A Zalando está descontinuando o uso do Lightstep enquanto migra sua infraestrutura de telemetria para o Dash0, uma solução baseada em PromQL. Para realizar a migração de milhares de queries UQL de forma confiável, a equipe desenvolveu um tradutor em Go pronto para produção, que converte Lightstep UQL em PromQL utilizando um pipeline completo de lexer, parser, AST, otimizador e gerador de código.
CEVIU News
As melhores notícias de tecnologia, curadas diariamente para quem vive tech.
408 notícias encontradas
A CISA incluiu duas novas vulnerabilidades ativamente exploradas em seu catálogo de Known Exploited Vulnerabilities, estabelecendo prazos de remediação obrigatórios para agências federais.
As equipes de TI e engenharia da Salesforce abandonaram fluxos de trabalho dependentes de navegador ao adotar a arquitetura Salesforce Headless 360, que desacopla a lógica de backend da UI padrão da Salesforce. O resultado é uma operação headless e omnichannel integrada diretamente em ferramentas como o Slack, permitindo maior agilidade em solicitações de acesso, suporte a tickets e triagem de infraestrutura em tempo real, com redução significativa de overhead operacional.
Um guia técnico sobre a segurança de runtime em Kubernetes que descreve como proteger cargas de trabalho continuamente enquanto elas estão em execução.
Uma pesquisa da IBM revelou que dois terços dos CIOs e CTOs são responsáveis por sistemas de IA sobre os quais não possuem controle total, enquanto apenas 11% se sentem preparados para implementações de IA em larga escala. Embora a adoção de agentes de IA deva crescer drasticamente, a maioria dos líderes afirma que suas estruturas de governança ainda não estão prontas para essa transição.
A Microsoft está incentivando clientes corporativos a migrarem do Azure Repos para o GitHub, argumentando que a plataforma é o ambiente nativo para fluxos de trabalho de IA com Copilot e sistemas baseados em agentes. A empresa destaca o uso do Enterprise Live Migrations como uma estratégia para reduzir o downtime, mantendo repositórios sincronizados e visando janelas de transição geralmente inferiores a 30 minutos, embora reconheça que o processo de migração envolve mais do que apenas a transferência de históricos e branches do Git.
A CISA ordenou que agências federais corrijam uma falha de bypass de autenticação em VPNs da Check Point dentro de três dias, após evidências de exploração ativa. O problema afeta gateways que utilizam configurações IKEv1 obsoletas e permite que atacantes não autenticados estabeleçam conexões de acesso remoto via VPN.
O Application Services for Private Origins está disponível em beta fechado. A funcionalidade permite rotear hostnames públicos para origens de IP privadas por meio de caminhos IPsec, GRE, CNI ou Cloudflare Mesh existentes, sem a necessidade de IPs públicos ou software conector adicional.
A Microsoft tornou open source o pg_durable, extensão do PostgreSQL que permite executar fluxos de trabalho duráveis e tolerantes a falhas via SQL, com checkpoints entre etapas. A proposta é processar workflows em background junto aos dados no Postgres, eliminando a necessidade de workers externos, filas ou infraestrutura adicional, mantendo visibilidade de status e primitivas de orquestração nativas do SQL.
A NAVER, em parceria com a NVIDIA, está expandindo sua infraestrutura soberana de IA na Coreia do Sul, começando pelo data center GAK Sejong, com o objetivo de escalar de 55MW para níveis na faixa de gigawatts. A iniciativa usa a plataforma DSX da NVIDIA e atende à demanda global por capacidade computacional especializada em IA, reforçando governança local de dados, autonomia tecnológica e resiliência em ambientes críticos.
A Shadow IA está crescendo nas corporações brasileiras, com funcionários usando gratuitamente ferramentas de IA generativa não aprovadas, muitas vezes expondo dados sensíveis. Em vez de proibições rígidas, a estratégia recomendada é bidirecional: mapear intenções e fluxos reais de trabalho, disponibilizar soluções aprovadas alinhadas às necessidades operacionais e gerenciar licenças e consumo de tokens para reduzir riscos, custos e desperdícios.
