Vitest 4.1: test tags, runner Node nativo y reporter para agentes IA
Vitest 4.1 trae tres cambios fuertes. Primero, test tags al estilo markers de pytest: etiquetás tests, aplicás config compartida (timeouts, retries) y filtrás con operadores lógicos — vitest --tags-filter="frontend && !flaky". Segundo, native Node execution experimental con viteModuleRunner: false: bypasea el sandbox de Vite y arranca con import nativo, más rápido y más cerca de producción (Node 22.18+/23.6+ stripea TS sin config). Tercero, un nuevo reporter agent que cuando detecta que estás dentro de un coding agent, suprime output de tests verdes y logs para ahorrar tokens. Suma aroundEach/aroundAll, mejor inferencia de tipos en test.extend, y soporte Vite 8 desde día uno. Si los tests pesan en tu CI, esta release te ahorra plata real.
AWS Lambda suma runtime Ruby 4.0 LTS con logs estructurados
Llegó Ruby 4.0 a Lambda como managed runtime y container base image, con la suite de advanced logging controls: JSON estructurado, niveles configurables y target CloudWatch log group por función. Disponible en todas las regiones, incluyendo China y GovCloud. Soporte LTS hasta marzo 2029. Si todavía corrés Ruby 3.x en Lambda, este upgrade no es solo de versión — abre la puerta a optimizaciones del intérprete que valen plata.
AKS desplegó node images contra CVE-2026-31431 (algif_aead «Copy Fail», CVSS 7.8)
Microsoft completó el rollout global de las node images 202604.13.0 y 202604.24.0 para Azure Kubernetes Service, mitigando una local privilege escalation en el módulo algif_aead del kernel Linux (CVE-2026-31431, CVSS 7.8). Si autoupgradeás node images estás cubierto; si manejás image versions a mano, validá que los nodos ya estén en la versión nueva. La vuln impacta cualquier pod con permisos para hablar con AF_ALG — revisá Pod Security Standards si dejaste privileged a la mano.
Cloudflare IPsec post-cuántico con Cisco y Fortinet pasa a GA
Cloudflare One marcó GA la interoperabilidad post-cuántica de IPsec con dispositivos third-party. Cisco 8000 con IOS XR 26.1.1 y Fortinet FortiOS 7.6.6+ son los primeros validados. Bajo el capó: hybrid key agreement combinando Diffie-Hellman clásico con ML-KEM-768 o ML-KEM-1024 (RFC 9370), defensa contra harvest-now-decrypt-later. Sin licencia adicional. Si tenés tunnels site-to-site con compliance fuerte (banca, gobierno), esto te saca la deuda PQC sin migrar al appliance de Cloudflare.
Vercel Sandbox abre el firewall a Postgres hosteado (Neon, Supabase, RDS, Nile, Prisma)
Vercel Sandbox — el entorno de ejecución aislado para código generado por IA o user code — ahora deja conectar a Postgres hosteado en Neon, Supabase, AWS RDS, Nile y Prisma Postgres a través de su firewall. Es lo que faltaba para correr migrations, seeds o agents que tocan la DB sin tener que abrirles internet entero. Suma custom tags en beta para agrupar sandboxes por proyecto, y los Hobby projects ahora retienen deployments 30 días por default. Si construís plataformas con code execution de usuarios, dejá de hacer tu propio jail.
Astro 7 alpha: compilador Rust estable y soporte Vite 8
Astro publicó el alpha preview de Astro 7, con la implementación estable del compilador en Rust — el cambio que vienen empujando hace dos releases — y soporte completo para Vite 8. En paralelo salió Astro 6.2 con un logger experimental con output JSON, una API de optimización SVG y un helper para URLs de fuentes. Si te gusta probar la 7 sin romper prod, el alpha ya está en npm; si no, 6.2 te baja la latencia de logs en pipelines y reduce el peso de SVG inline sin tocar tu config.
Progress Software: advisory oficial MOVEit Automation
Notas de release y guía de upgrade del propio Progress para los CVE-2026-4670 / 5174.
AWS: top announcements de What's Next 2026
Resumen oficial AWS con los lanzamientos por categoría (cómputo, IA, datos, networking).
The Hacker News: análisis del git push RCE en GitHub
Cobertura adicional con timeline de mitigación y guidance específica para GHES.
Vitest releases en GitHub
Changelog completo de la línea 4.1.x con notas de breaking changes.
