A NoxHunt, partindo da investigação de ZachXBT de 8 de abril sobre o hub de pagamentos luckyguys[.]site, conseguiu obter logs de infostealer de dois dispositivos de trabalhadores de TI da RPDC via STEALINT. Essa análise revelou as táticas por trás de um sofisticado ecossistema de freelancers fraudulentos. Os dois operadores identificados, "SuperDev" e "DevWisdom", utilizavam instalações coreanas do Windows protegidas por Astrill VPN, com nós de saída localizados nos EUA e no Japão, para disfarçar suas operações. Para o trabalho remoto, empregavam ferramentas como DeskIn e AnyDesk. Ambos mantinham múltiplos portfólios falsos no GitHub, repletos de repositórios em diversas linguagens, e faziam uso de copilotos de entrevista de IA como jobright.ai e ntro.io. Seus alvos eram principalmente clientes do Oriente Médio, incluindo marcas falsas de academias sauditas ligadas à persona Memvera/Shijazi88. Para defesa, é crucial que os profissionais de segurança fiquem atentos a faixas de IP da Astrill VPN, combinações de uso de DeskIn/AnyDesk, contas falsas recentes no GitHub com linguagens variadas e repositórios reciclados, além de provedores de números virtuais em registros de plataformas freelance.
CEVIU News
As melhores notícias de tecnologia, curadas diariamente para quem vive tech.
16837 notícias encontradas
O Have I Been Pwned sinalizou 7,5 milhões de endereços de e-mail do programa de fidelidade Mariner Society da Holland America Line. O grupo ShinyHunters publicou os dados após o fracasso das negociações de resgate, alegando possuir terabytes de dados corporativos da gigante de cruzeiros. A Carnival afirma que um ataque de phishing afetou uma única conta de usuário, mas a extensão da violação permanece incerta. Entre os dados expostos estão nomes, datas de nascimento e detalhes de filiação.
O Citizen Lab mapeou pela primeira vez a telemetria de ataques SS7 e Diameter em tempo real para identificadores específicos de operadoras, expondo duas campanhas de vigilância secreta de longa duração (STA1 e STA2). Essas campanhas exploraram o ecossistema global de interconexão de telecomunicações para rastrear alvos de alto valor através de fronteiras. A STA1 alternou entre protocolos 3G e 4G, utilizando identidades de sinalização legítimas da Tango Networks UK, 019Mobile Israel, e infraestrutura em nove países para evadir firewalls, enquanto a STA2 implementou um exploit SIMjacker zero-click via SMS binário, vinculado à fornecedora de vigilância comercial suíça Fink Telecom Services, com mais de 15.700 tentativas de rastreamento desde outubro de 2022. As descobertas expõem falhas sistêmicas de governança em todo o ecossistema de interconexão, onde modelos de confiança peer-to-peer legados, triagem IPX fraca e o leasing não regulamentado de Global Titles permitem que CSVs operem como "operadoras fantasmas" dentro de redes móveis por anos sem detecção.
Um pacote npm malicioso, o @bitwarden/[email protected], foi baixado por 334 usuários entre 17h57 e 19h30 ET de 22 de abril. Este incidente foi contido em 93 minutos após o comprometimento mais amplo da cadeia de suprimentos da Checkmarx. A propagação ocorreu através de uma extensão maliciosa da Checkmarx para VSCode na estação de trabalho de um engenheiro da Bitwarden, e não por uma dependência de CI/CD. O script de pré-instalação do pacote ativou o roubo de credenciais apenas durante a instalação, subtraindo tokens, chaves SSH e segredos de ambiente. No entanto, análises confirmaram que os dados do vault não foram comprometidos. Em resposta, a Bitwarden emitiu um CVE, depreciou o pacote afetado, lançou a versão 2026.4.1 e orientou os usuários impactados a rotacionar segredos expostos, auditar fluxos de trabalho do GitHub e credenciais de CI, além de limpar caches npm com scripts de instalação desabilitados durante a remediação.
A UNC6692 executou uma intrusão em fases, começando com pesado spam por e-mail e phishing via Microsoft Teams, atraindo as vítimas a instalar uma falsa "Mailbox Repair Utility". Esta utilidade era entregue através de uma página de destino maliciosa, exclusiva para Edge, que coletava credenciais e deixava loaders baseados em AutoHotKey. A operação instalou a extensão de navegador SNOWBELT, além dos componentes Python SNOWGLAZE e SNOWBASIN, para manter um túnel WebSocket, executar um bindshell local, mover-se lateralmente com PsExec e RDP, e exfiltrar dados através de infraestrutura C2 hospedada em S3 e Heroku. Todas essas ações foram mapeadas para IOCs concretos e técnicas ATT&CK, fornecendo informações valiosas para defensores.
