A equipe TeamPCP explorou uma configuração incorreta em `pull_request_target` do GitHub Actions no scanner Trivy da Aqua Security em 27 de fevereiro para roubar um PAT privilegiado, reescreveu 75 dos 76 tags de versão mutáveis no repositório trivy-action para entregar um código de roubo de credenciais e, por fim, capturou o token de publicação PyPI do LiteLLM de seu pipeline CI/CD não fixado para lançar versões maliciosas 1.82.7 e 1.82.8 (97 milhões de downloads mensais). A carga útil da versão 1.82.8 usou um arquivo `.pth` em site-packages para disparar um infostealer duplamente codificado em base64 a cada inicialização do interpretador Python, visando chaves SSH, credenciais AWS/GCP/Azure, segredos CI/CD e carteiras de criptomoedas, com dados roubados criptografados em AES-256 e RSA-4096 antes da exfiltração para `models.litellm.cloud`. Os defensores devem fixar todas as ações do GitHub a hashes de commit imutáveis, impor lockfiles estritos (Poetry ou uv), restringir tokens CI/CD ao privilégio mínimo e tratar qualquer ambiente que executou Python entre 09:00 e 13:30 UTC em 24 de março como totalmente comprometido, exigindo rotação completa de credenciais.
CEVIU News
As melhores notícias de tecnologia, curadas diariamente para quem vive tech.
17913 notícias encontradas
Branch, um dos principais fornecedores de infraestrutura financeira para trabalhadores, anunciou hoje sua integração com a Stripe para se tornar o novo provedor de carteira digital incorporada para pagamentos de trabalhadores. Agora, as empresas têm uma maneira fácil de lançar uma experiência personalizável de carteira digital e cartão de débito com a Stripe Issuing. Seja pagando motoristas, contratados, vendedores de marketplace ou equipes de linha de frente, as soluções de carteira digital da Branch ajudam os trabalhadores a acessar fundos instantaneamente, desbloqueando recompensas e ferramentas financeiras do dia a dia que os ajudam a manter mais do que ganham.
A IA está tornando o software uma commodity, corroendo moats tradicionais como características e custos de mudança, deixando a confiança como a principal defesa. Em setores regulados como fintech e saúde, empresas vencedoras constroem confiança com expertise profunda, capacidades honestas de produto e moderação no lançamento. Empresas como Zocks e Lorikeet exemplificam isso ao priorizar precisão e transparência, transformando confiança em uma vantagem composta e motor de distribuição.
A Mastercard está lançando um “CFO virtual” como parte de sua suíte de executivos virtuais com IA, visando ajudar pequenas empresas em tarefas como previsão de fluxo de caixa, análise de desempenho e detecção de riscos. A ferramenta é projetada para complementar a tomada de decisões humanas, incorporando insights diretamente nos fluxos de trabalho financeiros existentes usando dados de transações da Mastercard. O movimento reflete uma tendência mais ampla em direção à IA agentic nas finanças, onde a automação cuida da análise enquanto humanos se concentram na estratégia e julgamento.
A Revolut está emergindo como uma das instituições financeiras de crescimento mais rápido e mais lucrativas globalmente, com receita de £4,5B, margens de 38% e ROE de 35%, impulsionada por fluxos de receita diversificados e forte velocidade de produto. Seu motor de crescimento combina expansão rápida de usuários, aumento do ARPU e adoção crescente de contas primárias, com um potencial significativo vindo de empréstimos e expansão global. A Revolut não é mais uma fintech desafiadora, mas uma plataforma bancária em escala, com um caminho confiável para se tornar um banco global de destaque.
O lançamento do Tempo pela Stripe demonstra o comprometimento de grandes players de pagamentos em construir uma infraestrutura cripto-nativa para o comércio digital. O Tempo oferece uma solução completa com carteiras, emissão de stablecoins e blockchain própria. O diferencial do Tempo está no impulso de desenvolvedores e na distribuição, especialmente pela integração dos trilhos de pagamentos da Stripe e MPP, mesmo com os desafios de centralização. A infraestrutura cripto está sendo moldada por grandes empresas focando em usabilidade e escala, ao invés de descentralização máxima.