O Google firmou contrato para pagar à SpaceX US$ 920 milhões por mês entre outubro de 2026 e junho de 2029 pelo aluguel de capacidade de data center. O acordo inclui a entrega de 110 mil chips Nvidia pela SpaceX, caso isso não ocorra, o Google pode cancelar o contrato em outubro. Ambas as partes têm direito de rescisão a partir do próximo ano, com aviso prévio de 90 dias. É o segundo grande contrato da SpaceX para fornecer poder computacional a um concorrente.
O Amazon Bedrock AgentCore Runtime passou a suportar shells interativos para acesso via terminal em sessões de agentes em execução, por meio da nova API InvokeAgentRuntimeCommandShell. O recurso entrega um terminal persistente baseado em PTY via WebSocket, com suporte a cores, autocompletar por tabulação, comandos Ctrl+C, redimensionamento e reconexão automática, complementando a API one-shot InvokeAgentRuntimeCommand já existente.
No Build 2026, a Microsoft apresentou o Scout, agente de execução contínua baseado no runtime open source OpenClaw, agora disponível gratuitamente. A estratégia da empresa é clara: abrir mão da receita sobre o software de execução e monetizar o control plane, com foco em identidade, governança, políticas, auditabilidade e gestão corporativa. Um movimento que reforça o modelo de negócios em camadas superiores da stack.
Um grupo de extorsão recém-identificado, batizado de Pink (CL-CRI-1147), está atacando usuários corporativos via vishing e engenharia social para capturar credenciais de armazenamento em nuvem. Após comprometer os acessos, o grupo usa automações da Microsoft para exfiltrar arquivos do OneDrive e SharePoint, pressionando as vítimas por Teams ou e-mail com prazo de pagamento de até 72 horas.
O Microsandbox é uma solução voltada à execução local que inicializa micro VMs leves em milissegundos. A proposta elimina a necessidade de configurar servidores ou manter daemons persistentes, permitindo integração direta em aplicações. A abordagem simplifica ambientes de desenvolvimento e execução isolada, reduzindo fricção operacional para times que precisam de sandboxing ágil e leve.
O TakoVM é uma solução open-source projetada para executar código Python não confiável de forma segura, utilizando containers Docker isolados. Voltado para demandas corporativas, o projeto endereça um dos principais desafios de governança em ambientes que adotam IA e automação: garantir isolamento e controle na execução de scripts externos sem comprometer a infraestrutura.
O AWS IoT Device SDK para Swift foi liberado em disponibilidade geral, marcando um avanço estratégico para desenvolvedores que atuam em ecossistemas Apple e Linux. Integrado ao Swift Server Workgroup, o SDK oferece conectividade MQTT 5 pronta para produção, além de suporte nativo a Device Shadow, Jobs e provisionamento de frota, tudo com compatibilidade nativa em macOS, iOS, tvOS e Linux.
Aplicações geradas por IA não seguem os padrões do desenvolvimento tradicional: o código produzido não é confiável por padrão, elevando os riscos de segurança em produção. Um deploy seguro demanda isolamento em microVM sandbox, gerenciamento de segredos, RBAC, pipelines CI/CD com ambientes de preview por PR e suporte a workloads de GPU e BYOC. Soluções de deploy rápido costumam falhar justamente no isolamento e na infraestrutura de nível produtivo necessários para rodar esse tipo de aplicação com segurança.
Empresas estão implantando agentes de IA em ritmo acelerado, mas os controles de governança, monitoramento e gestão de identidade ficam para trás. Estudo da Deloitte aponta que apenas 21% das organizações possuem governança madura para agentes autônomos, enquanto 73% já demonstram preocupação com riscos de segurança e privacidade, sinalizando um gap crítico que pode comprometer a operação corporativa.