Resumo de tecnologia enterprise (30/10): BGP no OpenShift na AWS, CISA alerta GitLab e Cisco, Cloudflare lança origens privadas

A pauta de tecnologia enterprise desta sexta-feira (30) gira em torno de três frentes que afetam diretamente a operação de ambientes corporativos: conectividade de VMs na nuvem, gestão de vulnerabilidades exploradas ativamente e exposição controlada de serviços internos. A Red Hat apresentou um conector BGP para Red Hat OpenShift Service on AWS, endereçando um dos principais atritos na migração de cargas virtualizadas para a cloud, enquanto a Cloudflare tornou geralmente disponível sua oferta de serviços para origens privadas.

No campo da segurança, a CISA incluiu falhas do GitLab e da Cisco em seu catálogo de vulnerabilidades conhecidas por exploração ativa, o que deve acelerar janelas de correção em ambientes que dependem dessas plataformas. A Cloudflare também reportou 49 interrupções de internet no terceiro trimestre, puxadas por desligamentos governamentais e falhas de energia — um lembrete de que a resiliência de rede segue sendo tema de planejamento. Na indústria, a Lenovo anunciou novo líder para a América Latina e a HPE viu suas ações recuarem após downgrade de analista, sinal de ceticismo sobre a demanda por IA no curto prazo.

Destaques do dia

• Red Hat lança conector BGP para acesso direto a VMs no OpenShift Service on AWS, resolvendo roteamento em camada 3 na nuvem.
• CISA adiciona falhas do GitLab e da Cisco ao catálogo KEV de vulnerabilidades exploradas ativamente.
• Cloudflare disponibiliza para todos os clientes com conectividade Cloudflare One os serviços para origens privadas, com WAF, bot management, cache e Workers.
• Cisco reforça programa de parceiros com ferramentas de marketing impulsionadas por IA e discurso de rentabilidade de ecossistema.
• Cloudflare registra 49 interrupções de internet no Q3, causadas por desligamentos e falhas de energia.

Red Hat: BGP cloud connector leva rede direta a VMs no OpenShift na AWS

A Red Hat detalhou em seu blog o lançamento do BGP cloud connector para o Red Hat OpenShift Service on AWS, voltado a um problema clássico de quem migra máquinas virtuais para a nuvem: como rotear tráfego diretamente para uma VM guest do OpenShift Virtualization usando o próprio endereço IP dela. Segundo a Red Hat, a solução histórica para isso eram as localnets, mas elas dependem de uma rede de camada 2 no ambiente on-premise — e a maioria dos provedores de nuvem expõe apenas camada 3. O conector BGP surge justamente para preencher essa lacuna em ambientes cloud.

O anúncio importa porque a migração de cargas virtualizadas segue sendo um dos maiores bolsões de custo e complexidade em projetos de modernização. Manter endereçamento IP e rotas previsíveis para VMs é requisito para aplicações legadas que não podem ser reescritas rapidamente. Vale acompanhar como o conector se comporta em topologias híbridas, já que a proposta é reduzir a dependência de arquiteturas de rede específicas para viabilizar o tráfego direto às VMs.

Na mesma semana, a Red Hat publicou seu Friday Five destacando discussões sobre modelos abertos em telecomunicações. O material cita Joe Fernandes, da Red Hat, argumentando que operadoras podem passar de “alugar capacidade de IA” para possuir a inferência e vender serviços de agentes, tendência impulsionada por custos de tokens e necessidades de soberania de dados. É um sinal de posicionamento estratégico: a disputa por IA em tecnologia enterprise está migrando da camada de modelo para a camada de infraestrutura e operação.

Cisco: ecossistema, marketing com IA e falhas sob exploração

A Cisco publicou dois conteúdos voltados à sua rede de parceiros. O primeiro descreve o programa Cisco 360 Marketing, que segundo a empresa usa novas ferramentas impulsionadas por IA para simplificar o caminho do parceiro até o negócio fechado, da conscientização à venda. O segundo defende que, na era da IA, o sucesso de plataforma depende de um ecossistema saudável, com a Cisco provendo a base e os parceiros construindo valor — a rentabilidade do parceiro é tratada como motor de crescimento coletivo, não apenas como métrica.

