A CISA adicionou uma falha do F5 BIG-IP APM, que está sendo explorada ativamente, ao KEV após reclassificação de DoS para RCE pré-autenticação, permitindo ataques a uma camada de controle de acesso importante para muitas empresas.
CEVIU News
As melhores notícias de tecnologia, curadas diariamente para quem vive tech.
17902 notícias encontradas
O RSAC 2026 destacou uma mudança no sentido de proteger a IA agentic, identidade e paisagens de ameaças cada vez mais autônomas, com ataques orientados por IA acelerando globalmente. Avance da detecção para modelos de defesa ativa, onde sistemas de IA defendem e respondem em tempo real, em vez de depender de processos liderados por humanos.
Pesquisadores teriam encontrado quase 2.000 credenciais de API expostas em cerca de 10.000 sites.
A Mandiant relata que o tempo desde o acesso inicial até o atacante assumir o controle caiu para apenas 22 segundos, em comparação com horas anteriormente. Isso significa que não há janela de resposta eficaz após uma violação, defesas devem ocorrer antes ou durante o acesso, não após a detecção.
A IA é, em última análise, uma tecnologia de criação de empregos, impulsionando novos papéis, fluxos de trabalho e modelos de "supertrabalhadores", em vez de simplesmente eliminar empregos. O desafio não é a perda de empregos, mas sim redesenhar funções, requalificar equipes e adaptar modelos operacionais rapidamente para capturar os benefícios.
Uma vulnerabilidade crítica (CVE-2026-33017, CVSS 9.3) no Langflow permite que atacantes obtenham controle total do servidor com uma única requisição HTTP, expondo todas as chaves de API de IA e integrações conectadas.
A Polymarket ampliou as taxas para participantes de quase todas as categorias de mercado a partir de 30 de março, incluindo política, finanças, economia, cultura, clima e tecnologia, além dos já existentes mercados de cripto e esportes. Apenas geopolitica permanece sem taxas e a mudança aplica-se somente aos mercados lançados a partir dessa data. As taxas seguem uma curva dinâmica, que atinge o pico no ponto médio de 50% de probabilidade e diminui em direção a zero nos extremos. Os mercados de cripto têm a maior taxa efetiva de 1,56%, visando wash trading e HFT, enquanto criadores de ordens limitadas não pagam taxas e recebem recompensas diárias em USDC. Analistas projetam uma receita líquida diária de protocolo entre $570K e $950K, anualizando para $209M a $342M, posicionando a Polymarket entre os principais protocolos geradores de taxas do cripto.
O volume de pagamentos agentic ainda é mínimo hoje, mas está atraindo capital significativo, passando de teórico a central nos últimos anos. As stablecoins não são a única opção viável, já que casos de uso domésticos favorecem infraestruturas fiat mais rápidas e baratas e redes de cartões. A orquestração de múltiplas infraestruturas é vista como arquitetura vencedora, com stacks integrados cobrindo identidade, autorização, execução, liquidação e gestão de riscos, superando soluções pontuais. A conformidade regulatória é subestimada no espaço, com risco de fechamento para equipes que ignoram as normas em 18-24 meses. O comércio pode ser um dos últimos a adotar infraestrutura agent, como evidenciado pelo retrocesso do Instant Checkout do ChatGPT da OpenAI.
O CEO da Polygon, Sandeep Nailwal, relata que a rede alcançou 159,9 milhões de transações com stablecoins na última semana, marcando mais um recorde histórico.
Com aproximadamente 40 plataformas de agentic trading em operação, competindo em três perfis distintos de usuários (leigos buscando abstração, traders de varejo orientados para controle e quants orientados a dados), nenhuma plataforma deve capturar todos os três segmentos no próximo ano. À medida que a inteligência dos agentes se torna uma commodity, o moat durável se desloca para a distribuição: embutir agentes em plataformas onde os usuários já negociam, como Robinhood, Revolut e IBKR. Permissões limitadas (como negociar mas não retirar), sistemas de reputação on-chain para medir a qualidade de execução e blockchains de alta capacidade são a infraestrutura necessária para que o setor amadureça.
