AlmaLinux, Debian, Fedora, Mageia, Red Hat, Slackware, SUSE e Ubuntu lançaram atualizações de segurança nesta quinta-feira. A lista inclui correções para componentes críticos como kernel, Firefox, Thunderbird, .NET (nas versões 8.0, 9.0 e 10.0), além de ferramentas essenciais de infraestrutura como firewalld, nginx, libvirt e diversas bibliotecas do sistema.

As distribuições abordaram vulnerabilidades em dezenas de pacotes. Usuários dessas distribuições devem verificar seus gerenciadores de pacotes para aplicar as atualizações disponíveis — trata-se de uma prática de rotina importante para manter o sistema seguro.

Pesquisadores descobriram um ataque chamado DDRop que explora falhas no mecanismo de verificação de atualização de dados na memória DDR5, afetando tecnologias de Computação Confidencial como Intel TDX (extensões de domínio confiável da Intel) e AMD SEV-SNP. O ataque usa um interposer físico de baixo custo (cerca de US$ 200) posicionado entre processador e memória para descartar gravações, mantendo dados antigos que continuam criptograficamente válidos. Diferentemente de ataques anteriores, o DDRop não quebra a criptografia, mas explora a incapacidade dos sistemas de identificar que informações obsoletas deveriam ter sido substituídas por versões mais recentes.

Embora exija acesso físico ao servidor e conhecimento especializado, a descoberta questiona como tecnologias desenvolvidas especificamente para proteger máquinas virtuais em infraestruturas de nuvem lidam com ameaças no nível do hardware. Os pesquisadores demonstraram que o DDRop conseguiu explorar cenários de leitura de memória privada, alteração de informações de depuração e manipulação de dados usados em atestado remoto — justamente o que essas proteções deveriam impedir.

A Mozilla lançou o Firefox 157 no canal beta, trazendo o novo design Nova e outras mudanças significativas para o navegador. A versão permite que usuários testem os novos recursos antes do lançamento oficial.

O grupo de resposta de segurança do Rust e a equipe do Crates.io (repositório oficial de pacotes da linguagem) emitiram um aviso sobre um ataque direcionado contra desenvolvedores importantes da comunidade Rust. O objetivo aparente é comprometer contas e repositórios para injetar código malicioso na cadeia de suprimentos da linguagem.

A equipe recomenda que mantenedores de pacotes populares reforcem a segurança de suas contas (autenticação de dois fatores, revisão de chaves de acesso) e estejam atentos a atividades suspeitas nos repositórios. Não há confirmação de qual desenvolvedores foram alvo nem se alguma conta foi efetivamente comprometida até o momento.

A Omarchy, distribuição Linux baseada em Arch criada por David Heinemeier Hansson (conhecido como DHH, fundador do framework web Ruby on Rails), recebeu aproximadamente US$ 18,5 milhões em compromissos e doações, segundo a Omacom Foundation, organização que financia e supervisiona o projeto. Em menos de três semanas desde seu anúncio inicial, a distro lançou dois lançamentos pontuais, atingiu a versão 4.0.3, anunciou a Omarchy M para Macs com chip Apple Silicon, contratou três desenvolvedores chave (incluindo o desenvolvedor de kernel Krzysztof Wilczyński) e conquistou patrocinadores como DigitalOcean, OpenRouter e Four Technologies, além de promessas de contribuição em tokens de empresas como Meta, Anthropic e OpenAI.

Mas o crescimento acelerado gerou reações hostis na comunidade de software livre. Críticos acusam Omarchy de ser um "movimento político disfarçado de distribuição Linux", apontando posições políticas controversas de DHH sobre imigração. Desenvolvedores proeminentes da comunidade FOSS, como Matthew Garrett, argumentam que o projeto é "fundamentalmente incompatível" com os objetivos do software livre. A Omarchy deliberadamente não adota um código de conduta tradicional, optando por uma "Doutrina" cujo primeiro princípio é "unir os nerds" — um posicionamento que, segundo críticos, normaliza pensamento fascista. Apesar da controvérsia, o projeto continua atraindo apoio significativo e seguidores.

Andy Nguyen, conhecido como TheFloW na comunidade PlayStation, anunciou que está deixando de desenvolver PS5 Linux e cancelando seus planos para levar o projeto à PS5 Pro. A decisão veio depois que outros pesquisadores descobriram uma vulnerabilidade no Hypervisor da consola e a reportaram ao programa oficial de recompensas de segurança da Sony. Nguyen, que estava trabalhando há meses em melhorias e pretendia completar o suporte para PS5 Pro até 2027, considera que a correção dessa vulnerabilidade inviabilizará o trabalho, já que o exploit era essencial para continuar o desenvolvimento.

