A Medtronic confirmou um ataque cibernético pelo grupo ShinyHunters, que alegou ter roubado 9 milhões de registros pessoais e terabytes de dados corporativos. Os atacantes listaram a empresa de dispositivos médicos em seu site de vazamento de dados em 17 de abril, com um prazo de resgate até 21 de abril. A Medtronic foi removida do site, sugerindo um possível pagamento. A empresa afirma que a fabricação, os produtos e a patient safety não foram afetados, mas não confirmou o roubo dos dados.
CEVIU News
As melhores notícias de tecnologia, curadas diariamente para quem vive tech.
16837 notícias encontradas
A Unit 42 da Palo Alto Networks desenvolveu um sistema de segurança ofensivo multiagente, incumbindo-o de tentar explorar uma aplicação web e exportar dados de uma tabela BigQuery com os privilégios obtidos. O sistema era composto por um orquestrador que gerenciava o teste, um agente de infraestrutura responsável por tarefas como port scanning, um agente de segurança de aplicações encarregado de testar a aplicação descoberta, e um agente de segurança da cloud para tarefas relacionadas à nuvem. No teste, o orquestrador iniciou solicitando ao agente de infraestrutura a realização de um network scan. Em seguida, instruiu o agente de segurança de aplicações a encontrar e explorar uma vulnerabilidade SSRF em uma aplicação web descoberta. Por fim, o agente de segurança da cloud foi encarregado de usar as credenciais roubadas na etapa anterior para exfiltrar dados do BigQuery.
ShinyHunters alega ter roubado dados da Pitney Bowes, incluindo 8.2 milhões de endereços de e-mail únicos, além de nomes, números de telefone e endereços físicos.
O Vimeo divulgou que dados de alguns de seus clientes e usuários foram comprometidos após uma violação na empresa de detecção de anomalias Anodot. A empresa afirmou que sua investigação inicial sugere que os dados continham principalmente detalhes técnicos, como títulos e metadados de vídeos. No entanto, em alguns casos, endereços de e-mail de clientes também foram expostos.
O pacote Python `elementary-data` foi comprometido para roubar dados de desenvolvedores e carteiras de criptomoedas. `elementary-data` é uma ferramenta popular de data observability utilizada por engenheiros de dados que trabalham com pipelines de dados. Pesquisadores da StepSecurity afirmam que o pacote foi comprometido através de um commit malicioso que explorou uma falha de injeção de script no GitHub Actions.
O pesquisador Egor Kovetskiy demonstrou que a exportação de URL .patch do GitHub incorpora a mensagem de commit completa junto com o diff real. Assim, quando um usuário desavisado executa o workflow comum de wget patch, o GNU patch analisa o texto em formato diff inserido na mensagem de commit e o aplica como se fizesse parte da alteração legítima. Em seu reprodutor público, isso criou um arquivo SHOULD_NOT_BE_HERE.md fora do escopo que a UI do GitHub nunca exibe. Testes locais escalaram o impacto: o GNU patch aceitou escritas em .git/hooks/post-applypatch (execução silenciosa de código no próximo git am), enquanto git apply e git am rejeitaram a travessia .git/... mas ainda aplicaram diffs injetados em arquivos comuns da working-tree. Apenas o git cherry-pick, que opera em objetos Git, não foi afetado. Os defensores devem parar de direcionar URLs .patch diretamente para patch -p1, preferir git am ou git cherry-pick de um clone local confiável, inspecionar as mensagens de commit em busca de marcadores diff --git incorporados antes de aplicar, e auditar pipelines de CI e bots que baixam automaticamente arquivos .patch do GitHub para este injection vector.
Um pesquisador descobriu uma vulnerabilidade de use-after-free (GHSA-w89h-j2xg-c457) corrigida no navegador Ladybird. A falha ocorreu porque o crescimento de um SharedArrayBuffer do WebAssembly gerou dangling pointers no seu JavaScript engine. O fast path do assembly interpreter ignorou a validação, permitindo uma cadeia de exploração que utilizou o FixedArray overlap e TypedArrays falsos para alcançar RCE através da falsificação de vtable e chamadas a libc system(). Profissionais de defesa devem monitorar alocações rápidas de TypedArray, impor verificações de limites (bounds checking) nos fast paths do interpretador e garantir que os pointers em cache sejam invalidados durante realocações de memória.
Carry é uma plataforma de gestão de liquidez voltada para alocadores de capital institucionais, permitindo que operadores criem facilidades de liquidez de RWA com precificação configurável, parâmetros de risco e implementação multiativos e multivários a partir de um único dashboard.
A confiança nos modelos DeFi de pool/hub colapsou, com as instituições exigindo controles de risco isolados e flexibilidade de conformidade no nível do código.
O EPOS CRYPTO Card, uma iniciativa da bitbank, é um cartão de crédito Visa que possibilita aos usuários liquidar pagamentos mensais através da venda de BTC de suas holdings na bitbank, utilizando uma taxa predeterminada. Este é o primeiro produto desse tipo lançado no Japão. O cartão oferece recompensas de 0,5% em cripto, que podem ser pagas em BTC, ETH ou ASTR, e não possui taxa anual. Adicionalmente, inclui um bônus de boas-vindas de ¥2.000 em cripto. É um produto de consumo significativo que estabelece uma ponte entre as holdings de cripto e o gasto diário com cartão no mercado regulado do Japão, servindo como um modelo potencial para produtos análogos em outras jurisdições.