Por 20 anos, designers de UX focaram na criação de interfaces que os usuários controlam diretamente, mas a IA está mudando o campo em direção ao design de sistemas que agem autonomamente em nome dos usuários. A interface não é mais a superfície principal, pois os agentes de IA possuem autonomia e tomam decisões, exigindo que os designers foquem em como os usuários delegam tarefas em vez do que eles clicam. Essa mudança fundamental significa que os designers agora devem priorizar confiança, transparência e supervisão em detrimento de preocupações tradicionais como affordance e hierarquia.
SpaceX fez uma parceria com a plataforma de codificação de IA Cursor para desenvolver IA de codificação de próxima geração, com uma opção de adquirir a startup por US$ 60 bilhões ainda este ano. O acordo combina a expertise em engenharia de software da Cursor com o supercomputador Colossus da SpaceX, ocorrendo em um momento em que a avaliação da Cursor disparou de US$ 2,5 bilhões no início de 2023 para um potencial de US$ 60 bilhões. Esta parceria pode ajudar ambas as empresas a competir contra Anthropic e OpenAI, ao mesmo tempo em que potencialmente apoia a aguardada oferta pública da SpaceX.
Um tribunal federal dos EUA concedeu à iyO uma liminar preliminar, impedindo a OpenAI e a empreitada de Jony Ive de usar o nome "io", decidindo a favor da iyO em uma disputa de marca registrada. O caso teve início após a OpenAI e Sam Altman anunciarem a marca de hardware de IA "io", levando a iyO a processar por infração, confusão do consumidor e, posteriormente, roubo de segredo comercial. A juíza Trina Thompson determinou que a iyO provavelmente vencerá e poderia sofrer danos irreparáveis, rejeitando a alegação da OpenAI de que abandonar o nome tornaria o caso sem objeto, já que a liminar impede qualquer uso futuro.
O novo Project Page Turner da Adobe utiliza IA para criar sites personalizados em tempo real para visitantes individuais, superando a personalização tradicional baseada em cookies e segmentos. A tecnologia gera páginas web sob medida em menos de 100 milissegundos usando large language models, permitindo que os sites se criem essencialmente com base no que sabem sobre cada usuário. Essa abordagem foi desenvolvida em resposta ao feedback dos clientes e visa substituir sites estáticos por experiências geradas dinamicamente que parecem feitas sob medida para cada visitante.
A indústria de design UX em 2026 tem se deslocado para exigir habilidades de desenvolvimento aumentadas por IA e prototipagem production-ready, o que força designers a entregar tanto a visão de design quanto o código funcional. Essa expansão de funções cria uma lacuna de competência, na qual designers experientes são avaliados por suas habilidades técnicas de codificação, e não pela sua expertise UX tradicional, como pesquisa de usuário e acessibilidade. As empresas agora priorizam a velocidade de entrega em detrimento da qualidade da experiência, redefinindo fundamentalmente o que significa ser um designer UX de sucesso.
Um experimento com o Antigravity IDE do Google e o Figma Console MCP possibilitou um workflow bidirecional, gerando componentes Figma a partir de código e código React a partir de designs Figma, mantendo os design tokens sincronizados. Arquivos de metadados também foram gerados para fornecer a agentes de IA regras estruturadas e contexto para um uso consistente e on-brand dos componentes. A experiência aponta para uma mudança mais ampla: equipes de design system precisam passar de escrever diretrizes legíveis por humanos para codificar a governança por meio de metadados legíveis por máquina e workflows agentic.
Trabalhar com open source, especialmente em projetos de larga escala como o ODK, impulsiona os designers a irem além da simples entrega de funcionalidades, focando em um design transparente, colaboração estreita com os usuários e uma visão de longo prazo sobre manutenção e impacto. A colaboração aberta, roadmaps públicas e o feedback constante da comunidade aprimoram a tomada de decisões, ao mesmo tempo em que exigem clareza, responsabilidade e confiança. Uma lição fundamental é abraçar o "ciclo de desaprender/aprender": desacelerar, manter-se aberto à incerteza e aprender em público leva a soluções melhores e mais inclusivas, especialmente em ambientes complexos ou de alto risco, priorizando a gestão responsável em vez da velocidade.
