A Autoridade de Concorrência e Mercados (CMA) do Reino Unido propôs designar a Microsoft como empresa de status estratégico de mercado em software empresarial, o que permitiria ao regulador intervir para equilibrar a competição. A investigação, iniciada em maio, examina o portfólio da empresa — Word, Excel, Outlook, PowerPoint, Teams, sistemas de segurança e servidores — e se a Microsoft abusa de sua posição dominante para prejudicar concorrentes. A CMA argumenta que clientes enfrentam barreiras para trocar de fornecedor e que o preço agressivo de pacotes integrados da Microsoft desestimula a adoção de produtos alternativos. A consulta pública vai até 13 de novembro, e a decisão final está marcada para 13 de fevereiro de 2027. Reguladores internacionais, incluindo a Comissão Europeia e a FTC dos EUA, monitoram o caso.

A Microsoft discordou da avaliação, afirmando que seus produtos são abertos e interoperáveis. Por outro lado, grupos como a Browser Choice Alliance e a Open Cloud Coalition apoiaram a proposta, apontando que a empresa usa seu domínio em Windows e produtividade para empurrar usuários hacia Edge e cobrar mais caro por serviços em nuvens concorrentes.

O Libreboot, projeto de firmware de código aberto que substitui o BIOS proprietário em computadores, lançou a versão 26.10 com uma mudança significativa: migração para EDK2, implementação open-source da especificação UEFI. A atualização expande o suporte a centenas de Chromebooks e melhora a compatibilidade com sistemas operacionais modernos.

A adoção de UEFI (alternativa moderna ao BIOS legado) permite que o Libreboot funcione em mais máquinas atuais, reduzindo a lacuna entre firmware aberto e hardware contemporâneo — uma vitória importante para quem quer total controle do código que roda na camada mais baixa do seu computador.

Valve lançou uma nova versão beta do cliente Steam que marca uma mudança significativa para os usuários de Linux: o aplicativo passou a rodar nativamente em 64 bits. Essa atualização encerra o suporte à arquitetura de 32 bits, simplificando a base de código e alinhando o cliente com os padrões modernos das distribuições Linux atuais.

A mudança reflete a evolução do ecossistema: praticamente todas as distribuições Linux contemporâneas já operam em 64 bits, e manter suporte duplicado a arquiteturas antigas consumia recursos de desenvolvimento desnecessariamente. Os usuários em máquinas de 32 bits ficam impossibilitados de atualizar o cliente através dessa via, mas a maioria do parque de computadores pessoais migrou para 64 bits há anos.

O OpenStack, plataforma de código aberto para criar nuvens privadas, lançou a versão Hibiscus com novos recursos voltados para inteligência artificial. Entre as adições estão suporte a computação confidencial (que protege dados sensíveis durante o processamento), melhorias no sistema de nomes de domínio (DNS) e infraestrutura otimizada para cargas de trabalho de IA.

Uma falha de segurança identificada como CVE-2026-74580 e denominada Vghost foi descoberta no subsistema vhost do kernel Linux — componente que acelera operações de rede e entrada/saída em ambientes virtualizados. A vulnerabilidade, presente no código há quase uma década, permite que um usuário local com acesso a dispositivos vhost obtenha privilégios de administrador e, em configurações específicas, escape de uma máquina virtual para comprometer o sistema hospedeiro. A falha foi divulgada publicamente em 14 de outubro de 2026 e afeta servidores que usam KVM e QEMU, plataformas de virtualização comuns em data centers e provedores de nuvem. A equipe de segurança da Tencent utilizou um sistema de inteligência artificial chamado Corvus AI para identificar, reproduzir e validar a correção do problema.

O defeito reside no tratamento de cache de metadados das filas virtuais: o kernel mantém referências em memória mesmo após reconfiguração, permitindo acessos indevidos e corrupção de dados. No cenário mais grave, um atacante dentro de uma máquina virtual pode explorar a combinação de recursos vIOMMU e VIRTIO_F_RING_RESET para corromper a memória do processo QEMU no host, desviar o fluxo de execução e comprometer toda a infraestrutura compartilhada. A exploração depende de condições técnicas específicas, mas a atualização do kernel é considerada prioritária para sistemas que executam virtualização.

A Valve lançou uma nova versão do cliente Steam com melhorias no suporte do Proton — a camada de compatibilidade que permite rodar jogos Windows nativamente no Linux — para jogos fora do catálogo oficial da plataforma. A atualização também corrige problemas relacionados ao Vulkan, API gráfica amplamente usada em jogos Linux.

Além disso, o update traz novos recursos para o Big Picture, o modo de interface otimizado para televisores e controles que o Steam oferece.

A Epic Games divulgou ontem o lançador oficial da Epic Games Store para Linux, Mac e Windows em modo de visualização pública. Trata-se de uma reescrita completa do cliente, mais leve e com melhor desempenho na inicialização. Entre os destaques estão navegação mais ágil, menor consumo de recursos em segundo plano, páginas dedicadas para cada jogo, gestor de descargas completo, colecciones visuais, sincronização de dados e modo sem conexão para jogos compatíveis.

