A Tether registrou US$ 10 bilhões em lucros em 2025 com uma equipe de 300 pessoas, apoiada por uma exposição de US$ 141 bilhões em Títulos do Tesouro dos EUA, superando a posse soberana da Alemanha. Em janeiro, lançou o USAT, uma stablecoin regulada emitida via Anchorage Digital Bank. Enquanto o USDT se mantém como entidade offshore em El Salvador, o USAT mira o mercado institucional dos EUA. Além disso, a Tether investiu em mais de 120 empresas, adquirindo uma participação majoritária na Adecoagro. O USDC ultrapassou o USDT em volume ajustado de transações (64% contra 36%), e a S&P Global reduziu a pontuação de estabilidade da Tether devido ao aumento do risco em ativos de reserva.
CEVIU News
As melhores notícias de tecnologia, curadas diariamente para quem vive tech.
17913 notícias encontradas
O Open Wallet Standard (OWS) da MoonPay é um protocolo de gerenciamento de chaves locais concebido para atuar como a camada de carteira sob novos padrões de pagamentos baseados em agentes, como x402, MPP e A2A. Esses padrões definem como agentes fazem transações, mas não especificam o armazenamento de chaves privadas. O OWS deriva contas para EVM, Solana, Bitcoin, Tron, TON e Cosmos a partir de uma única seed BIP-39, criptografa as chaves com AES-256-GCM usando um KDF scrypt, e mantém o material descriptografado na memória criptografada, eliminando-o após a assinatura. A assinatura local reduz a latência por assinatura de 100-175ms para microssegundos, eliminando dependências de custódia, lock-in de fornecedores e custos recorrentes para equipes que operam infraestrutura de agentes auto-hospedada. O padrão foi lançado com 21 organizações fundadoras de vários ecossistemas, incluindo PayPal, OKX, Circle, a Fundação Ethereum, a Fundação Solana, Base, Ripple e Polygon.
A Tether anunciou a contratação de uma empresa de contabilidade das Big Four para realizar sua primeira auditoria independente completa das reservas de USDT. Este passo representa um avanço significativo além das atestações pontuais que anteriormente definiram seus esforços de transparência.
As sessões de MPP do Tempo diferem significativamente do x402 da Coinbase ao utilizar um modelo de state-channel onde os usuários pré-depositam fundos, transmitem vouchers de pagamento assinados off-chain e realizam a liquidação on-chain apenas ao final.
A equipe de pesquisa da XM Cyber mapeou oito vetores de ataque validados no AWS Bedrock, focando em permissões e integrações, não nos modelos em si. Uma única identidade com privilégios excessivos pode redirecionar logs de invocação para um bucket S3 controlado pelo atacante, roubar credenciais SaaS armazenadas em configurações de Knowledge Base, sequestrar agentes via bedrock:UpdateAgent, injetar camadas Lambda maliciosas, redirecionar dados de fluxo, remover completamente proteções ou corromper templates de prompt compartilhados em tempo real, tudo sem ativar uma reimplantação de aplicação.
O pacote npm @openclaw-ai/openclawai, carregado em 3 de março e ativo por uma semana antes de ser removido, infectou 178 desenvolvedores no macOS ao se passar por uma ferramenta legítima CLI OpenClaw. Ele usou o GhostLoader, um payload JavaScript de segunda etapa recuperado de um servidor C2, para coletar chaves de carteiras cripto, senhas do macOS Keychain, chaves SSH, credenciais de nuvem e tokens de API de plataformas de IA como OpenAI e Anthropic. O GhostLoader verificava a área de transferência a cada três segundos em busca de chaves privadas e frases-senha, clonava sessões de navegador para acesso direto a carteiras e exfiltrava dados roubados via Telegram, GoFile e servidores de comando controlados por atacantes. Simultaneamente, uma campanha baseada no GitHub marcava desenvolvedores em threads de issues com falsas ofertas de airdrop do token CLAW de $5,000, redirecionando vítimas através de token-claw[.]xyz para um site de phishing em watery-compost[.]today que drenava carteiras na conexão.
Em fevereiro, o grupo MuddyWater (MANGO SANDSTORM/MERCURY) realizou uma campanha de espionagem contra uma instituição financeira nos EUA, um aeroporto americano, uma organização sem fins lucrativos canadense e uma subsidiária de software de defesa israelense. Utilizaram o backdoor Dindoor, um runtime Deno, para evitar detecções baseadas em PowerShell/Python, junto com o implante Fakeset em Python vinculado a ancestrais Stagecomp e Darkcomp. Dados foram exfiltrados via Rclone para armazenamento na nuvem Wasabi, enquanto a infraestrutura usou Backblaze B2, deno.land e domínios com fachada Cloudflare como uppdatefile[.]com para mascarar tráfego C2 em atividades legítimas em nuvem. Defensores devem priorizar a detecção de execuções Deno fora de ambientes de desenvolvimento, Rclone em contextos suspeitos e tráfego para storages comuns, visto que a ausência de IOCs tradicionais marca essa campanha.
Sob estresse, o cérebro tende a optar por escolhas familiares, algo que cibercriminosos exploram deliberadamente. Um e-mail falso de redefinição de senha provoca pânico, levando a clicar em um link de phishing e a reutilizar uma senha antiga. Essa prática pode comprometer contas corporativas. O viés de familiaridade e o estreitamento cognitivo são os mecanismos por trás disso. As soluções incluem implementar MFA com certificados em VPNs, usar um cofre de chaves corporativo, parar de forçar o vencimento de senhas de acordo com o NIST SP 800-63B, adotar chaves de acesso, realizar treinamentos mensais de conscientização em segurança e monitorar vazamento de credenciais na dark web.
