Atacantes desconhecidos publicaram imagens modificadas no repositório oficial checkmarx/kics do Docker Hub, sobrescrevendo tags como v2.1.20 e alpine e adicionando um falso release v2.1.21. O binário KICS trojanizado pode criar relatórios de varredura IaC sem censura, criptografá-los e exfiltrá-los para um endpoint externo, expondo credenciais em configurações de Terraform, CloudFormation ou Kubernetes.
CEVIU News
As melhores notícias de tecnologia, curadas diariamente para quem vive tech.
16953 notícias encontradas
A vulnerabilidade CVE-2026-22752 no Spring Security Authorization Server permite que atacantes com um Initial Access Token válido registrem clientes OAuth maliciosos através dos endpoints de Dynamic Client Registration. Isso pode desencadear Stored XSS, escalonamento de privilégios e SSRF contra a infraestrutura interna. A falha possui um CVSS vector de baixa complexidade e é explorável via rede. Ela afeta o Spring Security nas versões 7.0.0 a 7.0.4, e o Spring Authorization Server nas versões 1.3.0 a 1.3.10, 1.4.0 a 1.4.9 e 1.5.0 a 1.5.6. Administradores devem atualizar imediatamente para as versões 7.0.5, 1.3.11, 1.4.10 ou 1.5.7, ou desativar o Dynamic Client Registration como mitigação temporária. Isso é crucial devido ao risco de sequestro de contas em cascata em ambientes de microsserviços que utilizam OAuth.
O modelo Mythos da Anthropic identificou 271 vulnerabilidades no código de pré-lançamento do Firefox 150, um número significativamente maior em comparação com as 22 falhas detectadas pelo Opus 4.6 no Firefox 148. Este resultado representa um ponto de virada para os defensores, mostrando que muitas dessas vulnerabilidades poderiam ter sido descobertas através de fuzzing ou análise humana.
O prolífico especialista em jailbreak de modelos, Pliny the Liberator, utilizou um agente executando Claude Opus 4.7 para desenvolver um jailbreak universal contra o próprio Claude Opus 4.7 em menos de 20 minutos.
A inteligência do Reino Unido estima que cerca de 100 países adquiriram ferramentas de intrusão cibernética capazes de mirar em infraestruturas, empresas e redes privadas britânicas.
Adrian Sanabria resumiu as palestras principais do RSAC 2026, identificando um amplo consenso de que os agentes de IA exigem gerenciamento de ativos, permissões de dados baseadas em padrões de usuário, observability, validação de saída e verificações de integridade contra dados fabricados. No entanto, nenhum palestrante afirmou ter uma solução funcional, e o fundador de uma startup de governança de IA confirmou que os clientes permanecem em modo de monitoramento apenas, sem enforcement. Divergências surgiram sobre a necessidade de "human-in-the-loop" versus detecção e resposta totalmente autônomas, agentes efêmeros com escopo de tarefa versus "co-workers digitais" persistentes, e a plausibilidade de milhares de agentes por pessoa. Enquanto isso, os palestrantes defenderam um retorno aos fundamentos, ao hardening e à redução da superfície de ataque, sob a premissa de que todo sistema possui um zero-day sem patch. Sessões de destaque incluíram Tomer Weingarten (SentinelOne) alertando sobre a atrofia cognitiva decorrente da terceirização do julgamento para a IA, Sandra Joyce (Google Security) detalhando ações legais civis e atribuição pública como técnicas eficazes para desmantelar a infraestrutura de atacantes, e Jeetu Patel (Cisco) lançando ferramentas OSS de defesa de agentes, incluindo AI BOM, MCP Scanner, A2A Scanner, CodeGuard e DefenseClaw.
A mudança de nome da LendingClub para Happen Bank reflete sua evolução de uma plataforma de empréstimos peer-to-peer para um banco digital completo, buscando consolidar sua nova identidade no mercado financeiro.
O uso reportado de algoritmos pela Oracle para guiar demissões destaca uma tendência crescente de decisões de emprego orientadas por IA operando em uma área cinzenta legal.
A SpaceX garantiu o direito de adquirir a startup de codificação IA Cursor por US$ 60 bilhões ou, alternativamente, pagar US$ 10 bilhões por uma parceria estratégica, em sua corrida para alcançar os concorrentes em ferramentas de desenvolvimento de IA. O acordo une o assistente de codificação em rápido crescimento da Cursor com a escala de poder computacional da SpaceX e da xAI, sinalizando um esforço para competir com líderes como OpenAI e Anthropic. Isso ressalta o quão cruciais as plataformas de codificação IA se tornaram como infraestrutura central no ecossistema de IA mais amplo.
O CEO da Revolut, Nik Storonsky, afirmou que a empresa planeja um IPO por volta de 2028, priorizando a confiança e a maturidade regulatória como um banco licenciado antes de abrir capital. A fintech, avaliada pela última vez em US$ 75 bilhões, está buscando uma licença bancária nos EUA para obter acesso direto aos payment rails e expandir sua oferta de produtos de crédito e empréstimos. Vendas contínuas de ações secundárias estão ajudando a fornecer liquidez, ao mesmo tempo em que permitem à Revolut adiar a listagem e expandir sua presença bancária global.