A forte dependência de ferramentas de IA está levando designers a terceirizar o pensamento crítico, priorizando a velocidade e a produção rápida em detrimento de uma avaliação mais profunda e do desenvolvimento de ideias. Para contornar isso, um colaborador de IA (Thia) foi criado para engajar-se em um diálogo crítico e em tempo real durante os esboços, apoiando, em vez de substituir, o pensamento humano. A principal conclusão é que, embora a IA acelere a execução, um design robusto ainda depende de raciocínio deliberado e de "fricção cognitiva", que devem ser preservados para evitar a criação de soluções rápidas, mas falhas.
OKLCH está surgindo como um substituto para sistemas de cores mais antigos, como HSL, porque se alinha à percepção humana. Ele mantém brilho consistente, stable hues e intensidade de cor mais precisa, resolvendo antigas limitações na forma como as cores são representadas e manipuladas digitalmente. Criado por Björn Ottosson, este novo modelo simplifica significativamente tarefas como a construção de escalas de cores, gradientes e contraste acessível, eliminando a necessidade de grande parte dos ajustes manuais que os designers dependiam. Embora já adotado em ferramentas modernas, navegadores e frameworks, essa transição tem passado em grande parte despercebida, mesmo enquanto corrige silenciosamente problemas persistentes no design de cores digitais.
A plataforma de pagamentos da Block está expandindo seu alcance para usuários mais jovens, introduzindo contas gerenciadas pelos pais para crianças, com o objetivo de construir relacionamentos financeiros precoces com a Geração Alfa. As crianças recebem cartões de débito, enquanto os pais controlam os gastos, depósitos e mesadas, com recursos adicionais como pagamentos limitados entre pares e rendimentos de juros. A iniciativa sinaliza um movimento mais amplo das fintechs para capturar usuários por toda a vida desde cedo, embora continue a levantar questões sobre se a exposição precoce melhora ou complica os hábitos financeiros.
A Ramp está aprofundando sua atuação em stablecoins ao possibilitar a movimentação contínua e sem taxas entre dólares e USDT em sua plataforma. A empresa agora oferece suporte a USDT nas redes Ethereum, Solana e Plasma, permitindo que empresas mantenham, enviem e gastem o ativo juntamente com o dólar americano, expandindo-se para além de sua integração inicial com USDC. Essa iniciativa indica uma crescente convergência entre ferramentas de finanças corporativas e as infraestruturas de criptoativos, especialmente à medida que as stablecoins continuam a dominar o uso de dólar digital globalmente.
O PayPal firmou um acordo plurianual com a NFL para se tornar seu parceiro oficial de pagamentos peer-to-peer (P2P). A iniciativa visa o embedding de Venmo e PayPal nos hábitos dos fãs, facilitando a divisão de custos de ingressos, viagens e eventos de "tailgating". Essa parceria é uma estratégia de distribuição e de marca, projetada para reimpulsionar o crescimento ao focar em pagamentos sociais de alta frequência. O movimento reflete uma tendência mais ampla de empresas de pagamentos buscando o embedding em comunidades e casos de uso específicos, em vez de competir puramente na camada de infraestrutura.
O Google está investindo uma nova e vultosa rodada de capital na startup de IA Anthropic, sinalizando um alignment mais profundo na corrida para escalar modelos de próxima geração. A gigante da tecnologia está aportando US$ 10 bilhões agora, com planos para outros US$ 30 bilhões atrelados a marcos de desempenho, juntamente com parcerias de infraestrutura expandidas que abrangem Google Cloud e chips TPU personalizados. Com a Amazon também prometendo até US$ 25 bilhões adicionais, a Anthropic está rapidamente garantindo o apoio de hyperscalers para financiar as enormes demandas de compute de sua plataforma Claude.
USVC é um novo fundo registrado na SEC que oferece a investidores de varejo acesso a uma cesta diversificada de empresas de tecnologia privadas de ponta, como OpenAI e Anthropic, com um investimento mínimo de US$ 500 e sem exigência de acreditação.
A Revolut, segundo relatos, está almejando uma avaliação massiva entre US$ 150 bilhões e US$ 200 bilhões quando abrir seu capital, indicando forte confiança dos investidores em seu crescimento de longo prazo. A empresa escalou rapidamente, atingindo US$ 6 bilhões em receita e US$ 1,7 bilhão em lucro em 2025, enquanto expande globalmente e garante licenças bancárias importantes, incluindo no Reino Unido. Uma possível nova venda secundária poderia elevar sua avaliação acima de US$ 100 bilhões antes de um provável IPO nos próximos dois anos, posicionando a Revolut como uma das fintechs mais valiosas globalmente.