Radar TI da Semana: segurança, Copilot Fusion e carreira no Brasil
De 25 a 31 de outubro: alertas de segurança, orquestração de modelos, custos de IA, novidades do GitHub e cinco empresas com oportunidades verificadas.
Período: 25 a 31 de outubro de 2026. Atualizado em 31/10/2026. Esta edição reúne seis acontecimentos verificados em fontes oficiais, oportunidades consultadas para atuação no Brasil e uma dica sobre dependências de software.
Destaques da semana
Segurança: alerta de Ivanti ganhou atualização sobre exploração, e a Microsoft publicou novas orientações para componentes de terceiros.
IA no desenvolvimento: Copilot Fusion entrou em disponibilidade geral; a Anthropic lançou uma API de análise de uso e custos em beta.
Integrações: GitHub disponibilizou lockfiles de workflows e acrescentou faixas de IP para webhooks.
Carreira: a amostra consultada inclui desenvolvimento com IA, automação, confiabilidade e bancos de dados.
Segurança digital
30/10: alerta de Ivanti registra novas entradas no catálogo de exploração conhecida
O Centro Canadense de Cibersegurança atualizou o aviso AV26-1035 para informar que a CISA adicionou CVE-2026-111357 e CVE-2026-118527 ao catálogo KEV em 30 de outubro. O boletim cobre produtos como Ivanti Connect Secure, Xtraction e Neurons Patch for Intune e orienta revisar os avisos associados e aplicar atualizações necessárias.
A evolução desta semana é o registro de exploração conhecida no catálogo, não o surgimento de todo o conjunto de falhas naquele dia. Administradores devem identificar o produto e a versão que utilizam e seguir o aviso específico do fabricante; não há uma única versão de correção aplicável a todos os produtos citados.
30/10: Microsoft detalha resposta a PHP2Shell, Brotli e eMudhra
O MSRC publicou orientações para clientes sobre três problemas em componentes de terceiros. A publicação informa exploração de PHP2Shell e da falha do decodificador Brotli, enquanto o caso eMudhra envolve confiança em certificados. São situações distintas, com providências próprias.
As correções de PHP foram noticiadas na edição anterior; a novidade agora é a orientação de 30/10 sobre responsabilidades e produtos que incorporam esses componentes. A Microsoft destaca a necessidade de agir também sobre software instalado manualmente e imagens de contêiner. Equipes devem consultar a matriz do comunicado, aplicar o pacote correspondente e planejar reinicializações quando indicadas. Não basta presumir que corrigir um serviço gerenciado atualiza todas as cópias mantidas pela empresa.
Inteligência Artificial
28/10: Copilot Fusion passa à disponibilidade geral
O anúncio do GitHub apresenta o Copilot Fusion como um sistema que seleciona e orquestra modelos por tarefa, com níveis de esforço. Está disponível nos planos do Copilot, em clientes como VS Code, aplicativo Copilot, CLI e JetBrains, conforme o comunicado. Administradores controlam quais modelos podem ser usados.
Para equipes de engenharia, a utilidade é testar uma seleção de modelos menos manual. A cobrança considera cada modelo utilizado; portanto, disponibilidade não deve ser confundida com consumo ilimitado. Nossa recomendação é comparar tarefas representativas, qualidade da revisão e gasto antes de estabelecer um padrão corporativo. Não reproduzimos números de desempenho do fornecedor como garantia para projetos próprios.
29/10: análise de uso e custos da Anthropic ganha API em beta
As notas oficiais da Claude Platform registram o lançamento da Usage and Cost Analytics API em beta. A API permite analisar uso de tokens e custos com agrupamentos e filtros como modelo, workspace e chave de API. Os endpoints anteriores citados na nota passaram a ser classificados como legados, mas continuam suportados.
Para gestores de aplicações com IA, a consequência prática é uma opção de integração dos dados de consumo aos controles internos. Por estar em beta, a adoção deve conferir requisitos de acesso, o cabeçalho exigido e as instruções de migração antes de substituir um relatório existente.
Lançamentos e atualizações
28/10: lockfiles de workflows chegam à disponibilidade geral no GitHub Actions
O GitHub anunciou disponibilidade geral dos arquivos de bloqueio de dependências de workflows. Eles permitem manter referências legíveis no workflow e executar os commits registrados no arquivo de bloqueio. A adoção pode ser gradual, por workflow, e o anúncio descreve integração com atualizações do Dependabot.
Isso ajuda a controlar mudanças inesperadas de dependências. O próprio GitHub ressalta que fixar uma dependência não determina se ela é segura: a revisão continua necessária.
