A Truffle Security descobriu que habilitar a Gemini API em um projeto do Google Cloud concede, de forma silenciosa, acesso a endpoints sensíveis do Gemini para chaves API existentes, incluindo aquelas incorporadas publicamente em JavaScript client-side para serviços como Maps e Firebase (CWE-1188, CWE-269). Uma varredura no conjunto de dados Common Crawl de novembro de 2025 identificou 2.863 chaves API Google ativas e vulneráveis a essa escalada de privilégio, afetando grandes instituições financeiras, empresas de segurança e a própria Google. As organizações devem auditar todos os projetos GCP em busca da Generative Language API, restringir ou rotacionar chaves irrestritas ou publicamente expostas, e verificar se nenhuma chave compatível com Gemini está em código client-side ou repositórios públicos.
CEVIU News
As melhores notícias de tecnologia, curadas diariamente para quem vive tech.
18838 notícias encontradas
Um domínio .online de um desenvolvedor foi suspenso via serverHold pela operadora de registro Radix, após o Google Safe Browsing sinalizar o site, sem notificação prévia ou período de carência. A suspensão criou uma situação de Catch-22, onde o Google exigia verificação de domínio via DNS para revisar a sinalização, mas o registro se recusou a reativar o DNS até que o Google a removesse. O incidente destaca os riscos de TLDs que não são .com com políticas agressivas de abuso e reforça a importância de pré-registrar domínios no Google Search Console e adicionar monitoramento de uptime, mesmo para páginas de destino simples. ️
Em janeiro de 2026, a apreensão do fórum RAMP pelo FBI desmantelou um hub central para a coordenação de ransomware, mas principalmente fragmentou a confiança e empurrou os atores para espaços mais compartimentados. Exemplos incluem o T1erOne, um fórum fechado e pago, e o Rehub, um fórum aberto. As narrativas concorrentes sobre dados vazados do RAMP e o possível abuso interno reforçaram os receios de honeypots, impulsionando uma mudança para comunidades menores e mais rigorosamente verificadas, além do uso simultâneo de plataformas de baixa barreira.
Dados da IBM X-Force revelam altos volumes de vulnerabilidades não autenticadas e um aumento no roubo de credenciais impulsionado por infostealers, incluindo centenas de milhares de logins do ChatGPT roubados. Atacantes utilizam IA e sistemas de IA agentic para expandir o raio de impacto, pivotar através das cadeias de suprimentos e dificultar a distinção entre táticas criminosas e de nações-estado .
O Tesouro dos EUA ️ sancionou o exploit broker russo Operation Zero e seu fundador, Sergey Zelenyuk. A ação foi motivada pela aquisição de no mínimo oito ferramentas cibernéticas ️ do governo dos EUA, roubadas por um insider, e sua posterior venda a compradores não autorizados. Esta é a primeira medida sob a Protecting American Intellectual Property Act .
O aplicativo desktop Cowork da Anthropic adicionou automação de tarefas agendadas para o Claude, permitindo workflows recorrentes como briefings matinais e geração de relatórios semanais. Profissionais de segurança, no entanto, devem definir cuidadosamente o escopo do acesso ao sistema concedido ao agente.
O Snapshot “Aave Will Win” da Aave DAO está ativo para verificação de temperatura, com o voto ‘NAY’ (Não) à frente ️. Isso ocorre após a Aave Labs ter mantido a solicitação de US$ 51 milhões em grande parte inalterada, apenas suavizando a linguagem sobre a depreciação da V3 e removendo o cronograma de migração de 8 a 12 meses. Contudo, itens como agrupamento, relatórios de prestação de contas, divulgação de KPIs, transparência das participações em AAVE e deduções discricionárias de receita permaneceram intactos. Críticos também observaram que um poder de voto de 663K está vinculado a carteiras conectadas à infraestrutura fundadora da Aave , montante considerado suficiente para influenciar o resultado caso seja utilizado.
