Atores de ameaça estão explorando campos de nome do Apple ID para burlar proteções de segurança de e-mail e incorporar iscas de callback-phishing em notificações legítimas da Apple.
CEVIU News
As melhores notícias de tecnologia, curadas diariamente para quem vive tech.
16994 notícias encontradas
Straiker identificou uma cadeia de ataque NomShub no Cursor que explora a prompt injection indireta e um sandbox escape para sobrescrever o arquivo .zshenv e executar código controlado pelo atacante em sistemas macOS. Prompts maliciosos inseridos em um arquivo README de repositório instruem o agente de IA a abrir um tunnel remoto, registrar um código de dispositivo e autorizar a conta GitHub do atacante para acesso shell. Esse acesso persiste até o encerramento do processo e a remoção do registro do tunnel.
A Sophos está alertando usuários sobre duas campanhas ativas que abusam do QEMU para lançar máquinas virtuais (VMs) Linux dentro do Windows, visando evadir a detecção. Os atores de ameaça empacotam seu malware dentro de VMs Alpine Linux, as quais o Windows Defender e outras ferramentas de segurança não conseguem analisar.
A plataforma de desenvolvimento em nuvem Vercel divulgou um incidente de segurança após atacantes, que afirmam ser afiliados ao grupo ShinyHunters, tentarem vender dados roubados. Os atacantes alegam estar comercializando chaves de acesso, código-fonte, dados de banco de dados, além de acesso a deployments internos e chaves de API. A Vercel declarou estar em contato com um número limitado de clientes afetados.
A integração SSH do iTerm2 utiliza um script "conductor" e um protocolo de sequência de escape sobre PTY, mas aceita esse protocolo de qualquer saída de terminal, não apenas de uma sessão remota confiável. Um arquivo readme malicioso pode imprimir sequências falsas de DCS 2000p e OSC 135, personificar o "conductor", manipular a máquina de estados e induzir o iTerm2 a enviar um comando run codificado em base64 de volta para o shell local. Um invasor pode empacotar um binário auxiliar nomeado para corresponder ao chunk final em base64, de modo que simplesmente executar cat readme.txt naquele diretório dispara a execução arbitrária de comandos até que os usuários instalem o patch, ainda instável.
A Zimperium zLabs descobriu quatro novas famílias de malware para Android (RecruitRat, SaferRat, Astrinox e Massiv) que são distribuídas via APKs de phishing/smishing e abusam dos Serviços de Acessibilidade para realizar ataques de sobreposição, keylogging e exfiltração de dados contra mais de 800 aplicativos bancários e de criptomoedas.
A emissora holandesa Omroep Gelderland localizou a fragata furtiva da Marinha Holandesa Zr. Ms. Evertsen durante uma missão ativa ao enviar um rastreador Bluetooth barato pelo sistema de correio militar, o qual passou pelas verificações de segurança sem ser detectado.
Hackers estão explorando três vulnerabilidades do Windows Defender, nomeadas BlueHammer, UnDefend e RedSun, para obter acesso de administrador em ataques reais. Um pesquisador conhecido como Chaotic Eclipse publicou o código de exploit funcional em um blog e no GitHub, após uma disputa com a Microsoft. Até o momento, apenas a BlueHammer foi corrigida, o que exige que os defensores ajam rapidamente para identificar e proteger as implantações expostas do Windows Defender.
Nicholas Moore, 25, utilizou credenciais roubadas para acessar contas no sistema de protocolo da Suprema Corte dos EUA, AmeriCorps e VA My HealtheVet. Posteriormente, ele publicou dados pessoais e alguns detalhes médicos das vítimas através da conta @ihackedthegovernment no Instagram. Moore se declarou culpado, expressou remorso e recebeu 12 meses de liberdade condicional com rigorosas condições de monitoramento de computador e Internet, em vez de pena de prisão.
O Claude Opus 4.6 pode ser utilizado para construir uma cadeia de exploit funcional para o motor V8 do Chrome, visando a base desatualizada do Chrome 138 do Discord, com um custo de aproximadamente US$ 2.283 em chamadas de API e 20 horas de orientação. Notas de patch e commits públicos agora servem como roteiros para exploits. Qualquer atacante paciente com uma chave de API pode transformar essas falhas em armas. Desenvolvedores devem priorizar segurança mais cedo no ciclo de vida do projeto, atualizações de dependências mais rápidas, patching automático e um manuseio mais rigoroso dos detalhes de vulnerabilidades públicas em projetos como o V8.
A Wiz Research identificou uma campanha prt-scan em 11 de março, três semanas antes de sua divulgação. A operação envolveu seis contas GitHub e mais de 500 pull requests (PRs) maliciosas que exploravam o recurso pull_request_target com payloads de IA, visando projetos em Python, Node.js, Rust e Go. Apesar de uma taxa de sucesso inferior a 10%, o payload em cinco fases comprometeu 106 versões em @codfish/eslint-config e @codfish/actions. A campanha conseguiu roubar credenciais AWS, Cloudflare e Netlify através de um scanner /proc/*/environ que exfiltrava segredos via comentários de PR. Para detecção, procure por branch com o padrão prt-scan-[12-hex], títulos de PR "ci: update build configuration", user agent python-requests/2.32.5 e marcadores de log PRT_EXFIL/RECON/DELAYED. Recomenda-se reforçar a aprovação de contribuidores de primeira viagem e workflows restritos por ator em repositórios que utilizam pull_request_target.
