ORAEX

Name: ORAEX
Address: 12300 Avenida das Américas, Rio de Janeiro, RJ, 22793-082, BR
Telephone: +5511950487600
Price range: $

A ORAEX é uma empresa de TI fundada em 2012, especializada em Infraestrutura Tecnológica e Cloud Computing. Nosso foco é ter um entendimento maior das necessidades dos nossos clientes, propor as melhores soluções baseadas em nosso conhecimento de alta tecnologia, ser uma consultoria de inovação com muito empenho e compromisso, dentro de um relacionamento duradouro e de confiança. Hoje a ORAEX é uma das maiores implementadoras de tecnologia Oracle e OpenStack da América Latina. Estamos expandindo nossas operações para os Estados Unidos e Portugal.

17/09/2026

Num único update, a Oracle corrigiu mais de 800 vulnerabilidades espalhadas por 17 famílias de produtos. Mais de 100 são críticas. Mais de 240 podem ser exploradas remotamente sem nenhuma autenticação.

Dentro desse pacote, 11 atualizações são só para o Oracle Database Server, com CVSS de até 8.8. Cinco delas dispensam autenticação para serem exploradas.

Não é a maior manchete do pacote (E-Business Suite e Fusion Middleware levaram a maior parte dos patches), mas é a que mais nos interessa: banco de dados é um dos pilares da ORAEX, e é também onde vive o dado que sustenta a decisão de qualquer empresa.

A Oracle não confirmou exploração ativa nessas falhas específicas, mas reforça o de sempre: agentes de ameaça exploram vulnerabilidades conhecidas de forma rotineira, e já circula prova de conceito pública para outras falhas do mesmo pacote.

Patch de banco de dados costuma ficar pra depois, porque exige janela de manutenção e mexe com o que a empresa mais teme parar. É exatamente por isso que merece prioridade, não fila de espera.

16/09/2026

Nos dias 14 e 15 de setembro, Guilherme Schmitzhaus, Athos João e Luis Gustavo Doria representaram a ORAEX no Datadog Summit São Paulo, como parceira estratégica da Datadog, líder mundial no segmento de observabilidade.
O tema central do encontro não deixa dúvida sobre para onde o mercado caminha: Observabilidade, Segurança e IA não são verticais desassociadas. A própria Datadog reforçou seu posicionamento neste caminho, com soluções voltadas a monitorar e proteger o uso de inteligência artificial dentro das operações de TI: de agentes de IA a políticas de segurança que fortalecem seu operação.
Para a ORAEX, essa é exatamente a evolução que sustenta nosso trabalho como parceiros: assegurar que a observabilidade cumpra seu papel estratégico de transformar dados e sinais do ambiente tecnológico em informações relevantes, confiáveis e acionáveis, apoiando nossos clientes na tomada de decisões mais rápidas e assertivas e na evolução contínua do negócio.

14/09/2026

Ansible Automation Platform (AAP)

O playbook continua sendo playbook. YAML, idempotência, mesma lógica. Quem escreve Ansible hoje escreve na plataforma amanhã sem reaprender nada.
O que muda é tudo o que acontece antes e depois da execução.

E o que não é exatamente "o Ansible"?
A plataforma resolve problemas que nunca foram do playbook:

Automation Controller: job templates, workflows e agendamento
Ex*****on Environments: dependências e collections em container, execução reprodutível
Automation Hub: collections certificadas e curadoria interna
Event-Driven Ansible: rulebooks (conjuntos de regras) que reagem a eventos, não a cliques
Automation Mesh: execução distribuída em redes segmentadas
credenciais isoladas, controle de acesso por papéis (RBAC) por equipe e integração com cofre
logging centralizado e trilha de auditoria de cada execução
Nada disso torna o Ansible mais poderoso como linguagem.

Isso, porém, não diminui sua importância.

Na prática, controle de credencial, segregação de acesso, rastreabilidade e reprodutibilidade são justamente o que permite tirar a automação da estação de trabalho de uma pessoa e colocá-la em produção, auditável e com dono.

Portanto, o AAP é só uma casca em volta do Ansible?

Ele executa o mesmo Ansible. Mas resolve o que sempre travou a adoção em escala: quem executou, com qual credencial, contra qual inventário e por quê.

Não é o Ansible que virou produto.

É a automação que virou plataforma, com governança, segregação e evidência.

E talvez essa seja a evolução mais relevante para quem opera ambiente regulado.

10/09/2026

😡 “Meus créditos não estão rendendo nada.”, “Lançaram um modelo novo que consome duas vezes mais e entrega três vezes menos” ou “O modelo novo só é novo no nome e versão, o antigo era bem melhor.”

