Engenharia de software de ponta a ponta: linguagens, dados, infra e segurança, com IA onde ela entra no trabalho de quem escreve código. Sempre com código e exemplos, nunca só a notícia.
Daishin, Mirae Asset e a corretora de criptomoedas Bithumb foram alvo de invasões em outubro, um mês depois de pesquisadores ligarem um ataque anterior a uma ferramenta de pentest ofensivo baseada em IA.
Uma edição por semana com o melhor de Dev & Engenharia, montada pela redação da frente.
A equipe Harness da DeepSeek abriu o código do dsh-superagent, protótipo de pesquisa que recebe pedidos de desenvolvimento pelo GitHub (e opcionalmente pelo Feishu) e devolve pull requests prontos. O projeto é MIT e nasceu do fluxo interno de trabalho da própria equipe.
Um artigo técnico do blog da Awide Labs detalha como o Polar Proxy manda leituras de uma transação PostgreSQL aberta pra réplica sem perder snapshot, locks ou a consistência de read committed.
A Trigger.dev confirmou neste domingo (1º de novembro) que um invasor acessou variáveis de ambiente de parte das organizações clientes; a empresa diz ter bloqueado a falha e notificado os afetados por e-mail.
A empresa passou a pré-computar com IA os itens que o cliente costuma recomprar, em vez de recalcular tudo a cada pedido. O resultado: menos espera, mais pedidos fechados.
Em entrevista ao podcast The Data Exchange, Leo de Moura, criador do Lean e VP na AWS, explica como modelos de IA hoje traduzem código de qualquer linguagem para provas matemáticas machine-checked, de bibliotecas de compressão a bibliotecas de criptografia.
Um teste real em PostgreSQL 18.6 mostra o que o DROP TABLE custa em lock, WAL e réplicas, a partir de um caso levado pelo GitLab ao PGConf.EU em Valencia. A resposta certa quase sempre passa por particionar antes de apagar.
Andy Jassy confirma que blocos grandes de capacidade da AWS estão praticamente esgotados até 2027, com parte de 2028 já alocada. A empresa diz guardar espaço para EC2 e Bedrock sob demanda, mas devs já relatam fila para instâncias comuns.
O Percona Operator for MySQL 1.3.0 passa a ajustar a configuração do MySQL pelo tamanho do pod, recuperar transações perdidas em quedas de clusters assíncronos e criptografar os binlogs usados na recuperação pontual.
O Vercel Plugin, disponível no marketplace do Antigravity (IDE agêntico do Google), dá a agentes de IA orientação sobre APIs e padrões da Vercel, incluindo um exemplo de backend Python deployado via Vercel Sandbox.
O gerenciador de chaves geograficamente restritas da Cloudflare entrou em beta fechado com um esquema híbrido pós-quântico, substituindo a criptografia por atributos usada desde 2022. A decisão de falhar fechado em caso de erro de verificação divide a comunidade técnica.
A Cathedral, fundada por ex-integrantes do DOGE, usou agentes de IA para achar falhas em softwares de vendas e RH usados pela Anthropic, expondo dados de funcionários e mensagens internas. O caso reacende o debate sobre segurança de software de terceiros e sobre agentes de IA que driblam restrições de acesso.
Artigo acadêmico descreve o RAMBO, técnica que converte a memória de um computador isolado (air-gapped) em transmissor de rádio capaz de vazar arquivos, senhas e chaves de criptografia a até 1000 bits por segundo.
Em 29 de outubro, Google e CopilotKit publicaram um guia mostrando como agentes em LangChain, Google ADK, AWS Strands e Mastra podem desenhar interfaces reativas, não só texto, usando o padrão aberto A2UI.
Testar agentes antes do deploy, projetar para quem não é humano e desconfiar de benchmark que o próprio autor roda — o fio da semana.
Em paper publicado nesta semana, o Google descreve o PageBreak, agente baseado em Gemini que só reporta uma vulnerabilidade depois de reproduzi-la com um exploit real contra o sistema rodando.
A empresa está trazendo o Data Cache para dentro do Runtime Cache, unificando quatro APIs de cache sob a mesma infraestrutura. Quem usa fetch ou unstable_cache no Next.js não precisa tocar no código, mas o modelo de armazenamento e cobrança muda por baixo.