Apesar da intensa concorrência, os CEOs da Kalshi e Polymarket estão investindo na 5(c) Capital, um novo fundo de capital de risco de $35 milhões focado em infraestrutura de mercados de previsão. O fundo visa apoiar startups que desenvolvem market makers e tooling relacionado, sinalizando crescente confiança institucional na expansão de longo prazo dessa categoria. Esta ação ocorre enquanto ambas as empresas buscam valorizações massivas, com a Kalshi atingindo US$22 bilhões e a Polymarket mirando US$20 bilhões.
A Stripe está possibilitando uma nova experiência de checkout nativa no Facebook, permitindo que usuários realizem compras diretamente dos anúncios utilizando credenciais de carteira Meta salvas. As empresas podem ativar a funcionalidade via Stripe e vender de forma integrada em superfícies web e in-app, reduzindo a fricção entre descoberta e compra. O lançamento, impulsionado pelo Agentic Commerce Protocol da Stripe, sinaliza um movimento em direção ao comércio embutido e orientado por IA em plataformas como Facebook e Instagram.
A SEC multou a Ally Invest Advisors após constatar que seu produto de investimento automatizado direcionava cerca de 30% das carteiras dos clientes para dinheiro, beneficiando bancos e corretoras associadas. Os reguladores afirmaram que a empresa não revelou claramente que essa alocação aumentava a receita interna por meio de juros e rebates, criando um desalinhamento com os retornos dos clientes por quase seis anos. O caso destaca a crescente atenção sobre como produtos de investimento fintech 'sem taxa' monetizam usuários de forma oculta.
Um novo grupo consultivo federal está reunindo líderes de tecnologia como Jensen Huang (Nvidia), Mark Zuckerberg (Meta), Larry Ellison (Oracle), Marc Andreessen (Andreessen Horowitz), Sergey Brin (Google), Michael Dell (Dell Technologies), Fred Ehrsam (Coinbase) e Lisa Su (AMD) para ajudar a moldar a estratégia dos EUA em inovação de próxima geração. O conselho dará orientações sobre questões que vão desde IA e biotecnologia até disrupção da força de trabalho e barreiras regulatórias à medida que as tecnologias emergentes evoluem. Essa iniciativa destaca uma maior aliança entre o governo e o Vale do Silício, à medida que cresce a competição pela liderança tecnológica global.
A Wisedocs introduziu uma nova plataforma que auxilia seguradoras na transformação de documentos complexos de sinistros em insights estruturados, promovendo uma tomada de decisão mais rápida e confiante.
A AlphaSense está supostamente levantando centenas de milhões em novos financiamentos a uma avaliação superior a 4 bilhões de dólares, aproveitando a forte demanda dos investidores por plataformas de dados movidas por IA.
O PayPal está lançando o Venmo internacionalmente pela primeira vez, permitindo que usuários enviem dinheiro para 90 países por meio da integração com contas do PayPal. A iniciativa visa resolver a fragmentação em pagamentos peer-to-peer e simplificar transferências internacionais, com taxas inicialmente isentas para incentivar a adoção. Este é um passo aguardado para integrar o Venmo à rede global do PayPal, diante da crescente concorrência de operadoras como Wise e Remitly.
Este desenvolvedor assumiu um trabalho como técnico para obter experiência direta na indústria de controle de pragas. O papel revelou ineficiências operacionais, como recrutamento lento, sistemas desatualizados e falta de incentivos para inovação interna. Ele optou por não vender SaaS para empresas existentes, decidindo lançar seu próprio negócio de controle de pragas.
Programar é um processo iterativo que aprimora a compreensão ao lidar com detalhes complexos ao construir funcionalidades. No entanto, gerar código com IA pula esse processo de refinamento, impedindo que desenvolvedores entendam profundamente as complexidades e trocas envolvidas.
Muita da produtividade em engenharia vem de conhecimentos pequenos e atômicos. Este post compartilha uma lista de pequenos truques de programação em vários domínios.
Este desenvolvedor acha as discussões online e no trabalho focadas unicamente em IA entediantes, como a maioria.
Video.js é um framework de player de mídia open source para Web e React que foi modernizado, com redução no tamanho dos pacotes em até 88%. Além disso, ele foi preparado para o desenvolvimento com suporte de IA.
Ferramentas de IA não geraram um aumento significativo na criação de novos pacotes ou atualizações gerais desde o surgimento da IA moderna. No entanto, houve um aumento notável na frequência de atualizações.
O menu Iniciar do Windows não é construído com React. Apenas a pequena seção "Recomendado" utiliza o React Native para Windows.