O grande anúncio para usuários Linux é o trabalho em andamento para trazer Fortnite à plataforma através de uma versão reconstruída do Easy Anti-Cheat (EAC). A Epic está colaborando com mantenedores de distribuições para atender requisitos de segurança, como TPM 2.0, Secure Boot e kernel assinado — medidas que podem exigir ajustes nas distribuições. O cliente está disponível como AppImage com suporte oficial limitado a Ubuntu 22.04 LTS, Fedora 43 e Debian 12 ou superior. Testes iniciais indicam ainda muitas instabilidades: problemas de login, crashes na interface, erros de certificado na loja e falha no reconhecimento de controles. Fortnite ainda não tem data de chegada a Linux, e o Steam Deck por enquanto não atende aos requisitos de segurança da solução.

A Epic Games está reconstruindo seu sistema Easy Anti-Cheat especificamente para Linux — agora chamado EAC Linux v2 — e planeja lançar Fortnite de forma nativa na plataforma. Diferente da abordagem no Windows, a nova versão não usa um driver de kernel (um software que funciona nas camadas mais profundas do sistema operacional), o que resolve uma das principais reclamações dos jogadores Linux. Em vez disso, usa um serviço systemd que ativa apenas durante as sessões de jogo, junto com programas eBPF que monitoram fraudes.

Para isso funcionar, os usuários precisam ativar Secure Boot e TPM 2.0, e rodar um kernel assinado com uma chave que a Epic reconheça — requisitos que variam por distribuição Linux. A Epic Games Launcher também chega em prévia oficial, com suporte confirmado para Ubuntu 22.04 LTS ou mais novo, Fedora 43 ou mais novo, e Debian 12 ou mais novo. A empresa está conversando com mantenedores de distribuições e com a Valve (criadora do Steam Deck) para expandir o suporte. Fortnite será o primeiro jogo a testar o novo sistema, com planos de abrir para outros desenvolvedores depois.

O Microsoft Defender, solução antivírus e antimalware da Microsoft, agora está disponível em visualização pública para computadores desktop com Linux. A empresa já oferecia a ferramenta para servidores Linux desde 2020, mas agora expande o alcance para as máquinas de trabalho dos desenvolvedores. Segundo a Microsoft, com mais profissionais usando Linux no desktop, essas máquinas se tornaram alvo atrativo para atacantes — especialmente porque costumam ter privilégios elevados e acesso direto aos processos de construção e distribuição de software das organizações.

O Defender para Linux desktop usa o mesmo agente da versão para servidores, permitindo que administradores gerenciem todos os equipos a partir de um único portal, independentemente se estão em data center, nuvem ou mesa de trabalho. A solução oferece detecção e resposta em tempo real, gerenciamento de vulnerabilidades e resposta a ameaças. Funciona em distribuições como RHEL, CentOS, Ubuntu, Debian, Fedora e outras. Assim como a versão servidor, não é gratuita: requer licença do Microsoft Defender for Endpoint Plan 2 ou assinatura Microsoft 365 E5/E7. As organizações interessadas podem entrar no programa de visualização pública pelas rotas de distribuição usuais.

Os projetos Nix e Lix (um fork do Nix focado na comunidade) revelaram conjuntamente falhas de segurança que permitem escalonamento de privilégios para root em sistemas que executam seus daemons. Segundo o aviso conjunto, "todos os sistemas que compilam derivações não confiáveis são afetados".

Os dois projetos já lançaram versões corrigidas. CVE IDs ainda não foram solicitados para as vulnerabilidades. Detalhes técnicos completos estão disponíveis no anúncio oficial dos projetos.

O Debian 13 (codinome Trixie) recebeu uma atualização de segurança massiva no kernel Linux 6.12 LTS, corrigindo 1313 vulnerabilidades. Trata-se de um dos maiores lançamentos de segurança do kernel já registrados.

Daniel Stenberg, mantenedor do curl (ferramenta de linha de comando e biblioteca para transferência de dados pela rede), publicou um aviso sobre 22 vulnerabilidades de segurança corrigidas em 14 de outubro de 2026. Uma delas, a CVE-2026-92392, foi classificada como crítica (CVSS 8.1) por permitir execução remota de código — mas apenas no Ubuntu 26.04 LTS. As demais têm severidade baixa ou média. O Ubuntu já lançou atualizações para a versão 26.04; as demais versões suportadas receberão correções em breve. Todas as distribuições Linux que usam curl são potencialmente afetadas.

Para se proteger, execute sudo apt update && sudo apt upgrade. Se o unattended-upgrades estiver ativo (padrão desde Ubuntu 16.04), as correções serão aplicadas automaticamente em até 24 horas. Usuários do Ubuntu 20.04 LTS ou anterior precisam de uma assinatura Ubuntu Pro (gratuita para até 5 máquinas) para receber as atualizações via Expanded Security Maintenance.