A Block está desenvolvendo agentes de IA como o MoneyBot (Cash App) e o ManagerBot (Square) que atuam como interfaces autônomas para tarefas financeiras. Esses agentes utilizam dados e ferramentas internas para executar fluxos de trabalho em áreas como pagamentos, poupança, inventário e operações. Construídos sobre seu framework de agente Goose, esses sistemas estão migrando de interfaces de chat reativas para a execução proativa de tarefas, com o objetivo de se tornarem a principal forma de interação dos usuários com produtos financeiros. Essa estratégia posiciona a Block para dominar a “camada de agente” dos serviços financeiros, onde o controle sobre dados e fluxos de trabalho se transforma em uma vantagem duradoura.
A Alipay lançou hoje um novo serviço de pagamento baseado em IA Pay que permite que agentes de IA do tipo OpenClaw realizem compras e concluam pagamentos com base nas instruções do usuário.
O venture capital em estágio seed está passando por uma mudança estrutural, com as valorizações subindo acentuadamente e os retornos, mesmo nos melhores casos, agora variando entre 50-150x, em vez dos 1.000x anteriores, o que compromete o cálculo tradicional de portfólio. O mercado se dividiu entre empresas de alta qualidade, caras e "must-win" (indispensáveis), e uma longa cauda de apostas de baixa probabilidade, tornando a diversificação menos eficaz. O novo modelo favorece apostas concentradas em empresas de alta convicção e precificação flexível. O sucesso depende cada vez mais da seleção rigorosa, em vez de uma exposição ampla.
A Coinbase está testando agentes de IA integrados em ferramentas como Slack e e-mail que atuam como colegas de equipe virtuais, oferecendo feedback estratégico e contribuição criativa aos funcionários. Esses agentes, modelados a partir de ex-executivos, indicam uma mudança em direção à IA como infraestrutura organizacional, em vez de apenas ferramentas. Em conjunto com o avanço da Coinbase em carteiras agentic e pagamentos autônomos, a empresa está construindo um futuro onde tanto as decisões internas quanto as transações financeiras são cada vez mais orientadas por agentes.
A Xero está implementando uma nova plataforma projetada para automatizar e otimizar os fluxos de trabalho financeiros para pequenas empresas e seus consultores. O sistema integra um assistente de IA que gerencia tarefas como processamento de contas, pagamentos e conciliação, ao mesmo tempo em que oferece insights em tempo real, tudo construído sobre uma rede de dados financeiros profundamente conectada. Ao mudar do registro de dados para a automação orientada à ação, a empresa está se posicionando para redefinir como as operações financeiras e os serviços de consultoria são entregues em escala.
A Visa uniu forças com o TikTok para lançar um cartão de débito desenhado especificamente para criadores de conteúdo no Reino Unido.
Um acordo proposto para reduzir as taxas de intercâmbio da Visa e Mastercard enfrenta forte oposição de grandes varejistas, como o Walmart, que argumentam que a medida não introduz concorrência real nem reforma estrutural. Embora o acordo inclua reduções modestas de taxas e nova flexibilidade para os comerciantes, os críticos afirmam que ele preserva a dinâmica central que mantém as taxas elevadas e limita o poder de negociação. O desfecho pode influenciar tanto a pressão regulatória quanto futuras legislações sobre a concorrência nas redes de pagamento.
O Coastal Bank, sediado nos EUA, está desenvolvendo uma infraestrutura de pagamentos liquidada com stablecoin na plataforma Tempo para seus clientes fintech, combinando a mensageria institucional existente com liquidação onchain para movimentar dinheiro mais rapidamente e com menos intermediários.
A American Express está adquirindo a startup de IA Hyper para aprofundar sua iniciativa de automatizar fluxos de trabalho de gastos corporativos. A Hyper, apoiada por Sam Altman, CEO da OpenAI, concentra-se em otimizar tarefas de gerenciamento de despesas, como aprovações, verificações de conformidade e relatórios, por meio de IA. A medida destaca como empresas estabelecidas estão incorporando IA diretamente nas operações financeiras para reduzir o trabalho manual e melhorar a eficiência em escala.
A empresa controladora da Kraken está aprofundando sua atuação nos mercados regulamentados de criptoativos com a aquisição planejada da plataforma de derivativos Bitnomial, em um negócio avaliado em até US$ 550 milhões. A medida internaliza uma infraestrutura valiosa licenciada pela CFTC, proporcionando à Payward um caminho mais rápido para oferecer produtos de derivativos compatíveis com a regulamentação dos EUA, como perpetuals e options. Isso também posiciona a empresa para expandir sua oferta B2B, permitindo que fintechs e instituições financeiras se conectem ao trading regulamentado de criptoativos por meio de uma única integração.