A especificação MCP não possui versionamento, hash de conteúdo ou snapshots no momento de aprovação, permitindo que um servidor malicioso altere silenciosamente a descrição, parâmetros e comportamento de uma ferramenta entre a aprovação do usuário e a execução pelo agente. Isso possibilita a exfiltração que plataformas de observabilidade como LangSmith e Datadog não conseguem detectar, já que registram o que foi chamado, mas não se corresponde ao autorizado. O ataque é totalmente silencioso: o nome da ferramenta e o esquema de parâmetros permanecem inalterados, e o agente recebe uma resposta normal. Logs mutáveis não fornecem evidências criptográficas do uso real dos dados, criando lacunas de conformidade com HIPAA, SOC 2 e o Artigo 12 do EU AI Act. Mitigação requer hash SHA-256 da definição completa no momento da aprovação, verificação do hash antes de cada execução e registro de cada ação em uma cadeia de hash apenas de acréscimo baseada em Merkle-tree, produzindo recibos independentes verificáveis sem confiar no framework do agente ou no servidor MCP.
A Mazda informou que atacantes exploraram uma vulnerabilidade em seu sistema de gerenciamento de armazém para peças adquiridas da Tailândia, resultando em uma violação de dados de funcionários e parceiros. Os dados comprometidos incluem: IDs de usuário, nomes completos, endereços de e-mail, nomes de empresas e IDs de parceiros de negócios. A empresa implementou melhorias de segurança, incluindo a redução da exposição à internet, aplicação de patches de segurança, aumento da monitoração para atividades suspeitas e introdução de políticas de acesso mais rigorosas.
A Namibia Airports Company (NAC) anunciou que sofreu uma violação de segurança, na qual um grupo não autorizado roubou 500GB de dados do seu sistema e ameaçou divulgá-los online. As informações roubadas supostamente incluem registros financeiros, dados de RH, informações de clientes e detalhes de contato. O grupo de ransomware INC reivindicou a autoria do ataque, mas ainda não divulgou os dados roubados. ️
O Departamento de Justiça dos EUA, em parceria com autoridades canadenses e alemãs, apreendeu a infraestrutura de quatro botnets IoT chamadas Aisuru, Kimwolf, JackSkid e Mossad. Estas botnets comprometeram mais de três milhões de roteadores e webcams, lançando centenas de milhares de ataques DDoS recordes, inclusive contra infraestrutura do Departamento de Defesa. Em outubro de 2025, Kimwolf introduziu um inovador mecanismo de movimento lateral, capaz de infectar dispositivos em redes internas, técnica replicada posteriormente por outras botnets concorrentes. Ações na Alemanha e no Canadá visaram operadores suspeitos, incluindo um canadense de 22 anos e um alemão de 15 anos.
A Financial Conduct Authority (FCA) do Reino Unido concedeu à Palantir um contrato para projetar um sistema de IA que ajudará a combater crimes financeiros como lavagem de dinheiro, fraude e uso de informações privilegiadas. Os dados incluem gravações de chamadas telefônicas, e-mails e postagens em redes sociais, o que gerou preocupações entre funcionários da FCA sobre o uso dessas informações sensíveis por uma IA de uma empresa privada. ️
Um grupo que afirma ser o LAPSUS$ está leiloando um suposto conjunto de dados de 3GB da AstraZeneca. O pacote incluiria mapeamentos de funções do GitHub Enterprise, PII de funcionários e contratados, além de configurações alegadas de AWS/Azure/Terraform.
A Operação Alice, apoiada pela Europol, ocorreu entre 9 e 19 de março e desmantelou mais de 373.000 domínios onion na dark web, apreendeu 105 servidores e identificou 440 clientes de uma rede de CSAM e CaaS operada por um único indivíduo, que acumulou mais de €345.000 em criptomoedas.
O relatório M-Trends 2025 da Mandiant revelou que o phishing por voz, característico de grupos como The Com e Scattered Spider, representou 11% de todos os incidentes investigados. Enquanto isso, o phishing por email caiu de 22% em 2022 para apenas 6%.
Um professor de física orientou Claude, um modelo de IA, em um cálculo de pesquisa real, do início ao fim, sem nunca tocar em um arquivo, para ver se a IA poderia realizar física teórica. Isso resultou em um artigo tecnicamente rigoroso e impactante sobre física teórica de alta energia em duas semanas, em vez do ano usual. Embora Claude tenha demonstrado habilidades impressionantes, a expertise do domínio foi essencial para avaliar sua precisão. A IA ainda não consegue fazer ciência de ponta a ponta, mas o projeto comprovou que pode realizar ciência de fronteira com orientação.
A OpenAI contratou Dave Dugan, ex-executivo de publicidade da Meta, como vice-presidente de soluções globais de anúncios. A empresa busca urgentemente novas fontes de receita para sustentar suas grandes necessidades de financiamento. Dugan é conhecido por seus relacionamentos próximos com as principais empresas de publicidade do mundo, o que pode influenciar onde as marcas alocam seus orçamentos de publicidade.
As empresas de software têm dois caminhos claros: acelerar o crescimento com produtos de IA ou alcançar margens operacionais verdadeiras acima de 40%.
DSPy é um framework que promete resolver os maiores desafios na engenharia de IA, mas é difícil de usar.