Pipelines de Detection-as-Code frequentemente exigem infraestrutura complexa para manutenção. O autor reflete sobre se agentes poderiam automatizar grande parte desse processo, desde o linting e formatting até o commit e abertura de um PR, e possivelmente até mesmo o deploy da regra. Essa mudança representaria uma compensação entre determinismo estrito e confiabilidade versus maior flexibilidade e facilidade de manutenção.
CEVIU News
As melhores notícias de tecnologia, curadas diariamente para quem vive tech.
16691 notícias encontradas
Um desenvolvedor realizou a engenharia reversa de um ataque à cadeia de suprimentos de três fases, disfarçado como uma falsa entrevista de emprego Web3 para a 0G Labs. O repositório clonado utilizava um npm prepare hook para acionar uma nova primitiva RCE `Function("require", ...)`, que buscava payloads de segunda fase de um loader Vercel. A análise em uma VM isolada revelou que o implante se comunicava a cada 5 segundos com um IP baseado no Texas (216.250.249.176:1224), exfiltrando variáveis de ambiente, nomes de host e endereços MAC sob o ID de campanha `tid=Y3Jhc2ggdGhlIGJhZCBndXlz`. Essa infraestrutura replica o playbook Contagious Interview atribuído à Coreia do Norte. As recomendações incluem configurar `ignore-scripts` para `true`, auditar repositórios em busca de funções Node.js sensíveis, usar VMs descartáveis e verificar recrutadores por meio de sites oficiais da empresa.
Pesquisadores da GitGuardian analisaram 8.000 senhas de 40 modelos LLM, provenientes de 11 provedores, e identificaram padrões que permitem determinar qual modelo gerou cada senha. Por exemplo, Claude Opus 4.6 gerou apenas 35% de senhas únicas, enquanto o Llama-3.3-70b-instruct produziu a substring Gx#8dL em 96% de suas saídas. Eles desenvolveram cadeias de Markov para classificar essas senhas. Ao escanear 34 milhões de senhas de commits do GitHub entre novembro de 2025 e março de 2026, foram encontradas 28.000 senhas geradas por LLMs, principalmente da Anthropic, Qwen e Google. Essas senhas fracas apareceram em 1.800 arquivos .env contendo credenciais de banco de dados e chaves de API. Embora ainda não seja difundido, o comportamento existe: pessoas solicitam a LLMs que gerem senhas, e agentes de IA as codificam autonomamente em arquivos Terraform e de configuração.
O grupo 0APT tentou construir credibilidade forjando uma lista de vítimas. Contudo, rapidamente direcionou seus ataques a grupos rivais como Everest, RansomHouse e, notavelmente, KryBit, vazando painéis de administração, dados de afiliados e registros de negociações. Em resposta, KryBit retaliou, violando a infraestrutura do 0APT, expondo seu full operational stack completo e demonstrando que as supostas "vítimas" anteriores eram uma farsa. O relatório da Halcyon compartilha IoCs (Indicadores de Compromisso) e enfatiza a importância do monitoramento de data staging, exfiltration, integridade de backups, e recomenda que KryBit e Everest sejam tratados como ameaças ativas.
Quase 170.000 pacientes tiveram dados expostos em uma violação de ransomware, incluindo números de Segurança Social (SSNs), documentos de identificação, detalhes financeiros e informações de saúde.
A vulnerabilidade CVE-2026-31431 é um bug de lógica no template criptográfico authencesn do kernel Linux. Sockets AF_ALG, ao usar splice(), podem alimentar páginas de page cache diretamente em scatterlists graváveis. Durante o rearranjo de bytes ESN, authencesn escreve 4 bytes em dst[assoclen + cryptlen] como espaço de rascunho, ultrapassando o buffer de saída e atingindo páginas de page cache encadeadas de qualquer arquivo legível. Um exploit Python de 732 bytes encadeia sendmsg() + splice() + recv() para acionar escritas controladas de 4 bytes na page cache de /usr/bin/su, injetando shellcode que é executado como root quando o binário setuid é iniciado. O mesmo script funciona sem modificações em Ubuntu, Amazon Linux, RHEL e SUSE, pois as páginas corrompidas nunca são marcadas como "sujas" para writeback. A vulnerabilidade surgiu da intersecção de três mudanças: o comportamento de escrita temporária de authencesn em 2011, o suporte a splice() do AF_ALG em 2015 e a otimização in-place do algif_aead em 2017, que encadeou páginas de page cache em scatterlists de destino graváveis via sg_chain(). A correção envolveu reverter para operação out-of-place e separar req->src de req->dst.
Em 2024, durante a análise da violação da popular extensão de navegador Cyberhaven, a Red Canary sinalizou que um arquivo recém-criado provavelmente havia sido escrito por um autor diferente dos demais, com base em sua entropia. No entanto, o autor do artigo questiona se, em uma era em que tanto desenvolvedores legítimos quanto atacantes maliciosos podem estar utilizando os mesmos coding agents para gerar código, essas técnicas ainda manterão sua relevância.
O design de testes de rede utilizando protocolos como TCP, UDP ou ICMP aprimora a análise da causa raiz ao simular o tráfego de aplicações, revelando problemas de latência, perda de pacotes e confiabilidade.
A Cloudflare anunciou a disponibilidade geral da criptografia pós-quântica em seu serviço IPsec. A empresa testou com sucesso a interoperabilidade com conectores de filiais da Fortinet e Cisco, utilizando o novo padrão provisório híbrido ML-KEM (FIPS 203) do IETF. Essa implementação ocorre enquanto a Cloudflare adianta sua meta de segurança pós-quântica completa para 2029, impulsionada por avanços recentes na computação quântica. A adoção de IPsec, contudo, ficou quatro anos atrás do TLS, devido ao foco da comunidade em Quantum Key Distribution, que demanda hardware especializado e não opera em escala de internet.