Pesquisadores da Phorion encontraram um backdoor SSH persistente embutido nas versões 2.1.312 e 2.1.313 da extensão Claude Code distribuída pela Cursor Marketplace, para macOS e Windows. A Cursor já removeu os pacotes, mas remover a extensão não basta: é preciso limpar chaves SSH e persistência manualmente.
Um post publicado por Munaf Khatri no blog do UnitAutogen (29 de outubro de 2026) detalha, cláusula por cláusula, onde termina o que a Supabase assina no BAA e onde começa o trabalho de quem escreve as políticas de RLS, os triggers de auditoria e as funções do schema.
Uma falha de use-after-free na stack TCP do kernel Linux permite execução remota de código como root em servidores com Multipath TCP ativado. O caso expõe por que confiar só no número da versão do kernel não basta para saber se um servidor está protegido.
Dados do METR, da Anthropic e da consultoria DX mostram que ferramentas de IA aceleram tarefas de rotina, mas corroem justamente as habilidades que juniores levavam anos para construir, e que depois seriam necessárias para supervisionar o próprio código gerado por IA.
Azure Deployment Environments sai em 22 de fevereiro de 2027 sem nenhum produto substituto. Microsoft Dev Box segue até setembro de 2028, redirecionado para o Windows 365, que a própria Microsoft diz não ser equivalente.
WhatsApp testa o agendamento de mensagens no iOS via TestFlight, com envio programado em até duas semanas. Veja como funciona e o estágio atual dos testes.
Guia para migrar um site de uma hospedagem para outra: veja como preparar o projeto, escolher entre migração assistida e manual, testar a cópia e alterar o DNS com segurança.
Fazer um backup WordPress parece simples até chegar a hora de restaurar o site em outra hospedagem. Baixar uma pasta de imagens ou exportar apenas os…
Logitech começou a vender o G305 X Superlight no mercado brasileiro em 16 de setembro. O preço sugerido ficou em R$ 449,90.
Samsung liderou uma rodada de 3 bilhões de euros na francesa Mistral, anunciada em 8 de setembro. A avaliação da empresa ficou acima de 21 bilhões de euros
Jalapeño é o primeiro chip de IA desenhado pela OpenAI, e ele já nasce mirando a parte mais cara da conta. A empresa apresentou o projeto nesta semana.
A instabilidade de 18 de agosto atingiu o Claude Code em cheio e expôs uma dependência que entrou na arquitetura sem passar por revisão.
A NVIDIA apresentou o Nemotron 3.5 Lightning em 11 de agosto de 2026. O modelo é aberto, compacto e nasceu com um alvo bem definido.
Zuckerberg defende IA distribuída, lança o Muse Glimmer sob Apache 2.0 e promete pesos do Muse Spark 1.2. Veja o impacto técnico para devs.
Malware com módulo HVNC voltou ao centro do noticiário de segurança nesta semana. Pesquisadores da BlackFog identificaram uma nova amostra do MedusaHVNC.
Microsoft fechou uma falha de alta gravidade no Active Directory Certificate Services, o serviço que emite identidades digitais dentro de redes Windows.
Golpe silencioso, executado sem clique algum. Assim operava a campanha de espionagem contra servidores Zimbra, mapeada pela Proofpoint.
Open Secure AI Alliance reúne Nvidia, Microsoft, IBM, Red Hat, Cisco, Cloudflare, CrowdStrike, Palo Alto Networks, Adobe, Salesforce, SAP e ServiceNow.
A Common Sense Media publicou, na terça (14), um estudo que classificou a busca com IA do Google como "risco inaceitável" para crianças.
iOS 27 acaba de sair do círculo fechado dos desenvolvedores. Nesta segunda, a Apple liberou o beta público para qualquer pessoa inscrita para testes.
Um tabuleiro de xadrez derrubou contas inteiras. Foi exatamente o que aconteceu no Discord. A plataforma baniu mais de 8.400 perfis por engano.
Modelo de Phishing as a Service. Desenvolvedores criam a estrutura e alugam o acesso. Assim, criminosos com pouca experiência recebem um arsenal completo.