A integração da Whop é uma das maiores implementações de DeFi para fintech até hoje, com o marketplace de produtos digitais (mais de $1B em vendas de criadores no ano passado) incorporando rendimento de tesouraria, onramps e ouro tokenizado diretamente em sua plataforma via Aave, Veda vaults, MoonPay e o Wallet Development Kit da Tether. A Whop resolve o problema de monetização de criadores de ponta a ponta (construir, vender, gerenciar e agora lucrar com receita), posicionando-se para se tornar a maior fintech em sua categoria.
Whop, o marketplace de produtos digitais com 18,4 milhões de usuários e US$3 bilhões em pagamentos anuais a criadores, lançou o Whop Treasury, oferecendo até 6% de rendimento anual sem bloqueios. A plataforma é construída sobre USDT0 na Plasma, com juros roteados via Aave por meio de cofres da Veda, entrada via MoonPay, e Kit de Desenvolvimento de Carteiras da Tether, com diversificação em XAUT disponível e suporte a BTC/ETH planejado. O produto segue o investimento de US$200 milhões da Tether na Whop, com avaliação de US$1,6 bilhão, fazendo da Tether tanto investidora de capital quanto a principal camada de infraestrutura em emissão de stablecoin, tooling de carteiras e ouro tokenizado.
A medida posiciona a Kalshi para competir por capital institucional que historicamente favoreceu locais de derivativos com capacidades de alavancagem.
Uma nova Proposta de Melhoria do Ethereum sugere aumentar o tamanho máximo do código de contrato implantado de 24KiB para 64KiB e o initcode de 48KiB para 128KiB, mantendo a proporção existente de 2:1. A motivação principal é a usabilidade para desenvolvedores: menos necessidade de padrões de proxy e divisão de contratos, reduzindo complexidade, sobrecarga de implantação e a superfície de ataque potencial de arquiteturas com múltiplos contratos. A mudança requer um hard fork, com contratos existentes permanecendo válidos e inalterados, enquanto apenas implantações pós-upgrade poderão usar os limites mais altos.
Analistas antecipam um lançamento no início de abril.
O projeto de lei C-25, chamado de Lei de Eleições Fortes e Livres, apresentado em 26 de março, classifica as criptomoedas ao lado de ordens de pagamento e cartões pré-pagos como métodos de pagamento difíceis de rastrear. A proposta proibiria seu uso para doações em todo o sistema político federal, incluindo partidos, candidatos e anunciantes de eleição de terceiros. O anúncio ocorre um dia após o Reino Unido impor uma moratória sobre doações cripto, acentuando uma divergência regulatória crescente com os Estados Unidos, onde desde 2014 as doações em cripto são permitidas e super PACs respaldados por cripto gastaram mais de $190 milhões durante o ciclo eleitoral de 2024.
Antifragilidade é a premissa de que certas coisas, incluindo pessoas, melhoram em situações estressantes. Desordem e incerteza são a norma em startups. Com o tempo, pessoas antifrágeis constantemente melhoram seu valor/habilidades devido à exposição contínua à desordem de uma startup.
O Estreito de Ormuz é a dependência energética mais crítica do mundo, sem alternativa de contingência.
Há surpreendentemente pouco material escrito sobre trabalhar com grandes organizações na era da IA - este post tenta preencher essa lacuna.
190 empresas se apresentaram esta semana. 85% tinham IA como foco principal. 14 atingiram $1M ARR antes do dia de demonstração, o maior número já registrado para qualquer turma do YC. O grande sinal aqui é que o parâmetro do que é considerado "estágio inicial" continua mudando. $1M ARR costumava ser um marco de Série A. Agora, é essencial para uma apresentação no dia de demonstração.