1. Falhas de lógica no navegador e no telefone — Edge · Android

  • O que aconteceu: Orange Tsai detalhou uma cadeia de falhas de lógica usada para escapar do isolamento do Edge no Pwn2Own Berlin, em maio. Em outro caso, um SMS WAP Push malformado podia derrubar o processo de telefonia do Android sem interação do usuário; o pesquisador afirma que a correção chegou na atualização de outubro de 2026.
  • Por que importa: no Edge, a cadeia dispensou corrupção de memória. No Android, uma conversão de comprimento sem validação provocava uma exceção capaz de interromper chamadas. São mecanismos diferentes, mas ambos mostram o custo de não verificar estados e limites.
  • No radar: conferir o nível de atualização de segurança do aparelho; o pesquisador relata a correção no pacote Android de outubro. A divulgação pública foi em 29 de outubro, meses após o relato inicial e a demonstração do Edge em maio.

A Cloudflare registrou outro padrão em sua rede no terceiro trimestre: 96% dos ataques DDoS na camada de rede duraram menos de dez minutos e 98% ficaram abaixo de 1 Gbps. É um dado de tráfego observado pela empresa, não uma consequência das duas falhas acima.

2. Carbon foi anunciado com acesso inicial restrito; vLLM permite medir a carga — Google · vLLM

  • O que aconteceu: o Google anunciou o Gemini 4 Carbon em 28 de outubro e disse que começaria a oferecê-lo a um grupo de profissionais de defesa cibernética, antes de ampliar o acesso. A documentação do vLLM descreve testes de vazão, latência e padrões de carga para servidores de inferência.
  • Por que importa: as comparações de desempenho divulgadas pelo Google não dizem quanto um serviço custará ou demorará sob a carga de cada equipe. Isso exige medições com requisições, concorrência e limites de latência próximos dos reais.
  • No radar: o Carbon ainda não foi anunciado como disponível para o público geral. Enquanto o acesso é restrito, vale separar resultados divulgados pelo fornecedor da medição de um servidor em produção.

3. Microsoft anuncia US$ 25 bilhões em títulos — comunicado da Microsoft

  • O que aconteceu: em 29 de outubro, a Microsoft anunciou o preço de uma emissão de US$ 25 bilhões em títulos de dívida. O fechamento da oferta era esperado para 4 de novembro.
  • Por que importa: a empresa informou que poderá usar os recursos líquidos para fins corporativos gerais, entre eles investimento de capital, recompras, aquisições ou pagamento de dívida. O comunicado não destina os US$ 25 bilhões exclusivamente a centros de dados ou IA.
  • No radar: acompanhar a alocação efetiva dos recursos, em vez de atribuir antecipadamente toda a emissão à expansão da infraestrutura de IA.

4. DoorDash acerta compra da Instacart — comunicado da DoorDash

  • O que aconteceu: DoorDash e Instacart anunciaram em 29 de outubro um acordo de aquisição que avalia o capital da Instacart em cerca de US$ 17 bilhões, a US$ 65 por ação. Esse preço representa prêmio de 26% sobre o fechamento de 22 de outubro, último pregão antes das notícias sobre uma possível transação.
  • Por que importa: pelo acordo, ao menos 75% da contraprestação será em dinheiro. A DoorDash espera financiar a parcela em dinheiro com caixa e dívida; já obteve compromisso para uma linha-ponte, mas a conclusão depende de acionistas e aprovações regulatórias. As empresas continuam independentes até lá.
  • No radar: o fechamento é esperado para o fim de 2027 ou primeiro semestre de 2028. A combinação de logística e tecnologia para supermercados é uma proposta das empresas, não uma integração já realizada.

Síntese: riscos de lógica aparecem tanto no navegador quanto na telefonia; desempenho anunciado de modelo não substitui testes de inferência sob carga. Nas duas operações financeiras, os termos importam: os títulos da Microsoft têm uso geral, e a compra da Instacart ainda não foi concluída.

Repositórios e projetos da comunidade

  • macvoice — fluxo de voz local para Apple Silicon, sem PyTorch; o repositório relata 1,4 GB de memória para a parte de voz em um MacBook Pro M5, sem incluir o modelo de linguagem.
  • Nakama — espaço de trabalho para equipes conversarem com agentes que usam ferramentas, habilidades e memória, com identidades e permissões próprias.
  • vibecheck — ferramenta de revisão de segurança antes da publicação de aplicativos criados com IA; verifica, entre outros itens, segredos expostos e configurações de acesso em Supabase e Firebase.
  • Enframe — servidor que expõe como ferramentas MCP operações descritas por uma especificação OpenAPI, lida de um endereço web ou arquivo; o exemplo do projeto usa um contêiner.