A IA melhora os post-mortems ao automatizar a preparação, como cronogramas e rascunhos. No entanto, corre o risco de produzir conclusões convincentes, mas sem propriedade, se substituir a análise humana. O valor real provém da síntese humana e da responsabilização, e não apenas de resumos gerados por IA.
A Cloudflare lançou um novo protocolo, co-desenvolvido com a Stripe, que permite a agentes de codificação de IA provisionar automaticamente contas Cloudflare, adquirir domínios, configurar assinaturas pagas e realizar o deploy de aplicações em produção em nome dos usuários. Isso elimina a necessidade de etapas de configuração manual, como inserir detalhes de cartões de crédito ou copiar tokens de API. Parte do lançamento do Stripe Projects, o protocolo inclui salvaguardas integradas, como um limite de gastos mensais de $100 por provedor. Além disso, utiliza a Stripe como provedor de identidade para atestar a identidade do usuário, mantendo os detalhes de pagamento ocultos dos agentes.
A OpenAI e a AWS expandiram sua parceria para disponibilizar o GPT-5.5 e outros modelos OpenAI no Amazon Bedrock. Esta integração permite que empresas construam aplicações de IA dentro de sua infraestrutura AWS e protocolos de segurança já estabelecidos. Esta colaboração também introduz o Codex, a ferramenta de codificação da OpenAI utilizada por 4 milhões de usuários semanalmente, no Bedrock. Além disso, a parceria lança o Amazon Bedrock Managed Agents, impulsionado pela OpenAI, para facilitar a implantação de agentes de workflow multi-passos em ambientes de produção.
O Kubernetes v1.36 introduziu novos recursos para combater o staleness em controllers, quando caches locais desatualizados levam os controllers a tomar ações incorretas ou perder atualizações. Isso foi feito adicionando processamento FIFO atômico ao client-go e implementando verificações de staleness em quatro controllers de alta contenção (ReplicaSet, DaemonSet, Job e StatefulSet), que agora verificam as versões de recurso em cache antes de agir. A atualização também inclui novas métricas, como `stale_sync_skips_total`, para monitorar quando os controllers pulam sincronizações devido a dados desatualizados, com todos os recursos habilitados por padrão e controláveis via feature gates.
Uma auditoria Terraform avalia o código da infraestrutura, o state, as execuções e o backend para garantir segurança e compliance, utilizando ferramentas como Checkov, Trivy e OPA. Isso é feito com boas práticas como auditoria contínua, proteção de state, controle de versão e aplicação de políticas.
O Kubernetes v1.36 trouxe atualizações significativas para seu recurso alfa Memory QoS, introduzindo reserva de memória opt-in com proteção em camadas que distingue Pods Garantidos (proteção rígida via memory.min), Pods Burstable (proteção suave via memory.low) e Pods BestEffort (sem proteção).
O Vault Enterprise agora integra autoridades certificadoras públicas via ACME, unificando fluxos de trabalho PKI públicos e privados para eliminar processos manuais, reduzir o risco de interrupções e centralizar a governança. Esta integração permite a emissão, renovação e revogação automatizadas de certificados por meio de uma plataforma única.
Testes de software aprimorados exigem ir além de exemplos escritos manualmente, utilizando aleatoriedade, fuzzing, swarm testing, concorrência, fault injection e configurações específicas para testes. O objetivo é expor casos de borda que os testes unitários ou de integração comuns não detectam. Os testes devem validar continuamente, exercitar caminhos de falha raros, cobrir toda a superfície do sistema e testar intencionalmente a recuperação de falhas controladas, permitindo que os bugs surjam mais cedo e sejam mais fáceis de depurar.
Divine é um novo aplicativo de vídeo de código aberto, inspirado no Vine, que hospeda um vasto arquivo de Vines restaurados e permite apenas conteúdo criado por humanos.
Os novos MCP e CLI da Meta permitem automatizar diretamente as alterações de campanha, mas o sucesso depende de controles rígidos e dados limpos. É crucial implementar os agentes em etapas, como modo shadow e guardrails, pois um agente pode esgotar um orçamento diário completo em minutos sem limites. Antes de escalar, é preciso corrigir problemas de rastreamento, como CAPI dedup e baixos scores de EMQ, ou o agente otimizará em direção a resultados errados rapidamente. Os dados da Meta, por si só, oferecem uma visão enviesada, já que carecem de sinais de CRM e de outros canais. Equipes de sucesso alimentam os agentes com dados unificados e medem a verdadeira incrementalidade antes de aumentar a automação.
Taxas de conversão frequentemente caem após atualizações de sites, não porque o novo design seja ruim, mas porque as mudanças que melhoraram a estética enfraqueceram inadvertidamente a experiência de compra. Sinais de confiança são empurrados para baixo ou substituídos por sliders que ninguém lê, calls to action tornam-se menos visíveis ao se misturarem em layouts mais limpos, e a mensagem específica do produto cede lugar a uma linguagem de transformação e inovação que não ajuda os compradores a compreender o valor prático rapidamente. O problema se agrava no mobile, onde as mesmas decisões de design que parecem elegantes no desktop frequentemente criam experiências mais lentas e difíceis de escanear para um segmento que pode ter respondido por uma fatia significativa das conversões anteriores.