Algumas vulnerabilidades chamam atenção não apenas pelo CVSS, mas pelo que revelam sobre a operação real de um ambiente. A CVE-2026-31431, conhecida como Copy Fail, é um bom exemplo. Ela afeta o kernel Linux, foi classificada como vulnerabilidade de elevação local de privilégio e recebeu severidade alta. No contexto do Azure Kubernetes Service, o ponto […]
A partir de 31/03/2026, novas VNets do Azure passam a criar subnets privadas por padrão, encerrando o outbound implícito em redes novas. Neste artigo, explico onde o NAT Gateway entra, quando ele não precisa existir em toda subnet e como ele se encaixa em arquiteturas enterprise com Azure Firewall, Palo Alto e outros firewalls de mercado.
NAT Gateway no Azure: o que muda com subnets privadas por padrão a partir de 31/03/2026 Read More »
ExpressRoute e VPN Site-to-Site não competem em todos os cenários. Neste artigo, analiso onde cada opção faz mais sentido no Azure sob a ótica de alta disponibilidade, latência, custos e padrões de conectividade enterprise, incluindo o cenário de coexistência entre os dois como desenho mais maduro para muitos ambientes híbridos.