O PS5 Linux permitia converter certos modelos de PS5 e PS5 Slim em máquinas capazes de rodar Linux e executar aplicativos e jogos de PC, aproveitando falhas de segurança para acessar funções normalmente fechadas. Nguyen tinha conhecimento da vulnerabilidade e a mantinha em sigilo, esperando até o lançamento de GTA VI para preservar compatibilidade com versões recentes do firmware. Porém, depois que pesquisadores localizaram independentemente o mesmo problema, ele teria pedido que não fossem reportá-lo — solicitação que teriam ignorado menos de 24 horas depois. Embora o código do PS5 Linux Loader continue disponível publicamente sob licença GPL 3.0 para outros desenvolvedores continuarem, o abandono de Nguyen deixa incerto o futuro do projeto, especialmente quanto ao suporte da PS5 Pro.

Sean Whitton anunciou que o conserto inicial para uma falha de segurança no Emacs (CVE-2024-53920) estava incompleto. Pesquisador descobriu que visualizar ou editar arquivos não confiáveis em modos diferentes do modo Lisp do Emacs também pode resultar em execução arbitrária de código. O problema afeta todas as versões do Emacs atingidas pela CVE-2024-53920, ou seja, Emacs 24 e posteriores, e possivelmente versões mais antigas.

Uma correção mínima foi enfileirada para lançamento com o Emacs 31.2. Os desenvolvedores do Emacs (projeto de editor de texto de código aberto) não planejam fazer o backport da correção para versões mais antigas por conta própria.

O time do Arch Linux desativou temporariamente a funcionalidade de adoção de pacotes na AUR (Arch User Repository, o repositório comunitário da distribuição) enquanto investiga casos de apropriação maliciosa. A medida foi tomada após detectarem que pacotes estavam sendo sequestrados e modificados com código malicioso em commits posteriores.

O Thunderbird, cliente de email de código aberto, lançou a versão 156 em 15 de setembro com foco em melhorias de autenticação, segurança e compatibilidade. A atualização traz suporte expandido a OAuth customizado para contas IMAP e POP3, atualizações no OpenPGP e várias correções específicas para Linux. O cliente mantém suporte a GTK+ 3.14 ou mais recente nos ambientes Linux.

O destaque é o suporte OAuth personalizado, que permite aos usuários e organizações conectar o Thunderbird a serviços de email com configurações não pré-definidas — particularmente útil em ambientes corporativos e infraestruturas auto-hospedadas. A versão segue o ciclo mensal de lançamentos do projeto, sem redesenhos dramaticamente, mas com melhorias práticas em protocolos de correio comuns, integração com calendários, políticas empresariais e correções na Exchange.

O GNOME 51 foi lançado com suporte a login por chaves de acesso FIDO2, uma opção de Movimento Reduzido para quem sofre de sensibilidade visual e melhorias no agendamento de frames que tornam animações e rolagem da interface mais fluidas. Os aplicativos principais da distribuição também recebem atualizações: o Maps ganha downloads de áreas offline e dados de trânsito em tempo real, o Papers permite adicionar assinaturas visuais, e o Nautilus (gerenciador de arquivos) melhora a velocidade ao carregar pastas grandes.

Este é um lançamento mais contido do que o usual no GNOME — algumas funcionalidades planejadas, como a migração do Disks para o GTK4 e um controle deslizante para ajustar a velocidade de rolagem do touchpad, não entraram na versão final.

O Brave, navegador baseado no Chromium conhecido por privacidade e bloqueio de anúncios, acumulou ao longo dos anos recursos que nem todos querem — carteira de criptomoedas, assistente de IA, VPN e integração com Tor. Agora existe o Brave Origin, uma versão que mantém o essencial (bloqueador Brave Shields, gerenciamento de senhas, sincronização, suporte a extensões) mas remove os extras da interface.

No Linux, o Origin é totalmente gratuito e fácil de instalar pelos canais oficiais do projeto, com versões estável, Beta e Nightly. Em Windows e macOS custa US$ 60. A privacidade segue sendo prioridade — inclusive relatórios de diagnóstico vêm desativados por padrão. Para quem gostava do Brave mas achava pesado carregar funcionalidades desnecessárias, é uma solução que finalmente existe de forma oficial.

O Ubuntu finalizou a substituição das GNU Core Utilities pela reimplementação em Rust chamada uutils coreutils. Os últimos três comandos a fazer a transição — cp, mv e rm — chegaram à versão 26.10, completando uma jornada que começou em 2025. Esses três utilitários tinham ficado de fora da versão 26.04 LTS por problemas de segurança relacionados a condições de corrida (TOCTOU), identificados durante auditorias de segurança encomendadas pela Canonical à empresa Zellic.

O uutils coreutils é desenvolvido como um substituto direto para as ferramentas GNU e funciona de forma transparente — ao usar os comandos no terminal, nada muda na prática. Quem preferir manter as versões GNU pode instalar o pacote coreutils-from-gnu. Essa é uma etapa da estratégia mais ampla da Canonical de migrar componentes críticos do Ubuntu para Rust, buscando maior segurança em relação a vulnerabilidades de memória. O próximo alvo é o ntpd-rs, uma reescrita em Rust da ferramenta de sincronização de relógio do sistema, cuja adoção como padrão está prevista para Ubuntu 27.04.