Leia
Últimas notícias
O dia a dia da tecnologia, direto da redação.
43 notícias · Atualizado há 5 h
- Vazamento de credencial
Claude Code 2.1.325 passa a pedir permissão para rodar Bash dentro do sandbox
Lançado em 13 de novembro de 2026, o Claude Code 2.1.325 troca o auto-allow de comandos Bash em sandbox por um pedido de permissão padrão. Para quem roda o agente sem supervisão em pipeline na AWS, isso muda o que quebra primeiro e o que vaza primeiro.
Caio Mendes1 min - Menos tempo de parada
RDS for Oracle reduz tempo de indisponibilidade em upgrades automáticos e manutenção agendada
A AWS passou a montar os recursos da manutenção até 30 minutos antes da janela abrir, encurtando o downtime de upgrades automáticos de versão menor e de manutenções agendadas no Amazon RDS for Oracle.
- Governança em times de dados
Amazon SageMaker Unified Studio ganha personalização de layout por designação
Administradores de domínio agora escolhem quais ferramentas e menus cada função vê no Amazon SageMaker Unified Studio, configuração que vale para todos os projetos do domínio de uma vez.
- Pod Security Standards
AWS Batch no EKS passa a suportar capabilities Linux, seccomp e configurações de pod por job
A AWS Batch on Amazon EKS ganhou suporte a capabilities Linux, seccompProfile e configurações de pod no nível de securityContext, permitindo rodar jobs sob o perfil restricted do Kubernetes Pod Security Standards.
- Governança multiconta
Security Hub CSPM adota políticas declarativas do AWS Organizations
O recurso elimina a configuração conta a conta do Security Hub CSPM e passa a aplicar um padrão único de segurança em toda a organização AWS, com proteção contra desvio de configuração.
- Segurança multi-conta
AWS Secrets Manager passa a replicar segredos entre contas AWS sem KMS compartilhada
Lançado hoje, o recurso de replicação cross-account do Secrets Manager mantém uma cópia sincronizada de um segredo em outra conta AWS, cada uma com sua própria chave KMS, sem política de acesso cruzado.
- Automação de banco de dados
Aurora PostgreSQL com configuração express agora tem suporte nativo no CloudFormation
A AWS adicionou a propriedade withExpressConfiguration ao recurso AWS::RDS::DBCluster, permitindo criar cluster e instância primária do Aurora PostgreSQL com uma única declaração de template.
- Lições de resiliência
Falha reportada na AWS em junho expõe risco de depender de uma única região
Reclamações no Downdetector sobre EC2, S3, Lambda, RDS e CloudFront levaram a AWS a negar instabilidade no Brasil e a apontar problema só no Oriente Médio. O episódio de junho serve de lembrete sobre desenhar para resistir à perda de uma região inteira.
- Patch urgente no RDS
PostgreSQL corrige 52 falhas, incluindo bug de 22 anos que permite RCE autenticado
A CVE-2026-6460 deixa um usuário com permissão para criar objetos executar código no servidor. O patch saiu em 12 de novembro de 2026, mas o impacto em RDS e Aurora ainda não está totalmente esclarecido.
Paulo Arantes1 min - Custo de retenção em DR
AWS Backup leva vaults logicamente isolados ao Amazon EBS Snapshots Archive
O AWS Backup passou a permitir arquivar snapshots de volumes EBS guardados em vaults logicamente isolados no tier de baixo custo Amazon EBS Snapshots Archive, sem perder a imutabilidade do backup.
- Sizing de banco de dados
Aurora e RDS passam a suportar instâncias R9g com Graviton5
A AWS liberou instâncias R9g baseadas em Graviton5 para Aurora e RDS, com ganho de até 30% de performance. A novidade chegou primeiro a quatro regiões, e São Paulo não está entre elas.
- Fim do upgrade manual
AWS Glue passa a atualizar automaticamente a versão do Apache Spark nos jobs
A AWS lançou em 12 de novembro de 2026 o Auto Upgrades do AWS Glue: ao marcar a versão do job como Auto, o runtime Spark migra sozinho para a versão mais recente, com validação de compatibilidade e consentimento antes de cada execução.
- Streaming sem interrupção
Managed Service for Apache Flink ganha snapshots aprimorados para blue/green e recuperação entre regiões
O Amazon Managed Service for Apache Flink passa a oferecer enhanced snapshots: um jeito de capturar, exportar e restaurar o estado de aplicações Flink entre contas e regiões, sem pausar o processamento.
- Hardware exclusivo da AWS
Amazon RDS for SQL Server passa a suportar instâncias M8id e R8id, com até 384 vCPUs
A AWS liberou as famílias M8id e R8id para o Amazon RDS for SQL Server, com processadores Intel Xeon 6 exclusivos e tempdb automaticamente movido para NVMe local. A região São Paulo ainda não está na lista.
