Blog
Notas curtas sobre nuvem, sistemas legados, pagamentos e IA em produção. Cada uma parte de um fato publicado e termina no que uma equipe faria com isso.
Página 2 de 3
Em março de 2026, o Kubernetes aposentou o Ingress NGINX, uma peça que, segundo seus próprios comitês, é infraestrutura crítica para cerca de metade dos ambientes cloud native. Desde então não há versões novas nem correções de segurança. Se o seu cluster ainda o usa, a próxima vulnerabilidade não vai ter correção.
Uma mudança de permissões em um banco de dados fez um arquivo de configuração dobrar de tamanho e ultrapassar um limite interno. O arquivo se propagou por toda a rede e o tráfego começou a falhar às 11h20 UTC; só às 17h06 tudo voltou ao normal. No começo, a equipe achou que era um ataque. Era um arquivo gerado pelos próprios sistemas da Cloudflare.
A AWS descontinuou o runtime Node.js 20 no Lambda em 30 de abril de 2026: desde então, pode deixar de aplicar patches de segurança a ele, e essas funções já não têm suporte técnico. Elas continuam rodando, mas a partir de 1º de fevereiro de 2027 não vai ser possível criá-las e, a partir de 3 de março, nem atualizá-las. No dia em que precisar de uma correção urgente, você vai ter que migrar primeiro.
O relatório da DORA sobre desenvolvimento assistido por IA mostrou que 90% dos entrevistados a usam no trabalho e mais de 80% acreditam que ela aumentou sua produtividade. A conclusão central é incômoda: a IA amplifica os pontos fortes de uma organização e também os fracos. Numa equipe com problemas, a IA os torna mais visíveis e mais intensos.
O Hot Sale 2026, maior evento de vendas online da Argentina, faturou ARS 673 bilhões e passou de 6 milhões de pedidos, segundo a CACE, câmara de comércio eletrônico do país. Metade das empresas participantes declarou ter vendido nesses três dias o mesmo que em três semanas de abril, ou mais. Feita a conta pela média, para essas empresas cada hora de site fora do ar pesa como umas sete horas de vendas de um dia comum.
Na pesquisa 2025 do Stack Overflow, 46% dos desenvolvedores dizem desconfiar da precisão das ferramentas de IA e só 33% confiam, embora 84% já as usem ou planejem usar. Os mais experientes são os mais céticos, e 87% têm dúvidas sobre a precisão dos agentes. O que falta definir em cada equipe é quem revisa o que a IA produz.
O suporte padrão do PostgreSQL 13 no Amazon RDS terminou em 28 de fevereiro de 2026. Desde o dia seguinte, cada instância nessa versão paga uma cobrança adicional de suporte estendido, e criar uma nova ou restaurar um snapshot também gera essa cobrança. O banco continua funcionando igual; a fatura, não.
Em julho de 2025, pesquisadores da General Analysis montaram um projeto de teste com Supabase e Cursor e mostraram que um ticket de suporte com ordens ocultas bastava para o agente ler uma tabela de tokens e copiá-los para a thread do ticket. Foi uma demonstração com dados de teste, não um ataque real. O agente fez o que pediram. O problema é que qualquer um podia pedir.
Segundo o relatório da Check Point Research de março de 2026, as organizações na Argentina receberam em média 2.470 tentativas de ataque por semana, 2% a mais que em março de 2025. É uma média por organização, não um total do país. A América Latina foi a região mais atacada do mundo.
Em outubro de 2021, foram publicadas as fotos do documento de identidade (DNI) de 44 figuras públicas e depois um arquivo com dados de 60.000 pessoas, e o atacante pediu cerca de US$ 17.000 pela base completa. O Renaper, registro nacional de pessoas da Argentina, atribuiu o acesso a credenciais concedidas ao Ministério da Saúde, que faziam entre 600.000 e 800.000 consultas por dia, e negou um download em massa. Segundo especialistas ouvidos pela imprensa, não havia um limite de consultas que barrasse alguém.
