Lançamento do AWS Continuum para gerenciamento de vulnerabilidades
A AWS revelou o serviço AWS Continuum, uma nova ferramenta de gerenciamento de vulnerabilidades que visa transformar o conceito tradicional de varredura de segurança. O serviço cria um gráfico de contexto que conecta repositórios de código ao ambiente da AWS, permitindo a reprodução de vulnerabilidades exploráveis em um ambiente isolado (Sandbox) enquanto fornece código de prova de conceito. O serviço prioriza com base na proximidade do caminho de ataque aos sistemas sensíveis e fornece correções prontas por meio de solicitações de recebimento (Pull Requests) que exigem aprovação humana em seu estágio atual.
Por que essa mudança na cibersegurança importa?
A AWS baseou seu lançamento em dados de seus próprios honeypots, que mostraram que a lacuna temporal entre a descoberta de uma vulnerabilidade e sua exploração quase desapareceu. Em um caso recente, tentativas de exploração foram detectadas 12 horas antes da divulgação oficial das vulnerabilidades (CVE-2026-109618 e CVE-2026-109619). Isso significa que confiar em janelas de correção tradicionais medidas em dias tornou-se insuficiente, tornando ferramentas como o Continuum essenciais para uma resposta rápida.
Novo serviço Amazon ECS Gateway
A AWS apresentou o serviço Amazon ECS Gateway, que visa separar as tarefas de gerenciamento de rede das tarefas de gerenciamento de aplicações. Este serviço permite que as equipes de plataforma definam um gateway central que inclui configurações de rede, certificados TLS e WAF, enquanto as equipes de aplicação podem se conectar a ele facilmente. O serviço suporta até 25 serviços por balanceador de carga (ALB) e permite a adoção gradual sem a necessidade de alterar a infraestrutura existente.
Atualizações de Inteligência Artificial e Chips
- Amazon Polly: O motor gerativo recebeu uma grande atualização incluindo 14 novas vozes, atingindo um total de 57 vozes em 11 idiomas, incluindo o português brasileiro.
- TorchNeuron: A AWS lançou uma versão beta pública do TorchNeuron, uma biblioteca de código aberto que permite executar modelos PyTorch em chips Trainium através de uma simples alteração nas configurações, sem a necessidade de reescrever o código.
- Amazon Bedrock: Os modelos Claude agora podem fornecer saídas em formato JSON compatível com esquemas (Schema-compliant), facilitando a automação de tarefas complexas, como análise de relatórios financeiros e anotações médicas.
- Amazon ElastiCache: O serviço agora suporta migração online (Online Migration) para bancos de dados Valkey e Redis OSS de instâncias EC2 para o ElastiCache Serverless sem qualquer tempo de inatividade.