O FBI publicou um alerta FLASH Segundo o órgão, o grupo TeamPCP transformou ferramentas populares de desenvolvimento em armas.
Pesquisadores da McAfee encontraram uma ameaça nova e perigosa. E ela está se disfarçando de extensão e usa o nome Google Notes.
O Microsoft Edge acaba de ganhar um recurso que muita gente pedia. A partir da versão 150, o navegador aceita login com uma Conta Google.
WhatsApp acaba de anunciar uma mudança estrutural na forma como cada conta aparece para os outros usuários da plataforma.
A partir do iOS 26.5, desenvolvedores brasileiros podem distribuir apps fora da App Store. Isso representa uma virada no ecossistema mobile.
A internet evolui como superfície de ataque mais rápido do que a maioria dos playbooks de segurança é atualizada, acompanhar alertas como o do FBI.
A Apple dividiu a Siri em duas camadas de processamento. A primeira roda localmente, no dispositivo, usando os Apple Foundation Models.
A Anthropic confirmou que o Claude Fable 5 aplicava restrições ocultas. Portanto, entender o que mudou é essencial para quem usa a API em pipelines de ML.
Pesquisadores da Push Security identificaram, em 29 de maio de 2026, uma campanha batizada de LLMShare. Criminosos abusaram de recursos legítimos do ChatGPT
No último fim de semana, contas de alto perfil no Instagram foram sequestradas. Um chatbot de suporte alimentado por IA da Meta.
Ataques de DDoS e abuso de APIs não são mais um problema só do time de segurança. São, antes de tudo, uma questão de arquitetura e de design de API.
O Brasil entrou para a lista dos países mais hostis do mundo digital. Segundo relatório, o país concentrou 753,8 bilhões de tentativas de ataques.
Em vez de cada plugin construir sua própria ponte com a OpenAI, o Anthropic ou outro provedor, o WordPress agora oferece uma camada compartilhada.
O pesquisador que reportou a falha recebeu US$ 43 mil de recompensa. Esse valor, aliás, sinaliza o quanto o Google considera grave.
Sendo assim, conforme o uso de IA se espalha por aplicativos bancários, healthtechs, edtechs e SaaS B2C nacionais, o caso Apple vira jurisprudência prática.
Do ponto de vista arquitetural, isso é interessante porque cada plugin encapsula prompts especializados, ferramentas específicas e contexto de domínio.
Esse bug não é apenas um incômodo operacional. Acima de tudo, ele expõe uma tensão histórica entre a filosofia do Windows
Ele caminha para se tornar uma camada conversacional onde o Gemini intermedia praticamente toda interação entre usuário, apps e serviços.
O Android 17 acaba de ser anunciado pelo Google e, dessa vez, a conversa vai muito além de filtros bonitos ou novos botões.
O Google desligou os servidores do Project Mariner, encerrando uma das primeiras tentativas de criar um agente de IA capaz de operar no navegador.
A empresa de Cupertino fechou um acordo preliminar com a Intel para fabricar processadores destinados a iPhones, iPads e Macs.
Poucos dias depois do barulho causado pelo Copy Fail, o ecossistema Linux voltou a entrar em modo de alerta. Dessa vez, o protagonista é o Dirty Frag.
NVIDIA decidiu apostar em uma solução que parecia improvável até pouco tempo atrás: levar pequenos data centers diretamente para o quintal das pessoas.
Pesquisadores da Adversa revelaram recentemente uma vulnerabilidade que merece atenção imediata da comunidade de desenvolvedores. Batizada de TrustFall.
Primeiramente, se você acordou na quarta-feira (6) com menos seguidores no Instagram, saiba que não foi bug. Aliás, também não foi ataque hacker
O anúncio da SpaceX marca um divisor de águas. Primeiro, porque consolida a aproximação entre infraestrutura espacial e inteligência artificial.
A Apple, agora, decidiu puxar o freio de mão. Em março de 2026, aliás, a empresa basicamente começou a bloquear atualizações na App Store.
A versão iOs 26.5 introduz espaço para anúncios e uma seção chamada "Lugares Sugeridos". A Apple começa a explorar publicidade dentro do mapa.
