O grupo cibercriminoso ShinyHunters reivindicou o roubo de 1,7 milhão de registros corporativos da CarGurus , incluindo dados pessoais e internos, e está extorquindo a empresa com um prazo final em 20 de fevereiro. O grupo acumula 15 supostas violações em 2026, atingindo empresas financeiras, varejistas, marketplaces de carros e plataformas de namoro , frequentemente por meio de engenharia social e abuso de SSO.
CEVIU News
As melhores notícias de tecnologia, curadas diariamente para quem vive tech.
19088 notícias encontradas
O Notepad++ na versão 8.9.2 introduz um mecanismo de atualização com verificação dupla , que exige a validação tanto dos instaladores quanto dos arquivos XML assinados de seu servidor, prevenindo assim atualizações sequestradas. Essa medida visa fortalecer a segurança e proteger os usuários contra a distribuição de malware direcionado.
Um homem de 47 anos foi preso na província de Małopolskie, na Polônia, como parte da operação “Phobos Aetor”, liderada pela Europol, que visa combater atividades relacionadas ao ransomware Phobos.
Keenadu é um malware Android de nível de firmware, inserido via comprometimento da supply chain, que sequestra o processo Zygote do Android para injetar-se em todos os aplicativos dos dispositivos infectados. Afetando 13.000 dispositivos na Rússia, Japão, Alemanha, Brasil e Holanda, Keenadu opera como um carregador de múltiplos estágios, implantando módulos que visam plataformas de compras como Amazon e Temu, monitora consultas do Chrome e comete fraude de anúncios. Organizações devem comparar os IoCs publicados pela Kaspersky com suas frotas Android gerenciadas. Infecções de nível de firmware exigem substituição completa do firmware, enquanto infecções em aplicativos de sistema são mitigadas desativando ou substituindo o app comprometido.
Este post detalha uma defesa leve para macOS contra ataques ClickFix, agora integrada ao BlockBlock v2.3.0, que intercepta atalhos ⌘+V via monitoramento global NSEvent. A ferramenta pausa o processo do terminal com SIGSTOP e solicita ao usuário que revise o conteúdo da área de transferência antes da execução. ️ Esta abordagem funciona em todos os principais emuladores de terminal e é particularmente eficaz, visto que a maioria das campanhas ClickFix documentadas, incluindo as recentes da APT norte-coreana UNC1069 e ataques propagados por LLM, instruem explicitamente as vítimas a usar o atalho de teclado. No entanto, existem limitações notáveis, como a falta de cobertura para operações de colar com clique direito e a dependência de permissões de Acessibilidade. A ausência de um evento ES_EVENT_TYPE_AUTH_PASTE equivalente no framework Endpoint Security da Apple torna a interceptação no user-space a única abordagem prática para essa proteção.
CAPSlock é um motor de análise offline de Conditional Access Policy (CAP) construído sobre ROADrecon, capaz de simular cenários de login sem gerar artefatos de tenant. Ele distingue entre políticas aplicadas de forma definitiva e aquelas dependentes de sinais. A ferramenta aborda uma lacuna crítica nas avaliações do Entra ID, onde CAPs sobrepostos criam comportamentos de aplicação difíceis de entender, especialmente em bypasses de MFA e lacunas de políticas específicas de plataforma, modelando normalização, lógica de exclusão e aplicação de políticas cumulativas offline. ️ Tanto red teamers quanto defensores devem avaliar o CAPSlock para seus workflows de auditoria de CAP, com a ressalva de que a descontinuação pendente do AAD Graph exigirá permissões elevadas do Microsoft Graph para futuras coletas de políticas.
O Monzo começou em 2015 com um cartão pré-pago, enquanto aguardava sua licença bancária completa no Reino Unido. Construiu demanda precocemente através de transparência radical, roadmaps abertos e crowdfunding recorde. Alertas de gastos em tempo real, controles de cartão no aplicativo e pagamentos sociais redefiniram as expectativas dos clientes. Após garantir sua licença bancária em 2017, expandiu de um challenger de nicho para um banco tradicional. Em uma década, o Monzo ajudou a transformar o conceito de banco digital-first de uma novidade em um padrão da indústria.
