Atacantes estão explorando a CVE-2026-35616, falha de controle de acesso não autenticado nas versões 7.4.5 e 7.4.6 do FortiClient EMS, para manipular configurações de VPN e forçar o fortitray.exe a executar scripts batch maliciosos via túnel IPsec. Os scripts rodam comandos PowerShell em base64 que baixam o infostealer EKZ, disfarçado de patch Fortinet, capaz de roubar credenciais, cookies e dados financeiros de navegadores, exfiltrando tudo para servidor externo e apagando rastros. Equipes de segurança devem aplicar os hotfixes de abril, monitorar logs com a sequência 'Certificate not found in request header' e auditar logins administrativos vindos de redes Tor ou VPS.
CEVIU News
As melhores notícias de tecnologia, curadas diariamente para quem vive tech.
16018 notícias encontradas
A blockchain avança em pagamentos, mercados financeiros e ativos do mundo real, mas a maioria dos participantes ainda é atraída por casos especulativos. Ethereum, Solana, Polygon, Monad e Base trabalham para trazer mais ativos onchain, enquanto apps cripto-nativos baseados em apostas assimétricas proliferam sem reter usuários, gerando encerramentos e acusações de 'slow rug'. A cultura tóxica no Crypto Twitter afasta desenvolvedores, e os gráficos de atividade on-chain refletem essa queda, mesmo com o desenvolvimento global aquecido pela IA.
O Gravity Bridge, ponte cross-chain entre Ethereum e Cosmos, foi drenado em aproximadamente US$ 5,4 milhões, entre USDC, 274 ETH e USDT. Pesquisadores apontam comprometimento de chave de assinatura, não falha em smart contract. Os fundos foram movidos via ChangeNow e Binance, com cerca de 2.100 ETH ainda em posse do invasor. A equipe suspendeu a ponte e pediu que validadores interrompessem seus orquestradores. O padrão reforça tendência de 2024: falhas na gestão de chaves lideram como vetor de ataque em pontes blockchain.
A CFTC autorizou a Kalshi a listar o BTCPERP em sua bolsa registrada e emitiu carta de não objeção permitindo que a Coinbase Financial Markets ofereça futuros perpétuos e opções a clientes americanos via Coinbase Bermuda, os primeiros perpétuos de cripto regulamentados domesticamente nos EUA. O presidente da CFTC, Mike Selig, definiu os contratos perpétuos como ferramenta essencial de descoberta de preços. O CEO da Kalshi, Tarek Mansour, destacou a transição da empresa de mercado de previsão para bolsa de derivativos. Como nenhuma das ações constitui regulamentação formal, o framework permanece sujeito a revisões. Flash crashes recentes no mercado de perpétuos resultaram em US$ 1,5 milhão em liquidações, risco que o arcabouço onshore da CFTC visa mitigar.
Em comunicado de 29 de maio, a CFTC separou formalmente a adequação do modelo 24/7 por classe de ativo. Para cripto, redes blockchain, stablecoins e infraestrutura descentralizada justificam a operação contínua. Já em derivativos agrícolas, o órgão alerta que ampliar horários poderia reduzir liquidez, alargar spreads bid/ask e aumentar riscos de manipulação, estabelecendo um limite regulatório claro entre ativos digitais e commodities tradicionais.
Os comitês do Senado dos EUA trabalham para consolidar suas versões do Digital Asset Market Clarity (CLARITY) Act, após o Comitê Bancário avançar com seu rascunho no início do mês. No centro do debate, Jamie Dimon, CEO do JPMorgan, escalou a batalha em torno dos rendimentos pagos por stablecoins, um ponto crítico que divide bancos tradicionais e emissores cripto na disputa pela regulamentação do setor.
Membros fundadores da Base revelam o segredo por trás da ascensão meteórica da rede: uma cultura organizacional inspirada em times esportivos de elite. A L2 da Coinbase saiu de uma testnet vazia para se tornar a blockchain de camada 2 de crescimento mais acelerado do mercado, superando US$ 10 bilhões em TVL, e a mentalidade por trás disso pode ser mais importante que a tecnologia.
Uma ordem judicial temporária nos EUA mandou a Circle colocar na blacklist o contrato cUSDC da Zama na rede Ethereum em 29 de maio, congelando US$ 12,6 milhões em USDC. O motivo: processo civil por suposta apropriação indébita do tesouro da Overnight Finance. Como o wrapper de privacidade da Zama mistura fundos de vários usuários, o bloqueio atingiu todos os depositantes, não só a wallet em disputa. A Zama suspendeu os wrappers cUSDC, cUSDT e cWETH e busca assessoria jurídica nos EUA para isolar o depósito sinalizado e restaurar o acesso dos demais usuários. Audiência completa marcada para 1º de junho.