💡 A troca de modelo por um mais novo sempre que há um lançamento traz cada vez mais frustração e menos resultado. O problema é que quase todos deixaram de olhar para quem (ou o que) alimenta seus modelos, os dados.

E assim, o “modelo” a seguir se repete várias vezes: o resultado da IA vem ruim e a primeira pergunta é “qual novo modelo é melhor?”. Troca Claude por GPT, GPT por Gemini, testa o próximo lançamento. Ganho marginal, custo de migração real.

O ponto que quase ninguém quer encarar: nenhum modelo novo conserta contexto ruim.

Dado sempre foi o que sustentou qualquer sistema que toma decisão — muito antes de IA generativa existir. Isso não mudou. O que mudou é que o mercado se distraiu com a corrida de modelos e parou de olhar pro fundamento. O dado não perdeu importância. Perdeu atenção. E seguiu cobrando o preço em silêncio.
Dado duplicado, desatualizado, sem estrutura, sem dono — isso não é problema que você resolve com um modelo mais caro. É problema que o modelo mais caro só torna mais caro.

E o custo é literal:

→ Contexto sujo = mais token por chamada pra compensar a falta de estrutura
→ Resposta ruim = retrabalho, nova rodada de prompt, mais consumo
→ Dado sem governança = alucinação que você paga pra gerar e paga de novo pra corrigir
→ Base sem curadoria = RAG que recupera lixo e você custeia o lixo entrando no contexto

A conta que ninguém faz: parte relevante do seu gasto de IA não é o modelo. É o dado ruim que você força o modelo a digerir.

Estratégia de dados nunca deixou de ser o diferencial. Só ficou invisível debaixo do hype — e agora tem uma métrica nova amarrada nela: custo de inferência.
Empresa com governança e gestão eficientes de dados, e do seu ciclo de vida, gasta menos token pra ter resposta melhor (e mais rápida). Empresa que confundiu “parar de olhar” com “deixou de importar” paga mais caro por resultado pior — e culpa o modelo.

01/09/2026

Oracle AI Database 26ai: é inteligência artificial de verdade?

A resposta curta é: sim, mas não exatamente como o nome pode sugerir.

O Oracle AI Database 26ai não é um modelo capaz de raciocinar sozinho, como Claude ou GPT. Ele continua sendo um banco de dados corporativo. A diferença é que agora incorpora capacidades reais de IA e oferece uma infraestrutura preparada para aplicações inteligentes.

O que existe de IA de verdade?

→ AI Vector Search
O banco armazena embeddings e realiza pesquisas por similaridade semântica. Em vez de procurar apenas palavras iguais, consegue localizar conteúdos relacionados pelo significado.
Documentos, imagens e outros dados não estruturados podem ser representados como vetores e pesquisados junto aos dados relacionais da empresa.

→ RAG integrado aos dados corporativos
A busca vetorial permite construir aplicações de Retrieval-Augmented Generation. Antes de responder, o modelo consulta informações privadas e atualizadas armazenadas pela empresa.
Isso reduz a dependência do conhecimento original do LLM e ajuda a produzir respostas mais contextualizadas.

→ Select AI
O usuário pode fazer perguntas em linguagem natural e utilizar recursos como geração de SQL, conversação com os dados, busca semântica e RAG.
Mas há uma ressalva importante: a capacidade generativa normalmente vem do LLM conectado. O banco fornece dados, contexto, segurança e execução; o modelo produz a interpretação e a resposta.

→ Machine Learning dentro do banco
Algoritmos de classificação, regressão, agrupamento e detecção de anomalias podem ser executados próximos aos dados. Também existe suporte a determinados modelos no formato ONNX.
Isso reduz movimentações desnecessárias de informações e pode facilitar a governança de projetos de machine learning.

→ Agentes e automação inteligente
O ecossistema inclui recursos para criar agentes conectados a bancos, APIs, ferramentas e modelos de linguagem. Esses agentes podem consultar informações e executar fluxos estruturados.
Novamente, é importante distinguir as camadas: o banco sustenta e governa o acesso aos dados, enquanto o raciocínio depende do modelo utilizado.

27/08/2026

IA não substitui Governança. Ela potencializa.

Governança sempre foi sinônimo de controle manual: planilhas, checklists intermináveis, auditorias que viram um sprint de última hora. O time estratégico acaba gastando mais tempo coletando dados do que interpretando eles.

A IA entra exatamente nesse gargalo. Ela não decide por você: organiza, cruza e antecipa informação para que a decisão seja mais rápida e mais segura.

Na prática, isso aparece de duas formas:
→ Identificação de riscos: em vez de esperar o incidente acontecer, a IA cruza dados de diferentes fontes e sinaliza padrões de risco antes que virem problema real.
→ Auditoria contínua: conformidade deixa de ser uma foto tirada uma vez por ano e passa a ser um vídeo em tempo real, monitorada, não reconstruída depois.