- Custo de agentes de IA
Amazon Bedrock AgentCore muda runtime padrão e chega à região São Paulo
A nova geração do runtime do Amazon Bedrock AgentCore virou padrão em novas execuções, escala conforme o trabalho até 8 vCPU e zera o custo de agentes ociosos. A região São Paulo já está na lista.
- Recuperação de desastre
AWS Backup ganha resource modifiers para restaurar Amazon EKS entre contas e regiões
A AWS Backup passou a aplicar regras de transformação automáticas em restores de Amazon EKS, trocando IAM roles, endpoints de banco e URIs do ECR sem edição manual pós-restore.
- Mapa de regiões na América Latina
AWS lança região na América do Sul (Chile) com investimento de US$ 4 bilhões
Nova Região AWS América do Sul (Chile) soma três zonas de disponibilidade e chega às próximas semanas para clientes de todo o mundo, com BancoEstado, Itaú e BTG Pactual entre os primeiros usuários.
- Enxame de agentes de IA
AWS lança aws-emulator, ferramenta em Rust para testar serviços sem credenciais pagas
O aws-emulator roda localmente um clone dos serviços da AWS para testes de integração, sem precisar de chaves de API pagas. O código foi escrito majoritariamente por agentes de IA, e por enquanto só funciona com Docker.
- Menos nós, mais isolamento
EKS Auto Mode passa a aplicar security groups por Pod sem exigir node pool dedicado
A AWS anunciou em 11 de novembro de 2026 que o EKS Auto Mode suporta security groups for Pods, permitindo isolar o tráfego de cada carga de trabalho sem separar workloads em node pools distintos.
- Nuvem AWS sem conta
AWS Emulator deixa testar aplicações AWS no próprio computador, sem conta nem internet
A AWS anunciou o AWS Emulator, uma ferramenta para rodar serviços da nuvem localmente antes do deploy, sem precisar de conta na AWS ou acesso à rede depois de instalada.
Danilo Barros1 min - Nuvem no setor público
Prodam fecha contrato de cinco anos com a AWS para nuvem e marketplace do setor público
A empresa de tecnologia da Prefeitura de São Paulo assinou acordo de cinco anos com a AWS que vai além da infraestrutura: conecta o marketplace próprio da Prodam ao da AWS, abrindo um canal de venda de soluções para outras prefeituras e órgãos públicos do país.
- Legado sem recompilar
AWS Lambda MicroVMs agora suporta a arquitetura x86
Workloads x86 existentes passam a rodar como estão, sem porting.
- Testes locais sem custo
AWS Emulator deixa testar aplicações AWS no computador, sem conta nem custo de nuvem
O AWS Emulator, lançado em 11 de novembro de 2026, responde às mesmas chamadas do AWS SDK e da AWS CLI localmente, em milissegundos, sem exigir conta na AWS nem deploy real.
- Economia no ciclo de testes
AWS Emulator simula serviços da AWS no laptop sem custo de nuvem
A AWS lançou um emulador local que fala a mesma API do AWS CLI, dos SDKs e de agentes de código como Kiro e Claude Code, sem gastar um centavo de recurso provisionado.
- Governança de tráfego na VPC
AWS Network Firewall ganha modelo de política NGFW com capacidade separada para firewall e IPS
A política next-generation firewall (NGFW) do AWS Network Firewall troca a mistura de regras de firewall e IPS por capacidades independentes, simplificando a governança de tráfego em VPCs.
- Chargeback de revenda AWS
AWS Billing Conductor e Billing Transfer passam a alimentar custom billing views
A AWS passou a permitir que billing group views (AWS Billing Conductor) e views de AWS Billing Transfer sirvam de fonte para uma custom billing view única, consolidando chargeback e showback sem pipeline próprio.
Gustavo Nery1 min - Velocidade para agentes
Kimi K3.1 Pro Highspeed chega ao Amazon Bedrock com cache de prompt explícito
A Moonshot AI trouxe ao Amazon Bedrock uma versão turbinada do Kimi K3, com até 3 vezes mais velocidade de geração e um mecanismo de cache pensado para agentes que reenviam o mesmo contexto a cada chamada.
Tânia Okada1 min - Tolerância a falhas
AWS torna padrão o novo comportamento de retry em todos os SDKs
Desde 10 de novembro de 2026, o comportamento de retry anunciado como opt-in em maio virou padrão no Boto3, no AWS SDK for JavaScript, no AWS CLI e em praticamente todo o resto. Quem não configurou retry explicitamente vai sentir a mudança na próxima atualização de dependência.
Bianca Lemos1 min - Defesa especializada com IA
Amazon Bedrock passa a suportar os modelos de cibersegurança Daybreak da OpenAI
Daybreak Red e Daybreak Blue, modelos da OpenAI voltados a segurança ofensiva e defensiva, já respondem pelo endpoint bedrock-runtime no Amazon Bedrock, com acesso restrito a clientes aprovados pela OpenAI.