A Citadel Securities está considerando entrar nos mercados de previsão como um provedor de liquidez, focando em casos de uso que não sejam de esportes, como hedging de riscos geopolíticos e macroeconômicos. O mercado está crescendo, com um volume projetado de US$ 51 bilhões em 2025 e estimativas de US$ 1 trilhão anualmente até 2030, impulsionado pela clareza regulatória e pela adoção institucional. A participação da Citadel poderia aprofundar significativamente a liquidez e legitimar os mercados de previsão como um instrumento financeiro, em vez de uma categoria de negociação de nicho.
Fintechs, antes vistas como desafiadoras, redefiniram as expectativas dos clientes nos serviços financeiros. Onboarding mais rápido, preços transparentes e pagamentos em tempo real não são mais diferenciais, mas sim o padrão. Como resultado, muitos clientes, especialmente PMEs, questionam cada vez mais o valor de seus relacionamentos bancários tradicionais. Em resposta, muitos bancos incumbentes agora buscam se transformar e se reposicionar como players de fintech, modernizando sua tecnologia e ofertas digitais, ao mesmo tempo em que reduzem custos.
A American Express está adquirindo a startup de IA Hyper como parte de um movimento mais amplo para aprimorar a automação em suas ofertas de negócios.
A Iconiq, gestora de fortunas de US$ 100 bilhões para a elite da tecnologia, está expandindo agressivamente seus investimentos em IA, alocando mais de US$ 3 bilhões em startups em 2025 e apoiando a Anthropic como uma aposta central.
A American Express está adquirindo a Hyper, uma startup de gestão de despesas nativa de IA, apoiada por Sam Altman, para acelerar o desenvolvimento de ferramentas financeiras baseadas em agentes. O negócio sinaliza o esforço da Amex para integrar agentes de IA diretamente na gestão de gastos, automatizando fluxos de trabalho como viagens, compras e reconciliação. Combinado com sua aquisição anterior da Center, a Amex avança em direção a um stack de despesas e pagamentos totalmente integrado e baseado em IA para competir com players de fintech modernos.
A Slash Financial levantou US$ 100 milhões com uma avaliação de US$ 1,4 bilhão, alcançando US$ 300 milhões em receita anualizada e lucratividade com 5.000 clientes empresariais. Originalmente concebida para revendedores de tênis, a empresa fez um pivô para se tornar uma plataforma generalista de gestão de gastos e serviços bancários, competindo agora diretamente com Ramp e Brex. O aporte financeiro sublinha a persistente confiança dos investidores em plataformas financeiras modernas, especialmente aquelas que integram cartões, serviços bancários e cripto em uma única solução.
A Ramp alcançou 99% de adoção de IA em toda a empresa, mas percebeu que a maioria dos funcionários ainda estava travada, incapaz de ir além do uso básico sem uma configuração técnica complexa. Para resolver isso, eles desenvolveram o Glass – uma suíte interna de IA que se conecta a todas as ferramentas corporativas via single sign-on, eliminando completamente as configurações manuais. Eles também criaram um marketplace com mais de 350 "habilidades" reutilizáveis para que qualquer pessoa possa usar a IA tão eficazmente quanto os usuários mais avançados da empresa. Empresas que investem mais em IA crescem de 6 a 10 vezes mais rápido, mas a adoção por si só não é suficiente – é preciso repensar a forma como as pessoas trabalham. Por isso, a Ramp considera sua infraestrutura interna de IA um diferencial estratégico que não entregará a fornecedores externos.
Uma nova geração de ativos digitais está reformulando a forma como o valor se move, transformando o próprio dinheiro em tokens programáveis, em vez de meras mensagens entre bancos. Stablecoins, moedas digitais de bancos centrais e depósitos tokenizados representam diferentes emissores e modelos de confiança, mas todos permitem liquidação mais rápida, em tempo real, e uma nova infraestrutura financeira. Quando combinado com IA, essa mudança aponta para sistemas financeiros autônomos, onde agentes de software podem gerenciar, mover e otimizar dinheiro em nome dos usuários com mínima intervenção humana.
As empresas de IA vertical mais valiosas estão surgindo em setores fragmentados e operacionalmente complexos, onde fluxos de trabalho desorganizados e baixa adoção tecnológica criam tanto barreiras quanto defensibilidade. Os vencedores estão migrando de ferramentas de IA restritas para sistemas completos que controlam fluxos de trabalho, dados e orçamentos de mão de obra, desbloqueando TAMs (Mercados Endereçáveis Totais) muito maiores ao substituir o trabalho em vez de apenas assisti-lo. Essa dinâmica favorece players verticais focados em detrimento de laboratórios de IA horizontais, pois a execução e a profundidade operacional se consolidam em vantagens competitivas duradouras ao longo do tempo.