O ponto de atenção real, porém, vem da segurança: a CISA adicionou falhas do GitLab e da Cisco ao seu catálogo de Vulnerabilidades Exploradas Conhecidas (KEV), conforme noticiado pelo Security Affairs. Entrar no KEV significa que há evidência de exploração ativa, o que normalmente antecipa prazos de remediação para órgãos federais norte-americanos e serve de referência para o setor privado. Equipes de service desk e segurança devem tratar a atualização como prioridade de patch cycle, não como item de backlog.

Cloudflare: origens privadas em GA e raio-X do trimestre

A Cloudflare anunciou a disponibilidade geral dos serviços para origens privadas. Na prática, clientes com conectividade Cloudflare One passam a expor tráfego público para origens privadas contando com WAF, bot management, cache e Workers. É uma mudança relevante para arquiteturas que precisam publicar aplicações internas sem abrir a origem diretamente à internet — padrão cada vez mais comum em ambientes corporativos que combinam acesso remoto e proteção de borda.

A companhia também publicou uma análise técnica sobre as chaves fracas da eMudhra, descrevendo como “apenas quatro” chaves permitiriam quebrar qualquer conexão não corrigida na internet que use certificados da eMudhra, além de detalhar o patch rápido feito pela Cloudflare e a evidência de tentativas de exploração observadas. O caso reforça a necessidade de monitorar a cadeia de certificados e não apenas os servidores finais. Por fim, a empresa reportou 49 interrupções de internet no terceiro trimestre, atribuídas a desligamentos — incluindo por exames — e falhas de rede elétrica, segundo o Chosunbiz.

Ubiquiti: dispositivos sequestrados e evento social

Pesquisadores relataram, segundo o Pasquale Pillitteri, que atacantes estão sequestrando dispositivos D-Link e Ubiquiti para revender largura de banda como proxies residenciais. O vetor é conhecido: equipamentos expostos com credenciais padrão ou firmware desatualizado viram infraestrutura de rede de terceiros. Para empresas com equipamentos de borda em filiais, o recado é revisar inventário, segmentação e atualização de firmware. Na frente institucional, a Ubiquiti informou que o evento global anual Unifi arrecadou o equivalente a 185.000 refeições para a Rise Against Hunger, na quinta edição da ação.

Lenovo e HPE: movimentos de liderança e pressão de mercado

A Lenovo nomeou Diego Majdalani como Senior Vice President e Presidente para a América Latina, com assumência formal das responsabilidades em 12 de outubro, segundo o Lenovo StoryHub. A mudança interessa a gestores de contratos de TI no Brasil e na região, já que a estrutura comercial e de suporte local costuma ser o primeiro ponto de contato em renovações e projetos de infraestrutura. Já a HPE recuou em bolsa após downgrade de analista e questionamentos sobre demanda por IA, conforme o Quiver Quantitative — um sinal de que o mercado começa a separar promessa de receita efetiva em projetos de inteligência artificial.

Resumo em tabela

O que isso significa para empresas

Para infraestrutura e redes corporativas, o dia traz duas mensagens práticas. A primeira é que a nuvem continua exigindo engenharia de rede de verdade: o conector BGP da Red Hat mostra que a camada 3 é o caminho para manter endereçamento e rotas previsíveis em cargas virtualizadas, o que reduz retrabalho em migrações. A segunda é que a borda segue sendo o ponto mais frágil: dispositivos Ubiquiti e D-Link sequestrados como proxies residenciais, somados às falhas de GitLab e Cisco no KEV da CISA, indicam que inventário de ativos, firmware e patch cycle precisam de donos claros e prazos definidos, não apenas de ferramentas de varredura.

Em cloud e segurança de aplicações, a disponibilidade geral das origens privadas da Cloudflare aponta para um modelo em que aplicações internas são publicadas com controles de borda embutidos, o que simplifica arquiteturas de acesso remoto mas aumenta a dependência de um único fornecedor — ponto a considerar em contratos de suporte e cláusulas de saída. A pressão sobre a HPE e o discurso da Cisco sobre rentabilidade de ecossistema sugerem que 2027 será de escrutínio sobre o retorno real dos projetos de IA em tecnologia enterprise. A JRTX Technology Solutions apoia empresas na avaliação dessas decisões, do desenho de rede e conectividade cloud à priorização de vulnerabilidades e à revisão de contratos de suporte.