- Prazo final de migração
AWS Bedrock desliga modelos Claude 3.x legados nesta quinta-feira, 13 de novembro
A AWS confirma o fim de vida de cinco modelos Claude legados no Amazon Bedrock em 13 de novembro de 2026, incluindo dois que rodam em São Paulo. Veja o que quebra e como trocar o model ID antes do prazo.
Danilo Barros1 min - RAG sem infraestrutura
Amazon ElastiCache Serverless passa a oferecer busca vetorial, full-text e híbrida
O ElastiCache Serverless para Valkey ganhou busca vetorial, full-text, híbrida e agregações, com latência em microssegundos e sem nenhuma infraestrutura para gerenciar.
- Gastos com IA em alta
AWS deve crescer 38% no trimestre, com capacidade de nuvem quase toda vendida para 2027
Analistas projetavam alta de 38% na receita da AWS no terceiro trimestre, divulgado em 29 de outubro, enquanto a Amazon eleva capex e Andy Jassy diz que a capacidade de nuvem já está praticamente esgotada para 2027, com reservas que chegam a 2028.
- Isolamento multi-tenant
AWS Nitro Sandboxes isola cada pod do EKS e task do ECS com fronteira de hardware
O recurso Nitro Sandboxes dá a cada pod do EKS, task do ECS ou workload do EC2 a fronteira de uma VM isolada por hardware, com atestação e zero acesso do operador, sem trocar o modelo de rede ou pagar a mais por isso.
Otávio Couto1 min - Fim das métricas duplicadas
CloudWatch PromQL agora aciona Auto Scaling de EC2 e Application Auto Scaling
Target tracking ainda fica de fora.
- Orçamento de IA
AWS lança certificação AI Business Strategist para quem decide orçamento de IA
A AWS abriu inscrições para o AWS Certified AI Business Strategist (AIB-C01), certificação que avalia decisão de negócio sobre IA. O badge de early adopter vale só até 15 de fevereiro de 2027.
Danilo Barros1 min - Risco de acesso cruzado
Hackers usaram IAM role da Qubole para roubar dados de clientes na AWS
A Wiz identificou um invasor que usou credenciais da conta AWS da Qubole para acessar contas de clientes entre 14 e 26 de outubro e roubar segredos e dados armazenados.
Danilo Barros1 min - Governança multi-partição
AWS STS passa a federar identidades entre partições sem credenciais de longa duração
O AWS Security Token Service agora deixa uma identidade IAM de uma partição assumir papéis em outra, como entre a nuvem comercial e a GovCloud, sem guardar chaves de acesso que nunca expiram.
- Observabilidade sem pipeline
Athena ganha tabelas de sistema para observabilidade e auditoria de queries
O Amazon Athena passou a gravar automaticamente dados de uso como tabelas Iceberg gerenciadas, lançado em 9 de novembro de 2026. Quem hoje monta pipeline manual de CloudTrail e CloudWatch para auditoria de custo ganha uma tabela SQL pronta.
- Segurança para multi-tenant
AWS Nitro Sandboxes isola pods, tasks e VMs em hardware no EKS, ECS e EC2
O Nitro Hypervisor passa a colocar cada pod do EKS, task do ECS ou VM do EC2 dentro do próprio isolamento de hardware da AWS, liberado hoje em todas as regiões comerciais, sem custo adicional.
- Confiança de fornecedor exposta
Ataque ao Qubole explora papel de confiança da AWS e expõe contas de clientes
Entre 14 e 26 de outubro, um atacante usou a role de confiança que o Qubole mantém em contas AWS de clientes para ler segredos e copiar dados do S3. A Wiz publicou os indicadores e o passo a passo para checar sua própria conta.
Paulo Arantes1 min - GPU compartilhada no Kubernetes
Amazon EKS Auto Mode e Karpenter ganham suporte a Dynamic Resource Allocation
A AWS anunciou em 9 de novembro suporte a Dynamic Resource Allocation (DRA) no Amazon EKS Auto Mode e no Karpenter, para GPUs NVIDIA e placas EFA. O recurso reduz a necessidade de configuração manual de node pools para workloads de IA e HPC.
- Identidade entre partições
IAM outbound federation passa a conectar partições AWS: Commercial, GovCloud, China e Europa
O AWS Security Blog detalha como o IAM outbound identity federation agora troca tokens JWT por credenciais temporárias em outra partição AWS, sem credencial de longo prazo armazenada em nenhuma ponta.
Paulo Arantes1 min - Mais modelos por GPU
SageMaker Inference passa a particionar GPUs NVIDIA com MIG em endpoints de produção
Desde 6 de novembro de 2026, o Amazon SageMaker Inference suporta Multi-Instance GPU (MIG) da NVIDIA em endpoints em tempo real, permitindo isolar modelos em fatias fixas de uma mesma GPU em vez de reservar o acelerador inteiro para cada implantação.
Fim das 43 notícias mais recentes. Assine o RSS para acompanhar em tempo real.