O Barclays UK firmou um acordo para adquirir as operações da GoHenry no Reino Unido junto à Acorns. A conclusão da transação está prevista para o quarto trimestre de 2026, estando o negócio sujeito às aprovações regulatórias necessárias.
CEVIU News
As melhores notícias de tecnologia, curadas diariamente para quem vive tech.
15004 notícias encontradas
A Current, aplicativo de finanças pessoais dos Estados Unidos, captou US$ 80 milhões em uma rodada de financiamento Série E, atingindo uma avaliação de US$ 1,5 bilhão. A rodada foi liderada pela Springcoast Partners e foi concretizada em conjunto com uma parceria de financiamento ampliada com o Cross River.
O Ramp SWE-Bench é um benchmark privado composto por 80 tarefas de backend produzidas pelo Inspect, o agente de codificação interno da Ramp, após revisão de engenheiros. O benchmark avalia a performance de agentes em fluxos de software financeiro, como autorização de cartões, pagamentos, contabilidade, compras, tesouraria e prevenção a fraudes. A pontuação é baseada na capacidade do agente de entregar um patch pronto para revisão que corrija falhas em testes dentro de 45 minutos.
A MassPay Holdings, plataforma global de orquestração de pagamentos, e a Coinbase anunciaram uma parceria estratégica para oferecer recursos de pagamentos transfronteiriços baseados em stablecoins para empresas em todo o mundo.
A IA transformará primeiro tudo aquilo que pudemos mensurar, e os primeiros indicadores de desempenho já estão disponíveis. Embora o debate atual gire em torno da substituição de empregos pela IA ou da falha na entrega de ROI, a evolução dos benchmarks está criando uma hierarquia clara. À medida que esses padrões de medição se tornam mais robustos, a IA encontra uma escala pronta para ser escalada e integrada ao setor financeiro.
A Y Combinator defendeu que todas as suas empresas investidas devem utilizar tecnologia cripto, especialmente stablecoins, no futuro. A aceleradora instou o Congresso americano a aprovar o Clarity Act para estabelecer um marco regulatório mais transparente para ativos digitais.
A taxa oferecida é mais de oito vezes superior à média nacional para contas poupança.
A vulnerabilidade CVE-2026-20253, com pontuação CVSS 9.8, permite que atacantes não autenticados acessem o PostgreSQL Sidecar Service do Splunk Enterprise por meio do proxy da aplicação web principal. A falha expõe um serviço, anteriormente restrito ao loopback, para acesso via rede sem necessidade de credenciais. O exploit envolve a injeção de uma string de conexão para redirecionar o pg_dump para um host controlado pelo atacante, permitindo a escrita de arquivos arbitrários durante o processo de restauração. Ao localizar o arquivo .pgpass em texto simples, o atacante obtém acesso à instância local do PostgreSQL e substitui o script ssg_enable_modular_input.py, executando código remotamente com privilégios do usuário splunk. Versões do Splunk Enterprise 10.0.0-10.0.6 e 10.2.0-10.2.3 na AWS são afetadas. A recomendação é atualizar para as versões 10.0.7 ou 10.2.4, restringir o acesso externo ao caminho de proxy /__raw/ e tratar arquivos .pgpass como dados sensíveis.
Este artigo apresenta um fluxo de trabalho para identificar segredos em texto simples armazenados em estações de trabalho de desenvolvedores. A ferramenta utiliza o bagel, que funciona de forma semelhante ao TruffleHog para varrer máquinas locais em vez de repositórios, gerando um JSON com a localização e a criticidade dos achados. Em seguida, o fleet utiliza o osquery para verificar se a execução do bagel foi concluída com sucesso e notifica o desenvolvedor via Slack caso existam problemas encontrados.
A Novo Nordisk informou que invasores acessaram registros de ensaios clínicos contendo dados pseudonimizados, incluindo IDs de pacientes, informações demográficas, biomarcadores e dados de estilo de vida, embora nomes e identificadores diretos não tenham sido comprometidos. A empresa relatou que alguns sistemas internos permanecem offline e emitiu um alerta aos participantes dos estudos e parceiros de saúde sobre a possibilidade de ataques de phishing via e-mail, telefone e WhatsApp, utilizando os dados de contato subtraídos.
O FBI, o Google e a Lumen desmantelaram a Outsider, uma operação de phishing-as-a-service baseada na China que atuava desde julho de 2023. O grupo causou um prejuízo estimado em 1,9 bilhão de dólares em 55 países, comercializando kits de phishing assistidos por IA por valores a partir de 88 dólares por semana.
