A AWS lançou a próxima geração do Resilience Hub, introduzindo um sistema organizacional que ajuda Site Reliability Engineers (SREs) a estabelecer metas de resiliência consistentes em centenas de aplicações. O serviço utiliza análise de modo de falha impulsionada por IA, descoberta de dependências e políticas modulares com SLOs (Service Level Objectives) de disponibilidade, como 99,95%. Agora geralmente disponível nas regiões comerciais da AWS, o serviço adota um novo modelo de precificação baseado em serviço, incluindo duas avaliações de modo de falha gratuitas por mês. Ele se integra com AWS Organizations, permitindo que as equipes avaliem a resiliência a partir de uma única conta de administrador delegado.
Todas as notícias
CEVIU DevOps
Ferramentas, tendências e insights para engenheiros DevOps
1091 notícias
A equipe de Pesquisa de Ameaças da Sysdig observou o que parece ser o primeiro ataque cibernético documentado impulsionado por um agente de IA em 10 de maio. Um atacante explorou uma vulnerabilidade em marimo notebook (CVE-2026-39987) e utilizou um large language model para navegar autonomamente, desde o acesso inicial e credenciais AWS, até a exfiltração de um banco de dados PostgreSQL completo em menos de dois minutos. Quatro assinaturas-chave apontaram para uma composição de IA em tempo real, e não para automação pré-roteirizada: o agente tentou despejar uma tabela de credenciais inexistente baseada em suposições de esquema, deixou um comentário de monólogo interno em chinês durante o ataque, utilizou comandos distintamente formatados por IA com separadores e capturas delimitadas, e encadeou dinamicamente as saídas de um comando como entradas para o próximo, tudo isso enquanto espalhava as requisições por múltiplos IPs de Cloudflare Workers para evadir a detecção.
Nova é uma plataforma de nuvem interna do Dropbox para executar agentes de codificação em seus fluxos de trabalho de engenharia. Ela permite que engenheiros executem múltiplas sessões de codificação em paralelo, executem agentes em ambientes isolados fixados a commits específicos do repositório, validem mudanças propostas com comandos de build e teste via Bazel, e continuem sessões quando a validação falhar.
O GitHub implementou a publicação faseada e novos controles no tempo de instalação para pacotes npm. Isso oferece aos mantenedores métodos mais seguros para lançar novas versões de pacotes e dá aos consumidores maior controle sobre o que é instalado. Essas mudanças são uma resposta direta ao risco crescente de pacotes e contas de mantenedores comprometidos, fortalecendo a defesa da cadeia de suprimentos do npm de forma operacional, em vez de depender apenas de remoções rápidas após a disseminação de uma versão maliciosa.
O Project Glasswing da Anthropic oferece a organizações selecionadas acesso ao Claude Mythos Preview, um modelo restrito de cibersegurança projetado para identificar e ajudar a corrigir vulnerabilidades em software crítico. A análise da Cloudflare sobre o Mythos destaca como agentes de segurança de IA podem encadear problemas de baixa gravidade em exploits mais sérios, gerar código de prova de conceito e alterar a economia da descoberta de vulnerabilidades.
A AWS atualmente oferece cinco maneiras principais de executar containers.
Adiar a migração do Azure DevOps para o GitHub Enterprise gera uma crescente lacuna de produtividade devido a agentes Copilot e fluxos de trabalho autônomos. Os custos incluem pipelines, itens de trabalho e redesenho de RBAC, mas podem ser mitigados com uma estratégia híbrida e adoção faseada.
Um deploy do AWS Bedrock AgentCore construído com Terraform demonstra como orquestrar múltiplos runtimes de agentes, gateways, roles IAM, memória e aplicação de políticas em um único grafo de dependência, contornando lacunas atuais do provedor com workarounds baseados em CLI e null_resource.
A aplicação de modelagem de ameaças em ambientes GitHub revela riscos como acesso não autorizado, execução de código CI malicioso e exfiltração de dados. Ataques históricos na cadeia de suprimentos reforçam a necessidade de ferramentas de detecção, varredura de dependências e monitoramento para garantir a segurança dos workflows de CI/CD e prevenir comprometimentos.
Os controles proativos do AWS Control Tower são CloudFormation Hooks que avaliam recursos no momento da criação via Cloud Control API, mas não são nativamente compatíveis com workflows Terraform. Um experimento investiga se o provedor Cloud Control do Terraform pode acionar esses controles para preencher essa lacuna.