Mas um ponto continua igual: a IA processa volume, a pessoa interpreta contexto. Governança de verdade continua sendo uma decisão humana, só que agora com muito mais inteligência de apoio.

Na ORAEX, unimos tecnologia e processo para apoiar uma governança mais preditiva e menos reativa. Quer entender como isso se aplica à sua operação? Vamos conversar.

24/08/2026

Vulnerabilidade crítica no VMware vCenter (CVSS 9.8)

Em 29 de julho, a Broadcom divulgou duas falhas críticas no vCenter Server: CVE-2026-59309 (bypass de autenticação) e CVE-2026-59310 (execução remota de código sem autenticação). Cinco dias depois, a exploração ativa já estava em andamento.

O que já se sabe:
→ 03/08: primeiras conexões maliciosas detectadas
→ 05/08: 343 IPs comprometidos
→ 07/08: 361 IPs em 47 países, concentrados em Alemanha, Estados Unidos, Turquia, Irã e França
→ Suspeita de atuação de um grupo APT, com investigação em andamento

Depois de explorar a falha, os atacantes instalam o reverse_ssh, uma ferramenta open source que abre uma conexão de saída para a infraestrutura deles, contornando firewalls e mantendo acesso remoto persistente.

Não existe solução de contorno. A atualização é a única correção:
→ vCenter 9.1 → 9.1.0.0300
→ vCenter 9.0 → 9.0.2.0100
→ vCenter 8.0 → U3k ou U2f

Ambientes de virtualização como o vCenter costumam ficar fora da rotina comum de patch. São justamente esse tipo de alvo que, uma vez comprometido, dá acesso a toda a infraestrutura por trás dele.

Gestão de patch e monitoramento contínuo é parte do nosso trabalho todos os dias.

18/08/2026

⚠️ Sua empresa colocou Claude ou GPT em produção. Mas quem está observando o que esses modelos fazem?

A adoção costuma começar bem: a API é integrada, os primeiros casos de uso entram no ar e a produtividade aumenta.

Depois surgem perguntas difíceis:

→ Quanto cada time está consumindo?
→ Quais dados estão sendo enviados nos prompts?
→ Onde está a trilha de auditoria?
→ Quem autorizou o agente a acessar determinada base?

LLMs sem governança não representam apenas inovação. Também podem criar dívida técnica, custos inesperados e riscos regulatórios.

E governança de IA não é uma política esquecida em um PDF. É uma camada operacional funcionando em produção:

1. LLM Gateway para centralizar e controlar o tráfego entre aplicações e modelos.

2. Zero Data Retention, quando elegível e corretamente configurado, para proteger informações sensíveis.

3. Observabilidade de tokens, custos, latência, erros e anomalias.

4. RBAC e SSO para definir quem acessa o quê e registrar cada ação.

Na ORAEX CLOUD CONSULTING, combinamos nossa experiência com Anthropic e Datadog para ajudar empresas a implementar Claude Enterprise com governança, segurança e observabilidade desde o desenho.

Isso inclui dashboards de consumo por time, alertas de anomalia de custo, trilhas de auditoria, controles de retenção e um LLM Gateway construído para integrar-se à arquitetura da empresa.

Porque zero retenção, controle de acesso e rastreabilidade não surgem automaticamente. Eles dependem de configuração, elegibilidade e engenharia bem executada.

Não basta usar IA. É preciso operar IA com controle.

Se o uso de LLMs está crescendo e a governança ainda depende de uma planilha, converse com a ORAEX antes que a conta — financeira, técnica e regulatória — apareça.

14/08/2026

Uma rede celular privada foi o elo entre um parque eólico e os controladores de uma usina de cogeração, na Polônia. Por ali, um ataque coordenado alcançou 30 instalações de energia renovável ao mesmo tempo. O CERT Polska, equipe de resposta a incidentes do país, levou mais de três meses reconstruindo o caso, revelado em agosto deste ano na conferência DEF CON.

Veja no carrossel como a cadeia de ataque percorreu esse caminho, do parque eólico ao desligamento de uma turbina a v***r.

Endereço

12300 Avenida Das Américas
Rio De Janeiro, RJ
22793-082

Telefone

+5511950487600

Site

http://www.oraex.com/, https://www.linkedin.com/company/oraex/posts/?feedView=all, https://www.instagram.com/oraex/

Notificações

Seja o primeiro a saber: enviaremos um e-mail para você quando ORAEX publicar novidades e promoções. Seu endereço de e-mail não será usado para nenhum outro fim, e você pode cancelar a inscrição a qualquer momento.