CEVIU News - CEVIU TI - 19 de agosto de 2026

A Microsoft deu início à unificação das experiências do Copilot, consolidando as versões para consumidores e Microsoft 365. A ação, iniciada em 18 de agosto, precede a aguardada reformulação para um "super app" ainda neste trimestre. A estratégia visa simplificar o acesso à IA, enquanto mantém as distinções cruciais entre identidades de trabalho e pessoais por meio das contas Microsoft e Entra. É garantida a preservação dos controles de tenant corporativo e dos limites de compliance, essenciais para a segurança e governança de dados empresariais.

A proliferação de aplicações SaaS elevou o navegador à posição de interface central para usuários, identidades e dados corporativos, transformando-o no principal endpoint das empresas. Essa realidade exige uma mudança estratégica: políticas de navegador, extensões, perfis de trabalho, controles de sessão e visibilidade devem ser gerenciados com o mesmo rigor de segurança aplicado a qualquer outro endpoint, abandonando a visão de que o navegador é apenas uma aplicação secundária não gerenciada. A negligência pode expor as organizações a riscos significativos.

Com o aumento da frota de Macs nas empresas, a gestão de TI se depara com o desafio de manter a conformidade. Scripts manuais, planilhas e soluções pontuais tornam-se insustentáveis para equipes enxutas. É imperativo adotar uma estratégia de automação contínua para configuração de dispositivos, aplicação de patches, detecção de desvios e coleta de evidências para auditoria, transformando a conformidade de projetos isolados em um processo integrado e permanente na governança de TI.

A Cisco e a Auvik firmaram uma colaboração estratégica para aprimorar a visibilidade e o gerenciamento de infraestruturas de rede. A iniciativa integra funcionalidades de descoberta, mapeamento de topologia e monitoramento, visando capacitar equipes de TI na identificação de gargalos e na priorização de atualizações. Essa abordagem é crucial para ambientes Cisco, Meraki e multivendor, oferecendo clareza para substituir hardware obsoleto, solucionar questões de capacidade e planejar a modernização antes da implantação de cargas de trabalho de alta demanda, como as impulsionadas pela IA. O foco é otimizar a infraestrutura para as exigências futuras da transformação digital.

O Google Calendar introduz uma funcionalidade aguardada que permite aos usuários bloquear remetentes de convites indesejados. A medida visa otimizar a gestão de agendas e a segurança da informação, removendo automaticamente convites existentes e prevenindo futuras interações da conta bloqueada. A novidade, com implementação escalonada a partir de 18 de agosto para todos os clientes Workspace, reflete a constante evolução da governança e arquitetura de sistemas no ambiente corporativo.

A Cisco anunciou a finalização das aquisições da Galileo Technologies, empresa de observabilidade, e da Astrix Security, especializada em identidade para entidades não humanas, durante seu último trimestre fiscal. Essas movimentações estratégicas reforçam a visão da Cisco de consolidar uma plataforma unificada que integre rede, observabilidade e gestão de identidade, essenciais para a governança e segurança de ambientes corporativos complexos e impulsionados por IA.

A Vertice e a RSM anunciaram uma parceria estratégica focada em auxiliar empresas de médio porte a gerenciar e otimizar seus gastos com SaaS e serviços de nuvem. Esta aliança combina a expertise da Vertice em inteligência de compras – que já supervisiona mais de US$ 75 bilhões em despesas anuais – com a profunda consultoria em tecnologia e cloud da RSM. O objetivo central é transformar a aquisição de software de um processo reativo de renovações para uma estratégia proativa de otimização contínua de custos e gestão de fornecedores, promovendo maior eficiência e governança. O movimento visa garantir que as empresas não apenas reduzam despesas, mas também maximizem o valor de seus investimentos tecnológicos em um cenário de rápida evolução.

Um novo malware, batizado de TWINLOOT, tem explorado serviços legítimos da Microsoft, como SharePoint, Teams, Microsoft Graph e até o navegador Edge da vítima, para camuflar seu tráfego de comando e controle. Essa técnica inovadora permite ao TWINLOOT exfiltrar credenciais e estabelecer túneis para sistemas internos, tornando a detecção um desafio significativo, visto que a atividade maliciosa se mistura à infraestrutura confiável da Microsoft. A ocorrência ressalta a urgência de fortalecer estratégias de segurança baseadas em comportamento e identidade, especialmente em ambientes de nuvem. Esta ameaça exige uma reavaliação das defesas tradicionais, focando na governança e arquitetura de sistemas para mitigar riscos em plataformas corporativas.

Casey Newton inovou ao criar uma base de conhecimento auto-organizável que emprega Modelos de Linguagem Grandes (LLMs) para otimizar seu fluxo de trabalho. A ferramenta processa artigos, atualiza páginas em Markdown, constrói linhas do tempo e identifica tópicos relacionados, além de responder a consultas sobre vasta pesquisa acumulada. Embora exija manutenção contínua, o sistema proporciona uma economia substancial de tempo em pesquisas e revela conexões inovadoras, apontando o potencial da IA na redefinição da gestão do conhecimento pessoal e corporativo para maior eficiência operacional e estratégica.

A Cisco, gigante em tecnologia de redes, aponta que o mercado corporativo está imerso em um ciclo plurianual de atualização de suas infraestruturas de rede. Essa tendência, impulsionada pela necessidade de modernização e adaptação às crescentes demandas digitais e à integração de novas tecnologias como a IA, sugere um investimento contínuo por parte das empresas na renovação de hardware para garantir a performance, segurança e escalabilidade de suas operações.

Um único indivíduo explorou configurações inadequadas em portais Salesforce Experience Cloud e ServiceNow, obtendo acesso a dados por mais de um ano. A vulnerabilidade reside em permissões excessivas concedidas a acessos de convidado, evidenciando a crucial necessidade de revisão e governança rigorosa sobre as permissões em sistemas de nuvem corporativos. Este incidente sublinha os riscos operacionais e de compliance associados a falhas na arquitetura de segurança e na gestão de identidade e acesso.