Uma segunda-feira tranquila, mas uma véspera agitada: Qualcomm está investindo quase 4 bilhões de dólares para comprar a camada de software que executa código de IA livre do hardware da Nvidia — e em paralelo, uma semana de segurança que é impossível ignorar. Cisco e Splunk têm bugs sendo explorados ativamente (CISA KEV), e a SAP um bug 9,9 já corrigido; um prazo da CISA expirou ontem.

M&A EUA Qualcomm compra Modular por ~3,92 bilhões de dólares: Mojo + MAX, a pilha de compiladores agnóstica em relação ao hardware contra o lock-in CUDA da Nvidia.
Seg Global Cisco Unified CM CVE-2026-20230 (CVSS 8,6): SSRF para root, sendo explorado ativamente, na lista KEV da CISA — prazo federal 28 de junho expirou.
Seg Splunk Enterprise CVE-2026-20253 (CVSS 9,8): escrita de arquivo não autenticada via sidecar do Postgres, listado em KEV, sendo explorado ativamente.
Seg EU SAP NetWeaver CVE-2026-44748 (CVSS 9,9): wrapping de assinatura SAML em ABAP — todos os releases suportados afetados, patch disponível.
Seg Zero-day do Defender "RoguePlanet" (CVE-2026-50656): shell SYSTEM em Win10/11 totalmente patchados, PoC público — patch ainda faltando.
Infra EUA Micron trimestre recorde: receita de 41,46 bilhões de dólares (+346% YoY), orientação Q4 de 50 bilhões de dólares — o superciclo de memória é real.
Infra SK Hynix ADR na Nasdaq: até ~29 bilhões de dólares — ADR recorde, receitas inteiramente para fabs, data de listagem 10 de julho.
Infra OpenAI + Broadcom "Jalapeño": primeiro ASIC de inferência customizado (TSMC 3 nm) — lado de hardware aqui, lado de modelo no brief de ai-dev.
Regulação EU Prazo CRA Tipo-A 30.08.2026: produtos horizontais ~62 dias para conformidade, obrigações de reporte começam 11.09.