Tendencias Destacadas
Bedrock se está convirtiendo en el Bedrock-of-LLMs: hosteás Anthropic, OpenAI y Meta sin salir de tu compliance perimeter. La pelea ya no es por modelo — es por integración cloud.
Dos RCE backend (MOVEit, GitHub) en una semana — los <em>service backends</em> internos siguen siendo el blando. Si exponés un command port o un header interno entre microservicios, asumí que es atacable.
Vitest 4.1 con reporter para agentes IA es el primer test runner que te confiesa que los <em>tokens del CI</em> son una métrica que ya hay que medir.
Vitest 4.1: test tags, native Node runner, and AI-agent reporter
Vitest 4.1 lands three substantial changes. First, test tags à la pytest markers: label tests, apply shared config (timeouts, retries), filter with logical operators — vitest --tags-filter="frontend && !flaky". Second, experimental native Node execution via viteModuleRunner: false: bypasses Vite's module sandbox and runs through native import, faster and closer to production (Node 22.18+/23.6+ strips TS with no config). Third, a new agent reporter that, when it detects it's running inside a coding agent, suppresses passing-test output and logs to save tokens. Plus aroundEach/aroundAll hooks, better type inference in test.extend, and Vite 8 support from day one. If tests dominate your CI bill, this release saves real money.
AWS Lambda adds Ruby 4.0 LTS managed runtime with structured logging
Ruby 4.0 lands on Lambda as a managed runtime and container base image, with the full advanced logging controls suite: structured JSON, configurable levels, per-function target CloudWatch log group. Available in all Regions including China and GovCloud. LTS support until March 2029. If you're still on Ruby 3.x in Lambda, this upgrade isn't just a version bump — it unlocks interpreter improvements that show up on the bill.
AKS rolls out node images for CVE-2026-31431 (algif_aead «Copy Fail», CVSS 7.8)
Microsoft completed the global rollout of node images 202604.13.0 and 202604.24.0 for Azure Kubernetes Service, mitigating a local privilege escalation in the Linux kernel algif_aead module (CVE-2026-31431, CVSS 7.8). If you autoupgrade node images, you're covered; if you pin image versions, verify nodes are on the new build. The vuln hits any pod allowed to talk to AF_ALG — revisit Pod Security Standards if you left privileged wide open.
Cloudflare post-quantum IPsec with Cisco and Fortinet hits GA
Cloudflare One marked GA for post-quantum IPsec interop with third-party devices. Cisco 8000 with IOS XR 26.1.1 and Fortinet FortiOS 7.6.6+ are the first validated platforms. Under the hood: hybrid key agreement pairing classical Diffie-Hellman with ML-KEM-768 or ML-KEM-1024 (RFC 9370), defending against harvest-now-decrypt-later. No extra licensing. If your site-to-site tunnels carry compliance weight (banking, gov), this clears your PQC debt without migrating to Cloudflare's appliance.
Vercel Sandbox opens its firewall to hosted Postgres (Neon, Supabase, RDS, Nile, Prisma)
Vercel Sandbox — the isolated execution environment for AI-generated or user code — now lets you connect to hosted Postgres on Neon, Supabase, AWS RDS, Nile, and Prisma Postgres through its firewall. That's the missing piece to run migrations, seeds, or agents that touch the DB without granting them the whole internet. Custom tags landed in beta to group sandboxes by project, and Hobby projects now retain deployments for 30 days by default. If you build platforms that execute user code, stop rolling your own jail.
Astro 7 alpha: stable Rust compiler and Vite 8 support
Astro shipped the Astro 7 alpha preview with the stable Rust compiler implementation — the change they've been pushing for two releases — and full Vite 8 support. In parallel, Astro 6.2 landed with an experimental logger that emits JSON, an SVG optimizer API, and a font URL helper. If you want to try 7 without breaking prod, the alpha is on npm; if not, 6.2 cuts log latency in pipelines and trims inline SVG weight without touching your config.
Progress Software: official MOVEit Automation advisory
Progress's own release notes and upgrade guidance for CVE-2026-4670 / 5174.
AWS: top announcements from What's Next 2026
Official AWS summary breaking the launches down by category (compute, AI, data, networking).
The Hacker News: deep dive on GitHub git push RCE
Additional coverage with mitigation timeline and GHES-specific guidance.
Vitest releases on GitHub
Full changelog for the 4.1.x line with breaking-change notes.
Notable Trends
Bedrock is becoming the Bedrock-of-LLMs: host Anthropic, OpenAI, and Meta without leaving your compliance perimeter. The fight isn't about the model anymore — it's about cloud integration.
