Nesta edição: uma vulnerabilidade reportada no plugin TSVB do OpenSearch Dashboards, novos recursos de rede e dados na AWS e referências para operação de Kubernetes, IA e plataformas de alta escala.
Leitura de aproximadamente 5 minutos
Em 30 segundos
Priorize a identificação e mitigação de instalações do OpenSearch Dashboards com o plugin TSVB.
Avalie o roteamento baseado em políticas no AWS Transit Gateway para inspeção, segmentação e direcionamento de tráfego.
Revise estratégias de escala orientada a backlog, verificação de supply chain em runtime e monitoramento de inferência.
01Segurança & depreciações
CVE-2026-18420: execução remota de código no plugin TSVB do OpenSearch Dashboards
Foi reportada execução remota de código por poluição de protótipo no plugin TSVB do OpenSearch Dashboards.
Por que importa em produção
Instâncias vulneráveis do OpenSearch Dashboards podem permitir comprometimento do ambiente e execução de código, representando risco elevado para produção.
O que verificar
Identificar instalações que usam o plugin TSVB, consultar o boletim completo para a correção aplicável e priorizar atualização ou mitigação. Enquanto isso, restringir a exposição do Dashboards.
AWS Transit Gateway ganha roteamento baseado em políticas
O AWS Transit Gateway passou a oferecer Policy-Based Routing (PBR). As decisões de encaminhamento podem considerar IPs de origem e destino, portas e protocolo, com regras ordenadas de primeira correspondência. O recurso está disponível em todas as regiões comerciais da AWS onde o Transit Gateway está disponível.
Por que importa em produção
Pode simplificar inspeção de tráfego, isolamento entre ambientes e uso de caminhos específicos sem arquiteturas multi-VPC adicionais e saltos extras.
O que verificar
Mapear casos de uso de inspeção e segmentação, testar regras de primeira correspondência e validar o impacto sobre rotas existentes antes de habilitar em produção.
Amazon MSK Express entrega tópicos Kafka como tabelas Apache Iceberg
O Amazon MSK Express pode materializar continuamente tópicos Apache Kafka como tabelas Apache Iceberg em S3 Tables. A capacidade inclui compactação inline para reduzir o impacto de arquivos pequenos e coordenação de escritores.
Por que importa em produção
Reduz a complexidade de pipelines Kafka-Iceberg e pode melhorar custos, frescor dos dados e desempenho de consultas em análises quase em tempo real.
O que verificar
Testar a entrega com cargas representativas, validar compactação, consistência e custos, e revisar a compatibilidade com os motores de consulta usados.
A Netflix apresenta o GenRec, um rankeador treinado com dados e objetivos específicos da plataforma. O sistema executa em vLLM no modo prefill-only e produz scores para itens do catálogo. Em teste A/B em larga escala, foram reportadas melhorias estatisticamente significativas em métricas online de curto e longo prazo frente a um rankeador de produção.
Por que importa em produção
O caso traz uma referência de arquitetura LLM-native em produção, com implicações para custo de serving, qualidade online, personalização e alinhamento a objetivos de negócio.
O que verificar
Tratar como referência arquitetural: avaliar candidatos, restrições de catálogo, métricas de longo prazo, custo de inferência e riscos de alucinação antes de qualquer piloto.
Meta-monitoramento de inferência para endpoints do SageMaker
O conteúdo descreve uma camada de governança sobre pipelines de inferência do Amazon SageMaker AI. A proposta acompanha continuamente a qualidade de predições e dados, detecta drift, integra ground truth atrasado e disponibiliza dashboards automatizados de desempenho.
Por que importa em produção
Ajuda a detectar degradação de modelos em produção e a conectar métricas de dados e previsões à governança de ML.
O que verificar
Definir métricas, limiares e fluxos de resposta para drift e qualidade; validar também a integração de ground truth atrasado.
Verificação de supply chain em runtime com Node Resource Interface
O conteúdo aborda verificação de cadeia de suprimentos em runtime usando a Node Resource Interface (NRI). Ferramentas amplamente usadas operam na camada da API do Kubernetes como admission webhooks, incluindo Kyverno, OPA Gatekeeper e Sigstore Policy Controller.
Por que importa em produção
Pode deslocar ou complementar a verificação de imagens e atestações para o runtime, reduzindo lacunas entre admissão e execução efetiva dos workloads.
O que verificar
Investigar o modelo de integração com NRI, seus pontos de enforcement e a compatibilidade com Kyverno, OPA Gatekeeper e Sigstore antes de adoção.
Cloudflare migra cdnjs para sua Developer Platform
A Cloudflare migrou integralmente o cdnjs, que atende 9 bilhões de requisições por dia, para sua Developer Platform. A migração também levou a aumentos nos limites de Workflows e Workers.
Por que importa em produção
Oferece evidência de uso em escala de componentes da plataforma e pode orientar avaliações de limites, confiabilidade e arquitetura para workloads de CDN.
O que verificar
Avaliar os limites e padrões de operação de Workers e Workflows relevantes aos seus workloads, sem assumir que os resultados do cdnjs se aplicam diretamente ao seu ambiente.
Escala de pods com KEDA baseada na profundidade de filas SQS
O conteúdo aborda o uso do KEDA para escalar pods Kubernetes com base na profundidade de uma fila Amazon SQS. Em arquiteturas orientadas a eventos, utilização de CPU e memória pode não refletir a pressão real do sistema.
Por que importa em produção
Escalar por profundidade de fila pode representar melhor a pressão de processamento do que CPU ou memória em workers orientados a eventos, reduzindo acúmulo e latência de mensagens.
O que verificar
Avaliar escalonamento orientado a eventos para workers, definindo limites, capacidade máxima, comportamento durante falhas e métricas de backlog e latência.
Faça um inventário dos ambientes com OpenSearch Dashboards e o plugin TSVB. Em paralelo, registre exposição externa, controles compensatórios e a correção ou mitigação aplicável para cada instalação.