A resiliência operacional exige aceitar incidentes como inevitáveis, construindo sistemas e observability para detecção e recuperação rápidas. É fundamental combinar o design técnico com equipes preparadas que operam em culturas psicologicamente seguras e sem culpa. Organizações maduras focam no aprendizado contínuo a partir de incidentes e na liderança que reforça a melhoria constante.
Sistemas de memória de agentes são mais bem compreendidos como um pipeline de extração, armazenamento e retrieval, em vez de uma única funcionalidade mágica de “memória”. Bibliotecas de agentes compactam conversas em fatos, armazenam-nos em vetores, tabelas ou grafos, e os recuperam posteriormente. Esses sistemas enfrentam desafios como contradições, contexto desatualizado, memória procedural e intenções futuras.
O 'pulumi do' é uma nova ferramenta de linha de comando que permite a desenvolvedores criar, ler, atualizar, excluir e consultar recursos de nuvem em milhares de provedores com um único comando de terminal. Não requer configuração de projeto, código ou rastreamento de estado. A ferramenta foi projetada tanto para humanos quanto para agentes de IA realizarem operações rápidas e pontuais na nuvem, com planos futuros de integrar o gerenciamento de credenciais via Pulumi ESC e oferecer um caminho de atualização para projetos completos de infraestrutura como código.
O Databricks implementou o prompt caching automático para LLMs open-source, incluindo modelos Llama, Mistral e DBRX. Essa funcionalidade reduz o processamento redundante de prompts repetidos, diminuindo custos e latency sem a necessidade de configuração por parte do cliente.
O SIEM Readiness introduz uma visão centralizada e sensível ao ambiente da saúde operacional do SIEM, avaliando a cobertura de logs, qualidade dos dados, continuidade de pipeline e retenção em domínios chave de telemetria. Isso ajuda as equipes a identificar lacunas, validar a prontidão para detecção e garantir que os dados estejam disponíveis para investigações de segurança e conformidade.
Organizações enfrentam riscos de acesso remoto a Windows devido a credenciais estáticas e amplo acesso de rede via VPN. O Boundary e o Vault oferecem RDP baseado em identidade com credenciais dinâmicas de AD de curta duração e injeção de credenciais, além de uma configuração de proof of concept em AWS baseada em Terraform.
O uso de aliases de providers no Terraform permite que um único projeto realize o deploy para múltiplas assinaturas Microsoft Azure, definindo várias instâncias do provider azurerm com diferentes IDs de assinatura. Isso possibilita fixar recursos a um provider específico e gerenciar tudo em um único estado.
Equipes de Go que consideram Rust precisam pesar as garantias mais fortes em tempo de compilação contra uma curva de aprendizado mais íngreme e um modelo de propriedade de memória mais explícito. Rust move mais verificações de correção para o sistema de tipos, oferecendo maior safety nula, tratamento de erros, memory safety e garantias de concorrência, ao mesmo tempo em que preserva forte desempenho e ergonomia de deployment. Padrões comuns de Go são mapeados para equivalentes em Rust, com ênfase na migração incremental de backend em vez de refatorações completas arriscadas.
A Cloud Native Computing Foundation publicou um framework para implementar distributed tracing em plataformas SaaS multi-tenant. O sistema utiliza IDs de rastreamento para seguir requisições de clientes por microservices e IDs de span para monitorar operações individuais, evitando o problema comum de logs desconectados que dificultam o diagnóstico de falhas que afetam múltiplos serviços. O framework defende que o tracing seja uma capacidade central da plataforma, não uma ferramenta opcional, com guardrails específicos como a exclusão de dados sensíveis por design e a garantia de que falhas de tracing nunca bloqueiem requisições de clientes.
O GitHub confirmou que aproximadamente 3.800 repositórios internos foram acessados após um desenvolvedor instalar uma extensão maliciosa do Visual Studio Code, destacando o risco crescente de comprometimento do tooling de desenvolvedores na cadeia de suprimentos de software. O GitHub afirma não haver evidências de que repositórios de clientes tenham sido afetados, mas o incidente reforça a necessidade de governança de extensões, rotação de credenciais, monitoramento de endpoints e controles mais rigorosos sobre ferramentas que podem acessar código-fonte, terminais e segredos locais.