A SEC acusou Nathan Fuller, do Texas, de captar US$ 12,3 milhões de cerca de 150 investidores pela Privvy Investments, prometendo bots de IA com retornos de 40% a mais de 100% em semanas, que nunca existiram. Fuller teria desviado US$ 6,2 mi para uso pessoal, usado US$ 5,5 mi para pagar investidores anteriores em esquema Ponzi e aplicado apenas 3% em negociações reais de cripto. Em processo de falência anterior, ele já admitiu a fraude e a fabricação de documentos. A SEC busca liminares permanentes, restituição e penalidades civis.
O barulho em torno da Ethereum Foundation e do preço do ETH esconde o que realmente importa: a rede já domina as métricas institucionais relevantes, lidera a liquidação global de stablecoins, concentra o maior volume de ativos do mundo real tokenizados e é o ambiente padrão para DeFi de alto valor. Sua descentralização não é fraqueza, é requisito institucional. Críticos obcecados com cotação ignoram que o TAM da Ethereum é o próprio sistema financeiro global.
A BlackRock intensificou a pressão vendedora em seus ETFs spot de criptoativos, registrando saída combinada de mais de US$ 1,21 bilhão em fundos de Bitcoin (BTC) e Ethereum (ETH) ao longo da última semana. O movimento acende alertas no mercado sobre o apetite institucional de curto prazo pelos principais ativos digitais.
O CME Group anunciou que seus contratos de futuros e opções de criptoativos passam a operar ininterruptamente, 24 horas por dia, 7 dias por semana. A mudança representa um passo significativo para a maturidade do mercado institucional de cripto, alinhando a infraestrutura tradicional de derivativos ao ritmo contínuo das exchanges descentralizadas.
A Paxos Securities Settlement Company (PSSC) obteve registro integral da SEC como depositária central de valores mobiliários (CSD), tornando-se a primeira empresa de blockchain autorizada a realizar compensação e liquidação de ações dos EUA on-chain, operando ao lado da DTCC. A PSSC pode liquidar títulos no mesmo dia ou de forma quase instantânea, superando o padrão T+1 vigente desde 2024. O status de CSD abre caminho para a estratégia de tokenização de RWAs da Paxos, que já fornece infraestrutura white-label para PayPal e Mastercard. O registro é fruto de sete anos de diálogo com a SEC, com piloto em 2020 envolvendo Bank of America, Credit Suisse e Societe Generale.
A adoção de agentes de IA no desenvolvimento de software está reorganizando o fluxo de trabalho dos times de engenharia. Com menos tempo gasto na escrita manual de boilerplate, os desenvolvedores passam a concentrar esforços onde realmente importa: validação rigorosa da lógica, cobertura de testes e compreensão aprofundada de bases de código complexas.
Diagnosticar travamentos imediatos em aplicações macOS é possível analisando o log do sistema com precisão durante o processo de inicialização. A captura exige abrir o app no momento exato e usar utilitários específicos para extrair os registros dessa janela curta. Falhas de segurança aparecem como códigos de erro de assinatura ou do Apple Mobile File Integrity; problemas de translocação se revelam por caminhos de arquivos temporários extensos.
Ferramentas tradicionais de code review sofrem com performance ao processar diffs extensos. O artigo apresenta um componente CodeView especializado que usa a técnica Inverse Sticky para virtualização, garantindo rolagem nativa sem artefatos visuais. Para datasets massivos, a solução implementa desacoplamento de strings processadas, pooling de elementos do DOM e syntax highlighting em threads secundárias.
Assertions definem condições obrigatórias para segurança em runtime e otimização de compilador. Desativá-las em produção é uma abordagem falha: permite que o software execute sob premissas falsas e mascara erros de lógica. O caminho correto é mantê-las ativas para disparar um panic em caso de violação, ou usá-las como dicas de otimização ao compilador. Ambas as abordagens são essenciais para a saúde do projeto a longo prazo e para garantir um código verdadeiramente correto.
Colar imagens no Claude Code dentro do WSL não é trivial. O workaround exige converter a imagem da área de transferência para PNG, lidar com falhas de sincronização do clipboard e configurar um atalho de teclado personalizado para contornar conflitos de shortcuts no terminal. Nada que um dev paciente não resolva.
Com a ascensão dos sistemas agênticos de IA, o principal gargalo no desenvolvimento de software mudou: não é mais escrever código, mas validar se a saída gerada está correta. Nesse cenário, o profundo conhecimento técnico em setores específicos se torna a vantagem profissional mais valiosa, especialmente para verificar lógicas complexas que engenheiros generalistas dificilmente conseguiriam avaliar com precisão.
Integrar LLMs ao desenvolvimento de software passa por duas estratégias distintas: pipelines, que adotam lógica fixa para garantir previsibilidade em aplicações de larga escala, e agentes autônomos, que controlam seu próprio fluxo de execução. Na prática, agentes tendem a ser mais eficazes em problemas complexos, eles coletam contexto dinamicamente e iteram por loops de raciocínio, adaptando-se a cenários que pipelines rígidos não conseguem cobrir.