A adoção institucional de cripto se configura como uma estratégia de extração, onde o TradFi (Finanças Tradicionais) foca em acumular AUM (ativos sob gestão) geradores de taxas, em vez de promover os princípios fundadores das criptomoedas. O mercado de stablecoins de US$ 300 bilhões, o TVL (valor total bloqueado) de DeFi de US$ 90-100 bilhões, e os ativos RWA (Real World Assets) tokenizados que rendem de 2-4% representam um pool de capital submonetizado. As instituições estão sistematicamente empacotando esse capital em fundos tokenizados, MMFs (fundos de mercado monetário) e produtos estruturados para extrair fluxos de taxas. Paralelamente, as demandas de investimento em CAPEX de IA estão drenando pools de capital globais, intensificando a competição por qualquer AUM identificável, incluindo treasuries on-chain. Isso ocorre à medida que os canais tradicionais de LP (Limited Partner) reduzem as distribuições e os gestores de ativos buscam novas fontes de preenchimento. Sem escalar instituições, gestores de ativos e produtos financeiros nativos de cripto capazes de competir por AUM de treasuries, a adoção institucional não será uma vitória, mas sim uma anexação.
O strkBTC da Starknet é um ativo lastreado em bitcoin, emitido de forma determinística a partir de depósitos verificáveis de BTC. Ele oferece saldos protegidos e transferências confidenciais na camada de protocolo, preservando total composabilidade DeFi e elegibilidade para staking e yield. O sistema emprega proving client-side com verificação rápida para escalar a privacidade em transações financeiras complexas. Seu objetivo é desbloquear capital institucional, removendo barreiras relacionadas à privacidade.
A Cardone Capital está se preparando para tokenizar seu portfólio imobiliário de US$ 5 bilhões . O objetivo é oferecer aos investidores garantias e liquidez no mercado secundário, estratégia que segue a aquisição de 1.000 BTC pela empresa em junho, como parte de uma iniciativa mais ampla de ativos digitais. A Deloitte projeta que US$ 4 trilhões em imóveis poderiam ser tokenizados até 2035, com um crescimento anual de 27% . No entanto, a regulamentação inconsistente e a baixa liquidez no mercado secundário continuam sendo gargalos para o mercado, que ainda é pequeno.
A CEA Industries, antiga varejista canadense de vapes que se transformou na maior empresa de tesouraria de BNB no auge da 'DAT mania', sofreu uma queda de 95% . Seu pico de US$ 82,88 em julho de 2025 despencou para US$ 3,88 após uma transação PIPE de US$ 500 milhões, liderada pela 10X Capital com a Cantor Fitzgerald atuando como placement agent. A empresa agora exige que a YZi Labs de CZ revele uma cláusula de confidencialidade relacionada ao seu "acordo secreto paralelo" com a 10X Capital. Por sua vez, a YZi Labs contesta a caracterização e busca mudanças no conselho por meio de stockholder written consents ️. O colapso da CEA Industries reflete uma carnificina mais ampla no mercado de DATs, onde Nakamoto caiu 99%, Twenty One recuou 89%, e a Bitcoin Standard Treasury Company perdeu 37%. Fundos importantes como Pantera Capital, GSR e Arrington Capital estão entre os investidores do PIPE que sofreram perdas significativas.
O Promoting Innovation in Blockchain Development Act de 2026 visa proteger desenvolvedores de software open-source de boa-fé contra os estatutos criminais da Seção 1960, projetados para lavagem de dinheiro. Este projeto de lei aborda a zona cinzenta legal que tem arrefecido a competitividade do desenvolvimento blockchain americano. Por exemplo, o ecossistema Solana registrou um crescimento de 84% ano a ano em novos desenvolvedores em 2024, demonstrando como ambientes regulatórios claros atraem talentos que constroem infraestrutura financeira digital para pagamentos, DeFi e aplicações de identidade. ️ É crucial que os Estados Unidos sigam seu padrão histórico, onde a regulamentação acompanhou a inovação em vez de precedê-la. A iminente mudança da SEC focada em engajamento, sob Paul Atkins, e o progresso do CLARITY Act são passos essenciais para garantir que talento, padrões e capital para os mercados de capitais da internet se consolidem internamente, em vez de migrarem para jurisdições estrangeiras com maior clareza regulatória.