A plataforma de empréstimos baseada em blockchain Figure está enfrentando as consequências de um ataque cibernético que expôs dados relacionados a quase um milhão de clientes .
Os agentes de IA não estão eliminando o software, mas impulsionando uma “grande separação” em duas camadas simbióticas: uma camada de contexto de dados (sistemas de registro com workflows integrados, confiança e dados proprietários) e uma camada de agente (sistemas de IA que raciocinam e executam sobre essas fundações). Com a queda dos custos de inteligência, softwares SaaS medianos enfrentarão pressão, enquanto plataformas excepcionais que se integram profundamente e interoperam com agentes podem expandir a participação e a criação de valor. Os vencedores serão aqueles que construírem agentes de ponta ou se tornarem espinhas dorsais de contexto indispensáveis para os agentes.
A Affirm está acelerando parcerias em setores como viagens (Expedia), preparação de impostos (Intuit), pagamentos de aluguel e programas de débito via Fiserv. O objetivo é levar o 'compre agora, pague depois' (BNPL) para categorias de gastos mais cotidianas. Analistas apontam que a escala é crucial, já que o BNPL representa apenas cerca de 1,5% do volume do varejo nos EUA e foi utilizado por apenas 15% dos consumidores em 2024. Com um lucro líquido trimestral que subiu 62,5%, alcançando US$ 130 milhões, e uma receita com aumento de 30%, atingindo US$ 1,1 bilhão, a Affirm está ampliando sua distribuição, inclusive por meio de seu cartão de débito, para impulsionar a adoção além de seu nicho original de e-commerce para itens de alto valor.
O "Payments" da Modern Treasury é um provedor de serviços de pagamento integrado que permite às equipes movimentar dinheiro através de ACH, transferências, cartões, RTP, FedNow e stablecoins por meio de uma única API. O produto agrupa KYC/KYB, monitoramento de transações, orquestração, ledgering e reconciliação, visando substituir fornecedores fragmentados e longas integrações bancárias por um go-live mais rápido e uma infraestrutura multibancária escalável, construída em um software que já processou mais de US$ 400 bilhões em pagamentos. Plataformas de pagamento integradas como esta prometem simplificar operações complexas e acelerar o tempo de entrada no mercado para empresas. A padronização de diferentes infraestruturas de pagamento em uma API unificada representa um avanço significativo para a eficiência no setor financeiro digital.
X está se preparando para permitir que seus usuários comprem e vendam ações e criptomoedas diretamente a partir de posts em sua plataforma, aprofundando sua incursão em serviços financeiros. Os novos “Smart Cashtags” , anunciados pelo chefe de produto Nikita Bier, permitirão que usuários toquem em símbolos de ações em sua linha do tempo e executem negociações dentro do aplicativo. Além disso, uma versão beta externa de seu sistema de pagamentos X-Money é esperada em até dois meses. Essa iniciativa avança a visão de Elon Musk de transformar o X em um hub financeiro de espectro completo , com potencial para desafiar bancos tradicionais e aplicativos de corretagem ao incorporar investimentos e pagamentos na atividade social diária.
A Oracle está expandindo rapidamente sua atuação em IA no setor bancário, com o objetivo de lançar 130 agentes especializados para instituições financeiras até o final de maio. A empresa já introduziu sete ferramentas projetadas para gerenciar tarefas como acompanhamento de solicitações, suporte ao desenvolvimento de produtos, análise de crédito e prevenção de fraudes . Um desses agentes antifraude, por exemplo, teria reduzido o tempo de processamento em 70% .