Two backend RCEs (MOVEit, GitHub) in one week — internal <em>service backends</em> remain the soft underbelly. If you expose a command port or an inter-service internal header, treat it as attackable.
Vitest 4.1's AI-agent reporter is the first test runner to admit that <em>CI tokens</em> are now a metric you need to measure.
Vitest 4.1: test tags, runner Node natif, reporter agent IA
Vitest 4.1 apporte trois changements forts. D'abord, test tags à la pytest markers: étiqueter les tests, appliquer config partagée (timeouts, retries), filtrer avec opérateurs logiques. Ensuite, native Node execution expérimental via viteModuleRunner: false: bypass du sandbox Vite, plus rapide et plus proche de la production (Node 22.18+/23.6+ strippe TS sans config). Enfin, un reporter agent qui, dans un coding agent, supprime les sorties de tests verts pour économiser des tokens. Plus hooks aroundEach/aroundAll, meilleure inférence de types dans test.extend, support Vite 8 dès le jour un.
AWS Lambda ajoute le runtime Ruby 4.0 LTS avec logs structurés
Ruby 4.0 arrive sur Lambda en managed runtime et container base image, avec la suite advanced logging controls: JSON structuré, niveaux configurables, target CloudWatch log group par fonction. Disponible dans toutes les régions, y compris Chine et GovCloud. Support LTS jusqu'en mars 2029.
AKS déploie des node images contre CVE-2026-31431 (algif_aead «Copy Fail», CVSS 7.8)
Microsoft termine le déploiement global des node images 202604.13.0 et 202604.24.0 pour Azure Kubernetes Service, mitigeant une local privilege escalation dans le module algif_aead du kernel Linux (CVE-2026-31431, CVSS 7.8). Auto-upgrade = couvert; si vous pinez les versions, vérifiez les nodes. Vuln touche tout pod avec accès AF_ALG.
IPsec post-quantique de Cloudflare avec Cisco et Fortinet passe en GA
Cloudflare One passe en GA l'interop post-quantique IPsec avec les équipements tiers. Cisco 8000 avec IOS XR 26.1.1 et Fortinet FortiOS 7.6.6+ sont les premières plateformes validées. Sous le capot: hybrid key agreement avec Diffie-Hellman classique et ML-KEM-768 ou ML-KEM-1024 (RFC 9370), défense contre harvest-now-decrypt-later. Sans licence supplémentaire.
Vercel Sandbox ouvre son pare-feu à Postgres hébergé (Neon, Supabase, RDS, Nile, Prisma)
Vercel Sandbox — l'environnement d'exécution isolé pour code généré par IA ou code utilisateur — permet maintenant de se connecter à Postgres hébergé sur Neon, Supabase, AWS RDS, Nile, et Prisma Postgres via son pare-feu. C'est la pièce manquante pour les migrations, seeds ou agents qui touchent la DB sans tout ouvrir. Custom tags en beta pour regrouper les sandboxes, et les projets Hobby retiennent les deployments 30 jours par défaut.
Astro 7 alpha: compilateur Rust stable et support Vite 8
Astro publie l'alpha preview d'Astro 7, avec l'implémentation stable du compilateur en Rust et support complet Vite 8. En parallèle, Astro 6.2 arrive avec un logger expérimental en JSON, une API d'optimisation SVG et un helper pour URLs de polices.
Progress Software: advisory officiel MOVEit Automation
Notes de release et guide d'upgrade officiel de Progress pour CVE-2026-4670 / 5174.
AWS: top announcements de What's Next 2026
Résumé officiel AWS par catégorie (compute, IA, data, networking).
The Hacker News: analyse du git push RCE sur GitHub
Couverture additionnelle avec timeline de mitigation et guidance GHES.
Releases Vitest sur GitHub
Changelog complet de la ligne 4.1.x avec notes de breaking changes.
Tendances Notables
Bedrock devient le Bedrock-of-LLMs: hébergez Anthropic, OpenAI et Meta sans sortir de votre perimeter de compliance. La bataille n'est plus sur le modèle — c'est sur l'intégration cloud.
Deux RCE backend (MOVEit, GitHub) en une semaine — les <em>service backends</em> internes restent le ventre mou. Si vous exposez un command port ou un header interne entre microservices, traitez-le comme attaquable.
Le reporter agent IA de Vitest 4.1 est le premier test runner à reconnaître que les <em>tokens du CI</em> sont désormais une métrique à mesurer.