A Block (anteriormente Square) divulgou 28.355 BTC em seu documento de prova de reservas do 1º trimestre de 2026, juntamente com a receita preliminar do ecossistema Bitcoin do Cash App, mantendo a política da empresa de investir 10% dos lucros do Bitcoin em compras de BTC a cada mês.
Existem mais de 160 startups, protocolos e instituições no ecossistema de crédito onchain, categorizados em quatro camadas principais: Emissão de Crédito, Alocação de Capital, Infraestrutura e Gestão de Risco, com 19 subcategorias. A camada de Emissão de Crédito abrange fundos de crédito institucional, crédito offchain tokenizado e modelos de originação onchain, incluindo empréstimos supercolateralizados, P2P, InfraFi e PayFi. Este relatório oferece um modelo mental útil para quem busca entender quem são os players, quais categorias são relevantes e onde as lacunas persistem no stack de crédito onchain.
A IA reduziu o custo de produção de pesquisas cripto medianas a quase zero, resultando em uma inundação do mercado com conteúdo de baixa qualidade e corroendo a influência na movimentação de preços que empresas pioneiras como Messari e Delphi Digital outrora detinham. Apesar disso, a demanda por consultoria institucional acelerou até 2026, visto que organizações que ingressam no blockchain buscam discernimento e perspectiva, em vez de simples agregação de dados. Em resposta, a Four Pillars está se reestruturando em cinco divisões (Cripto, Ásia, Instituições, Investimentos e Tecnologia) e anunciando uma rodada de financiamento Série A para se reposicionar com uma cobertura focada em perspectiva e alta convicção.
As stablecoins onchain geram uma velocidade econômica anual de 122x por dólar implantado, comparado ao volume de negócios de ~40x do PayPal e 1,4x do M2 dos EUA. Cada US$ 1 bilhão em oferta de stablecoins produz aproximadamente US$ 19 milhões em receita anualizada de protocolo (excluindo o float do emissor). A oferta cresceu 60 vezes desde 2020, atingindo cerca de US$ 300 bilhões, o que ainda representa apenas 1,4% do M2 dos EUA. Enquanto isso, os RWAs (Real World Assets) tokenizados triplicaram para aproximadamente US$ 25 bilhões em dois anos, impulsionados pelo BUIDL da BlackRock, que ultrapassou US$ 2 bilhões. O efeito flywheel agora se manifesta no deslocamento durante o horário de mercado: durante a escalada no Irã, traders direcionaram volume para perps onchain em plataformas como Hyperliquid, em vez de esperar a reabertura de mercados tradicionais.
O Departamento de Justiça (DOJ) dos EUA não investigará nem acusará desenvolvedores de blockchain por crimes cometidos por terceiros que utilizem seus softwares, desde que o desenvolvedor não tenha envolvimento intencional nesses crimes. Essa nova política reverte diretamente a postura de fiscalização que levou à condenação de Roman Storm em agosto de 2025 e à acusação de Roman Semenov em 2023, ambos relacionados ao Tornado Cash. Observadores legais do setor cripto, contudo, destacam que o padrão de "knowingly helping" permanece indefinido. Isso deixa em aberto questões sobre onde termina o poder discricionário da promotoria e onde começa o desenvolvimento de código aberto protegido.
A DeFi United, uma coalizão de participantes do ecossistema, publicou o plano de implementação técnica completo para restaurar o lastro de rsETH da KelpDAO, após o exploit de bridge ocorrido em 18 de abril. Na ocasião, um pacote de entrada forjado na rota Unichain-para-Ethereum liberou 116.500 rsETH sem uma queima correspondente. O explorador distribuiu o rsETH por múltiplos endereços, fornecendo partes como colateral na Aave V3 (nas redes Ethereum e Arbitrum) e no Compound, com sete endereços ainda mantendo posições ativas lastreadas em rsETH. O plano detalha o caminho completo para reconstituir o rsETH e retomar as operações normais de mercado, representando um teste crítico da capacidade do DeFi de coordenar a recuperação pós-exploit em larga escala.
A Circle Ventures anunciou a aquisição de tokens AAVE, uma ação que se alinha com a campanha 'DeFi United' liderada por Stani Kulechov.
Atualmente, os ganhos de mercado da IA favorecem fornecedores como a Nvidia, enquanto os benefícios mais amplos de produtividade permanecem subavaliados.
Agentes de IA agora executam o trabalho real como loops de código, em vez de apenas intermediar interfaces, transformando tarefas humanas em chamadas de ferramentas e etapas de verificação. Tarefas baseadas em agentes consomem ordens de magnitude mais tokens do que um chat, pois uma única correção de bug do Claude Code pode consumir cerca de 900 mil tokens, onde quase todo o consumo se destina a replay de contexto e saída de ferramenta, em vez de código visível. Dados da METR mostram que os horizontes de tarefas autônomas estão dobrando a cada 131 dias, saltando de 4 minutos no GPT-4 para aproximadamente 12 horas no Claude Opus 4.6. Isso impulsiona a OpenAI a ultrapassar 15 bilhões de tokens por minuto, enquanto o Google registra um crescimento de 50x ano a ano no consumo de tokens.
Aquilo que você mais precisa saber geralmente são as coisas que ninguém pensou em perguntar.