubo ao TraderTraitor, ligado à Coreia do Norte. No mesmo ciclo, a Panasonic revelou que dados de 334 mil pessoas foram para um serviço externo de IA generativa e a b14g perdeu 97 milhões de CORE.
Ler artigo →
Blog GitLab CVE-2026-97229, nota 10,0, é explorada e leva a Alpine Linux a reconstruir servidor; Cisco, Ivanti, PeopleSoft e BeyondTrust entram na mesma janela de 72 horas, com web shells da ShinyHunters resistindo ao patch.
Ler artigo →
Blog Mistral publicou os pesos do Large 4 em 29/10: MoE de 1 trilhão de parâmetros a US$ 0,70 por milhão de tokens de entrada, com licença que cobra de quem revende como serviço. Um dia antes, o Google anunciou o Gemini 4 Carbon, fechado e liberado primeiro para defesas cibernéticas.
Ler artigo →
Blog Levantamentos divulgados em 30 de outubro mostram empresas investindo mais em IA sem economia comprovada, enquanto o uso semanal de chatbots chega a 51% e plataformas correm para governar agentes autônomos.
Ler artigo →
Blog O iPhone Duo, primeiro dobrável da Apple, começou a ser entregue em 23 de outubro com preços que chegam a € 3.799, enquanto a Siri AI ganhou suporte ao português. A alta de preços na linha é explicada por custos de memória.
Ler artigo →
Blog Pesquisa do CISPA mostra backdoors distribuídos em RLHF com gatilhos emocionais; análise técnica derruba as três validações clássicas de upload; SK ID Solutions aposenta cifras fracas em Mobile-ID e Smart-ID; e o Japão passa a exigir notificação de incidentes em infraestrutura crítica.
Ler artigo →
Blog Pesquisas da Adobe propõem checar respostas de agentes de IA e cortar contexto desnecessário; o NIST avalia robôs com IA na reciclagem e a Índia inaugura data center de 10 MW com refrigeração líquida direta no chip.
Ler artigo →
Blog Nvidia reduz a ficha do Vera Rubin para 19,2 TB/s de HBM4 e 3 TB/s de NVLink e chama os números antigos de meta. FuriosaAI levanta US$ 620 mi, Iluvatar promete 1,05x H200 sem método e Oracle passa a oferecer TPU em 2027.
Ler artigo →
Blog Dois trabalhos do IBM Research atacam o mesmo gargalo da inferência por lados opostos. No SOCC 2026 (30/09), um estudo com sistemas heterogêneos DRAM-PIM + GPU avaliou OPT-7B/70B e Mamba2-2.7B/70B na fase de decode e concluiu que o consumo estático do DRAM é o primeiro princípio de projeto ignorado pelas práticas atuai
Ler artigo →
Blog A IBM Research publicou em 20 de outubro, na PyTorch Conference 2026, o Torch-Spyre: integração open source que expõe o acelerador Spyre como dispositivo PyTorch (PrivateUse1, backend Inductor, OpenReg) e permite rodar modelos do Hugging Face e cargas do vLLM. O chip tem 32 núcleos de IA com interconexão on-chip e scra
Ler artigo →
Blog A conta da infraestrutura de IA explodiu: a Meta vai levantar até US$ 95 bilhões para financiar data centers, com US$ 1 bilhão da AMD e US$ 3 bilhões da Nvidia em ações da companhia, e projeta até US$ 97,5 bilhões em capex. No Brasil, a Vivo fechou parceria com a Starlink e passou a conectar celulares diretamente por s
Ler artigo →
Blog O Google DeepMind apresentou em 27 de outubro o Genie 4, seu world model mais realista até agora: simulações interativas de cerca de dois minutos (o dobro do Genie 3), áudio nativo sincronizado com a cena e a possibilidade de digitar comandos no meio da simulação para mudar o mundo gerado. A tecnologia combina modelos
Ler artigo →
Blog A CVE-2026-111497, apelidada de Node2Shell, é uma escrita fora dos limites no decodificador Brotli do Google que permite execução remota de código e afeta Node.js, Bun, pacotes Python, .NET, PowerShell, Envoy e Istio. A correção foi identificada pela equipe Codex Security, da OpenAI, em fevereiro, mas só chegou às vers
Ler artigo →
Blog Quatro anúncios entre 24 e 27 de outubro mostram a inferência migrando da pergunta "quanto o modelo sabe" para "quanto de memória ele ocupa por token". O EdgeRock fixa o KV cache em 72 MiB a 256K de contexto e serve 512 fluxos numa GPU de 80 GB; o engine XeStrata leva um modelo de 125B a 31,1 tokens/s numa Intel Arc B5
Ler artigo →
Blog A OpenAI lançou em 26 de outubro o GPT-6.1 Terra, que substitui o GPT-5.6 Terra a US$ 1 por milhão de tokens de entrada e US$ 5 por milhão de saída — metade do preço do GPT-5.6 Terra e do GPT-6.1 Sol, e cerca de um décimo da Astra. Com 1,05 milhão de tokens de contexto e foco em computer use, o modelo muda a aritmética
Ler artigo →
Blog A Moonshot lançou o Kimi K3.1 Pro: 2,8 trilhões de parâmetros totais, 104 bilhões ativos por token, contexto de 1 milhão de tokens e API a US$ 2/US$ 10 por milhão de tokens de entrada e saída — 33% abaixo do K3, com pesos abertos prometidos para antes de 4 de novembro. Três dias depois, a Cerebras publicou o mapa de co
Ler artigo →
Blog A CISA incluiu as falhas PHP2Shell (CVE-2026-109618 e CVE-2026-109619) no catálogo de vulnerabilidades ativamente exploradas após execução remota de código confirmada em honeypots com Apache mod_php e PHP 8.4.26. O boletim detalha o vetor técnico, o bypass de ASLR já público, o uso de plataformas agênticas de IA na pós
Ler artigo →Três campos. A resposta vem no WhatsApp.
Ou escreva para contato@maquinaweb.com.br.