29/10: novas faixas de IP para entrega de webhooks
O GitHub acrescentou faixas ao campo hooks da Meta API. Quem mantém uma lista estática de origens permitidas deve revisar as novas faixas para evitar rejeitar entregas. Segundo o anúncio, integrações que já atualizam a lista pela Meta API não precisam de mudança adicional para essas inclusões.
Webhooks são notificações enviadas de um sistema a outro. Para equipes responsáveis por integrações, o cuidado é conferir filtros de rede antes de investigar uma entrega ausente apenas como falha da aplicação.
Dica prática da semana: experimente o bloqueio de dependências em um workflow
Com base no lançamento dos lockfiles, propomos um piloto pequeno: escolha um workflow de baixo impacto, revise as dependências, gere o arquivo pela ferramenta oficial e examine as mudanças em uma solicitação de revisão de código. Depois, confira se a execução usa os commits esperados e como futuras atualizações chegam à revisão.
Registre um responsável pela manutenção. Um arquivo de bloqueio abandonado não substitui acompanhamento de vulnerabilidades. O guia do lançamento apresenta a extensão oficial e a documentação para iniciar a adoção.
5 empresas para acompanhar nesta semana
A seleção é editorial e não é um ranking de melhores empregadoras. As páginas foram consultadas em 31/10; as vagas podem ter sido publicadas antes desta semana e podem encerrar posteriormente. Quatro empresas mudam em relação à edição anterior. A CI&T reaparece pelo recorte específico de desenvolvimento Java com IA e especificações, diferente da oportunidade de qualidade destacada antes.
RD Station: selecionada pela oportunidade de engenharia com Python e React ligada a aplicações de IA, com atuação remota no Brasil. Página oficial de vagas.
Stefanini: selecionada pela vaga de automação com migração entre plataformas de RPA, anunciada no quadro oficial como remota e temporária, em nível pleno. Carreiras da Stefanini.
Blip: selecionada pela posição Staff SRE, remota no Brasil, com foco em infraestrutura, automação e observabilidade. SRE é a disciplina de engenharia voltada à confiabilidade de serviços. Carreiras da Blip.
Montreal: selecionada pela vaga de administração de banco de dados pleno, em Taboão da Serra, SP, com modalidade híbrida no quadro de vagas. Página oficial de carreiras.
CI&T: selecionada pela posição AI Developer Backend Java Pl/Sr, para o Brasil. A página geral indica trabalho remoto, mas o anúncio exige presença nos escritórios para residentes da Região Metropolitana de Campinas. Oportunidades da CI&T.
Vagas e competências observadas na semana
A tabela reúne cinco anúncios distintos que permaneciam listados com opção de candidatura nas páginas consultadas. Não é um levantamento representativo do Brasil, nem permite identificar os cargos mais oferecidos ou mais disputados. Confirme a situação e as condições no anúncio antes de se candidatar.
Termômetro do mercado
Não foi possível produzir uma comparação estatística confiável nesta edição. Os cinco anúncios acima formam uma amostra dirigida por relevância editorial, sem coleta completa e padronizada do mercado. Usar sua distribuição para representar todas as contratações em TI produziria uma conclusão sem base suficiente.
A tabela funciona como indicador qualitativo de oportunidades verificadas, não mede admissões, saldo de empregos ou concorrência entre candidatos. A leitura útil é identificar requisitos concretos e escolher um projeto de estudo que demonstre essas competências.
Na prática com a System4u
As novidades de orquestração de modelos e análise de custos reforçam uma decisão empresarial: definir como avaliar uma integração de IA e acompanhar seu consumo antes de ampliar a utilização. A System4u atua em Engenharia de IA e Automação Inteligente, com serviços que incluem integração com sistemas, automação e aplicações empresariais.
Como possibilidade de projeto, uma empresa pode avaliar um piloto com tarefas delimitadas, critérios de qualidade e acompanhamento de consumo. Essa proposta depende de análise e desenvolvimento; não descreve uma funcionalidade pronta de um produto nem uma parceria com os fornecedores mencionados. Conheça os serviços e soluções da System4u.
Fontes e referências
Centro Canadense de Cibersegurança — Ivanti security advisory AV26-1035, atualização de 30/10
Microsoft MSRC — Patch now: PHP2Shell, Brotli, and eMudhra guidance for customers
GitHub — Route and orchestrate models with GitHub Copilot Fusion
Anthropic — Claude Platform release notes, 29 de outubro de 2026
RD Station — Engenharia de Software Fullsatck Pleno: Python e React
Escrever comentário