O FBI mantém uma instalação de cerca de 6,7 mil metros quadrados em Huntsville, no Alabama, simulando uma cidade para treinar investigadores em cenários reais de ciberataques. O local utiliza infraestrutura de consumo e corporativa real, incluindo casas, hospital, utilitários e empresas equipadas com sistemas funcionais. A estrutura permite que as equipes pratiquem a resposta a incidentes de ransomware, tomem decisões críticas relacionadas a safety e operem em data centers confinados. O ambiente também suporta análises de computação forense em dispositivos criptografados e exploração de vulnerabilidades.
Logo após seu lançamento, o primeiro modelo da classe Mythos da Anthropic foi banido sob alegações de preocupações com a segurança nacional. Essa decisão reflete uma incompreensão fundamental sobre o papel da IA na cibersegurança. Embora modelos capazes possam ser utilizados por atacantes, eles também representam uma esperança para equipes sobrecarregadas, permitindo a correção de bugs e a remediação de vulnerabilidades em escala.
Dick Hardt aplicou o padrão de impossível versus tedioso da Anthropic ao framework de Zero Trust para agentes de IA e concluiu que bearer tokens de curta duração falham no teste, pois um token roubado, mesmo com TTL curto, ainda é um segredo exfiltrável. O autor identifica três lacunas críticas: autorização vinculada apenas à relação agente-ferramenta, delegação baseada em telemetria a posteriori em vez de restrição estrutural de autoridade, e identidade de agente sem vínculo com um humano responsável. A recomendação é substituir bearer tokens por proof-of-possession via chaves privadas não exportáveis, autorização restrita por chamada e autoridade derivada que diminui conforme a delegação avança.
A Check Point Research revelou três vulnerabilidades encadeadas na camada de persistência do LangGraph que afetam mais de 50 milhões de downloads mensais. As falhas incluem CVE-2025-67644 e CVE-2026-27022, que consistem em injeção de SQL em checkpointers SQLite e Redis, além da CVE-2026-28277, que permite desserialização insegura de msgpack via _msgpack_ext_hook. O ataque é possível quando aplicações expõem o método get_state_history() com filtros controlados pelo usuário. Atacantes podem injetar comandos UNION SELECT contendo payloads maliciosos de msgpack, resultando em RCE via chamadas os.system() durante o processamento de checkpoints. É necessário aplicar patches para langgraph-checkpoint-sqlite 3.0.1+, langgraph 1.0.10+ e langgraph-checkpoint-redis 1.0.2+. Além disso, a recomendação técnica é utilizar consultas parametrizadas para todos os inputs de filtros e evitar a exposição de APIs de histórico de checkpoints para usuários não confiáveis.
Atacantes estão comprometendo pacotes abandonados no Arch User Repository (AUR) e modificando arquivos PKGBUILD para instalar uma dependência npm maliciosa chamada atomic-lockfile. Esse componente injeta um payload nativo para Linux com comportamento de rootkit baseado em eBPF, capaz de realizar exfiltração via HTTP, coleta de tokens e credenciais, além de recursos anti-debugging. A campanha já afetou cerca de 1.500 pacotes do AUR em diversas ondas, utilizando instaladores npm e Bun.
A Jane Street reverteu uma postura de 25 anos contra o uso de métodos formais, anteriormente considerados proibitivos devido ao alto custo de verificação. A ascensão de fluxos de trabalho agentic mudou esse cálculo, pois os modelos de linguagem reduzem o custo de construção de provas, ao mesmo tempo em que aumentam o benefício, já que códigos gerados por agentes frequentemente demandam revisão rigorosa. Garantias universais em nível de tipo eliminam classes inteiras de bugs, como data races e XSS, de formas que testes convencionais não conseguem atingir. O controle profundo da empresa sobre o OCaml e uma base de usuários habituada a sistemas de tipos avançados permitem integrar técnicas orientadas a provas diretamente na linguagem. A aposta é que métodos formais deixem de ser um trabalho de nicho para se tornarem parte do ecossistema de ferramentas mainstream, à medida que agentes redefinem como o esforço de verificação é aplicado no ciclo de desenvolvimento.
A Seção 702 do Título VII da lei FISA atinge tecnicamente o seu prazo de validade à meia-noite, contudo, as certificações existentes do tribunal FISA garantem que os programas de vigilância permaneçam operacionais até março de 2027.
A Operação Ramz, conduzida pela Interpol, resultou na prisão de 201 indivíduos em 13 países da região MENA e na desativação da Sniper Dz, uma plataforma de phishing-as-a-service que operava desde pelo menos 2015.
A maioria dos programas corporativos de Identity Security Posture Management (ISPM) está estruturalmente desalinhada com o cenário atual de ameaças, especialmente à medida que agentes de IA passam a integrar fluxos de trabalho com suas próprias identidades e permissões. Uma abordagem de ISPM focado em agentes permitiria que as descobertas de postura fossem traduzidas em remediação de ciclo fechado e limitada por políticas. Isso viabiliza propor, aprovar, executar, verificar e fornecer evidências auditáveis sem a dependência de tickets manuais.