O rascunho não vinculativo do "Strawmap" da Ethereum Foundation delineia cinco objetivos até 2029: reduzir a finalidade de 16 minutos para 6-16 segundos, alcançar maior throughput, implementar privacidade nativa via transferências blindadas na camada base, adotar criptografia pós-quântica e garantir uma integração mais estreita de L2. O argumento concomitante de Vitalik Buterin de que as premissas originais do roadmap de L2 "não fazem mais sentido" sinaliza uma estratégia de trilha dupla. Esta estratégia visa fortalecer a camada base, ao mesmo tempo em que atribui papéis mais especializados a L2s para privacidade e aplicações específicas, em vez de terceirizar todo o scaling para rollups. O pesquisador Justin Drake enquadrou a visão como "Ethereum se tornando a internet de valor, e ether se tornando dinheiro para a internet", ressaltando que o Strawmap permanece independente da governança e está sujeito a revisão por meio de debate descentralizado.
Haseeb Qureshi da Dragonfly detalha a trajetória da firma, que evoluiu de um gestor iniciante no inverno cripto de 2018 para uma plataforma de US$ 4 bilhões, com o lançamento do Fundo IV de US$ 650 milhões. Esse crescimento foi impulsionado pela identificação de uma vantagem de arbitragem leste-oeste que outros evitavam devido às exigências de trabalho intensas, e por uma otimização similar à de startups, com ciclos de feedback rigorosos e rastreamento de dados, em contraste com o "vibe investing". O princípio de "non-consensus right deals" orienta a construção do portfólio, reconhecendo que os retornos de venture capital seguem leis de potência – onde os três maiores investimentos superam todo o resto combinado. Isso minimiza a importância da taxa de acerto em favor de grandes apostas em oportunidades idiossincraticamente subavaliadas, como o investimento seed na Ethena pós-colapso da Terra e na Polymarket antes da eleição de 2024. A construção de marca institucional, por sua vez, exige a amplificação das vozes públicas dos membros da equipe, o desenvolvimento de poder de plataforma para apoiar fundadores, e a captação de recursos quando os mercados estão aquecidos, ao mesmo tempo em que se aloca capital quando os preços estão baixos, mesmo que a psicologia dos LPs geralmente opere de forma contrária ao timing ideal.
Os pagamentos com stablecoins ainda são modestos hoje, apesar do rápido crescimento e do potencial de valorização a longo prazo.
A capitalização de mercado de ativos do mundo real (RWAs) no Ethereum acabou de ultrapassar US$ 15 bilhões, representando um aumento de aproximadamente 200% ano a ano, excluindo stablecoins.
ETFs de Bitcoin spot dos EUA registraram US$ 506,5 milhões em entradas líquidas na quarta-feira , liderados por US$ 297,4 milhões destinados ao IBIT da BlackRock .
Apesar da controvérsia em torno da suposta manipulação cripto recente pela Jane Street, alguns analistas argumentam que a venda sistemática observada às 10h é mais indicativa de fluxos institucionais e ETFs do que de uma manipulação de mercado generalizada.
O Threads está testando um novo atalho que permite aos usuários digitar “DM me” ou “Message me” em uma publicação ou resposta para gerar um link clicável que abre um chat individual. Mensagens de seguidores mútuos vão direto para a caixa de entrada principal, enquanto outras são filtradas para as Solicitações de Mensagem para limitar o spam. O recurso está sendo lançado para usuários selecionados nos EUA e Canadá, à medida que o Threads continua a expandir suas ferramentas de mensagens e supera o X em uso diário mobile, atingindo 141,5 milhões de usuários ativos em comparação com os 125 milhões do X.
Pomelli, uma ferramenta gratuita do Google Labs, introduziu o Photoshoot, um novo recurso que utiliza IA para transformar fotos simples de produtos em imagens de marketing profissionais com qualidade de estúdio. Ideal para pequenas e médias empresas, a ferramenta ajuda a criar visuais alinhados à marca, permitindo a seleção de produtos, escolha de templates e aplicação automática da estética empresarial. O Pomelli também inclui recursos aprimorados para geração e edição de imagens, além de ferramentas para criação de campanhas, contribuindo para o crescimento dos esforços de marketing digital das empresas.