A corrida pelos transistores invisíveis ganhou data marcada. Segundo apuração da DigiTimes, a TSMC iniciará produção experimental de chips sub-1nm em 2029.
Em uma virada histórica, a Meta anunciou que vai permitir a integração direta de ferramentas de IA de terceiros, como ChatGPT e Claude.
Código aberto continua sendo infraestrutura crítica. Entretanto, infraestrutura crítica não pode operar na base da fé cega em mantenedores anônimos.
A Apple decidiu adotar uma postura ofensiva diante das transformações que a inteligência artificial está provocando no desenvolvimento de software.
Em uma sociedade cada vez mais conectada, a gestão responsável de dados se tornou um pilar fundamental para empresas dos mais diversos setores. A Fortinet..
Com julho se aproximando… uma boa opção é recorrer aos cursos online voltados para o desenvolvimento profissional. 5 cursos gratuitos de tecnologia
Setenta e cinco por cento dos novos conteúdos de analytics serão contextualizados para aplicações inteligentes por meio de Inteligência Artificial Genera…
10 cursos mais realizados na área de tecnologia | De acordo com pesquisa da Business Research Insights, o mercado global de tecnologia da informação (TI)
A Oracle anunciou a oitava edição do programa educacional ONE (Oracle Next Education), a iniciativa para capacitação de talentos em tecnologia e IA
Imprescindíveis em todos os setores da economia, os Data Centers são componentes básicos da infraestrutura da Internet e consistem em instalações físicas…
A proprietária da Ticketmaster, Live Nation, confirmou no início do mês que houve um Megavazamento de dados, ocorrido por um ataque cibernético em seu banco de dados após um bando de hackers ter…
Data Center enviado ao espaço: Em uma parceria sem precedentes entre espaço e inovação arquitetônica, a Lonestar, space tech sediada no Hub de Tecnologia…
No último dia 27 de fevereiro, o pesquisador André de Carvalho lançou a obra “Ciência de Dados – Fundamentos e Aplicações”, pela Editora LTC do GrupoGen…
Versão 2019 do SQL Server ganhou correções importantes. Suporte do SQL Server para funções escalares apresentava muitos problemas, nova versão corrigiu.
Nesta apresentação, Danielle Monteiro mostrou como modelar um banco de dados NoSQL sem perder a flexibilidade e o controle os dados.
DBA Developers Summit realizado no Developer Hub, em São Paulo, é edição exclusiva sobre DBA, que abre a série de eventos iMasters Developers Summit.
Suellen Moraes, despertou nos desenvolvedores a necessidade de conhecer o funcionamento das ferramentas utilizadas, tendo como foco o pensamento em performance do código escrito e dicas de melhores códigos.
DBA Developers Summit realizado no Developer Hub, em São Paulo, é edição exclusiva sobre DBA, que abre a série de eventos iMasters Developers Summit.
Nesta apresentação do #dbadevsummit19, Otávio Gonçalves fala sobre ORMs e responde se eles são heróis ou vilões dentro da arquitetura de dados.
No #DBADevSummit19 (DBA Developers Summit 2019) Adamo Tonete, Support Engineer, na Percona foi mais um palestrante do evento.
Alessandra apresentou uma visão geral sobre as novas regulamentações externas (GDPR) e a nova legislação brasileira sobre Proteção de Dados Pessoais (LGPD).
DBA Developers Summit realizado no Developer Hub, em São Paulo, é edição exclusiva sobre DBA, que abre a série de eventos iMasters Developers Summit.
Amanhã será realizado o iMasters DBA Developers Summit, na sede do iMasters, em São Paulo, conhecido como Developer Hub, no bairro do Sumaré.
Neste sábado, 18 de maio, o Developer Hub recebe o iMasters DBA Developers Summit. Esta edição, exclusiva sobre DBA, abre uma série de eventos.
Faltam 5 dias. No dia 18 de maio, o Developer Hub recebe o iMasters DBA Developers Summit. Esta edição será exclusiva sobre DBA.
Desenvolvedor Elton Minetto anunciou na página dele no Medium que acaba de lançar um e-book sobre carreira para Devs. Minetto é CTO da @codenationbr.
Fim das 150 notícias mais recentes. Assine o RSS para acompanhar em tempo real.