A Anthropic lançou o Claude Sonnet 4.6, uma grande atualização em codificação, uso de computador, raciocínio e workflows de agentes. A nova versão apresenta uma janela de contexto de 1 milhão de tokens (em beta) e desempenho próximo ao do Opus, mas com custo mais baixo. A atualização também melhora as integrações com Excel via conectores MCP, aprimora o uso de ferramentas de API (busca, memória, execução de código) e já está disponível em todos os planos, incluindo o nível gratuito.
A Benchmark contratou Jack Altman (fundador da Alt Capital e irmão de Sam Altman, CEO da OpenAI) como sócio-geral, efetivamente encerrando a maior parte do fundo de US$ 275 milhões recém-levantado pela Alt Capital, enquanto ele mantém seus assentos anteriores em conselhos. A mudança ocorre no momento em que o fundo de 2020 da Benchmark estaria valendo mais de 10 vezes o capital investido, impulsionado por investimentos em IA, incluindo Legora, Mercor, Sierra e Cursor, enquanto seu fundo de 2024 está em aproximadamente 3x. A adição de Altman traz a Benchmark de volta a cinco sócios-gerais, reforçando seu modelo de equipe pequena e alta participação durante o ciclo atual da IA.
Os bancos DBS e Westpac são os mais recentes a explorar os pagamentos agentic, unindo-se à Visa e Mastercard, respectivamente, para testar a tecnologia em projetos piloto.
Brett Caughran argumenta que os copilotos financeiros enfrentam uma "competição combinatória" brutal, com mais de 100 entrantes habilitados por LLMs fragmentando o ARR e desacelerando a escala. Enquanto isso, incumbentes como Bloomberg, FactSet e CapIQ mantêm poderosas vantagens de "visão unificada" ancoradas em comprehensive data moats. Ele questiona a economia unitária (dependência de API para dados de terminal, custos crescentes de modelos) e a confiabilidade técnica (fragilidade de LLMs + MCP, erros de omissão), notando que os workflows institucionais ainda exigem precisão quase perfeita. O verdadeiro avanço, em sua visão, é a integração bidirecional e contínua com o Excel. Uma vez que a IA puder construir, atualizar e raciocinar de forma confiável dentro de modelos financeiros, esse será o "momento de virada" .
O capital de risco em fintech se tornou mais concentrado em 2025, com o financiamento total subindo para US$ 40,8 bilhões distribuídos em 2.126 negócios, um aumento em relação aos US$ 30,2 bilhões do ano anterior.
O CEO da Klarna, Sebastian Siemiatkowski, projeta que o quadro de funcionários da empresa cairá de aproximadamente 3.000 para menos de 2.000 até 2030. Esta redução ocorrerá principalmente através da rotatividade natural, e não de demissões, à medida que a IA automatiza mais tarefas. A Klarna já reduziu seu número de colaboradores em mais da metade desde 2022 e afirma que seu chatbot da OpenAI agora executa o trabalho de 800 agentes de suporte. Embora Siemiatkowski concorde com os alertas de Dario Amodei, da Anthropic, sobre um impacto significativo nos empregos de colarinho branco, ele acredita que as funções que dependem de relacionamento continuarão a ser desempenhadas por humanos. O CEO também mencionou que a Klarna aumentou os salários em quase 50% à medida que a rentabilidade da empresa melhora.
A tipografia é a espinha dorsal do branding, contudo, a maioria das fontes amplamente disponíveis são ou genéricas e intercambiáveis, ou tão expressivas que não se adaptam a sistemas de marca completos, restando poucas opções que equilibram personalidade com praticidade. À medida que o branding priorizou a eficiência e a escalabilidade, grande parte da distinção emocional que outrora definia marcas icônicas se esvaiu. Embora o tipo personalizado ofereça forte exclusividade, seu custo é frequentemente elevado para muitas equipes. Em um cenário movido por IA onde os elementos visuais são cada vez mais homogêneos, a tipografia cuidadosamente elaborada e criada por humanos pode se tornar um dos sinais mais claros de autenticidade e distinção ️, ajudando as marcas a se destacarem ao demonstrar intenção e cuidado genuínos .