Um infostealer, provavelmente uma variante Vidar, exfiltrou arquivos de configuração do OpenClaw contendo tokens de gateway, chaves de dispositivo e a "alma" de um agente de IA , possibilitando acesso remoto e sequestro de identidade. Enquanto isso, skills maliciosas do ClawHub, instâncias OpenClaw expostas com potencial RCE e contas Moltbook persistentes estão aumentando o interesse de atacantes à medida que o ecossistema do OpenClaw escala rapidamente. ️
CEVIU News
As melhores notícias de tecnologia, curadas diariamente para quem vive tech.
19088 notícias encontradas
A Lasso propõe uma taxonomia estruturada para prompt injection, distinguindo entre a intenção do atacante (vazamento de system prompt vs. jailbreak) e as técnicas baseadas em texto, como instruction override, role-playing, entre outras. Cada categoria inclui subtipos e exemplos concretos para auxiliar profissionais a detectar, compreender e defender-se de forma mais confiável contra os ataques modernos de prompt em LLMs.
Um pesquisador descobriu que a arquitetura OWL do ChatGPT Atlas permite que atacantes locais substituam o 'OWL Host', um Chromium headless, por um aplicativo malicioso. Este app herdaria os privilégios TCC do macOS do Atlas para acessar silenciosamente o microfone, câmera ou outras permissões previamente concedidas pelo usuário. A OpenAI recusou-se a corrigir a falha, citando o modelo de ameaças do Chrome, que exclui ataques locais. Essa postura é herdada por Electron e outros forks do Chromium, e o pesquisador argumenta que deixa os usuários de macOS fundamentalmente menos seguros. A vulnerabilidade não corrigida realça uma crescente tensão entre as premissas do modelo de ameaças do Chrome e o sistema de permissões TCC do macOS, onde ataques de 'confused deputy' podem contornar os controles de consentimento em nível de sistema operacional sem o conhecimento do usuário. ️
Pesquisas recentes demonstraram que rootkits de kernel podem sistematicamente cegar ferramentas de segurança baseadas em eBPF. Isso ocorre ao usar ftrace para 'enganchar' os mecanismos de entrega de dados, como BPF iterators, ring buffers, perf events e operações de map, em vez de atacar os próprios programas eBPF diretamente. O rootkit Singularity, por exemplo, filtra seletivamente processos e conexões de rede ocultos na fronteira entre o kernel e o userspace, levando as ferramentas de segurança a operar com uma visão fabricada do estado do sistema, enquanto acreditam ter visibilidade completa. Essas descobertas ressaltam que a observabilidade eBPF pressupõe um kernel confiável. Os defensores devem, portanto, priorizar a prevenção de comprometimento do kernel através de medidas como Secure Boot, enforce de módulos assinados e detecção em camadas out-of-host, em vez de depender exclusivamente da telemetria em nível de kernel. ️
Uma interface de "super admin" mal configurada na DavaIndia Pharmacy, parte do grupo Zota Healthcare, permitia que qualquer pessoa criasse contas com altos privilégios e acessasse dados de quase 17.000 pedidos online em 883 lojas. As informações expostas incluíam nomes, contatos, endereços e medicamentos comprados. Atacantes poderiam ter alterado preços, descontos e requisitos de prescrição antes que a falha, reportada ao CERT-In em agosto de 2025, fosse discretamente corrigida.
O Bashe (anteriormente APT73) é um grupo de Ransomware-as-a-Service (RaaS) que adotou uma nova identidade inspirada em uma serpente mitológica chinesa. Ele opera com uma taxa de entrada de 0.25 BTC para afiliados, servindo tanto como monetização quanto como medida anti-infiltração, e colabora com initial access brokers e funcionários descontentes de empresas. O grupo reivindica criptografia full-stack, capacidades de bypass de EDR e controle centralizado sobre painéis de negociação e temporizadores de publicação de dados, excluindo, contudo, setores de saúde, escolas e países da CEI de seus alvos. Este padrão é consistente com as normas do ecossistema de ransomware de língua russa. A intencional imprecisão do Bashe em detalhes técnicos, como a arquitetura de gerenciamento de chaves, aliada a uma retórica de lucro acima de tudo e um foco geográfico que se desloca para países com maiores taxas de pagamento, oferece uma inteligência de ameaças valiosa para defensores que modelam o comportamento de operadores de RaaS.
Um erro de digitação de um único caractere (usando `&` em vez de `|`) em um commit de refatoração de array do SpiderMonkey Wasm GC introduziu uma vulnerabilidade do tipo use-after-free no processo de renderização do Firefox . Este lapso permitiu primitivas arbitrárias de leitura/escrita e execução completa de código (RCE). O bug fez com que ponteiros de encaminhamento de array out-of-line fossem zerados incorretamente durante a garbage collection. Isso permitiu que atacantes recuperassem memória liberada via heap spraying, bypassassem ASLR por meio de vazamento de ponteiros e hijackassem o fluxo de controle. A vulnerabilidade afetou apenas o Firefox 149 Nightly e foi corrigida em seis dias, sem impactar versões de lançamento.
Instituições financeiras que ingressam no universo dos ativos digitais frequentemente subestimam a complexidade e o escopo da integração de dados blockchain. ️
A TON Foundation está firmando parceria com a Banxa (parte do OSL Group) para oferecer processamento de pagamentos com stablecoin para pequenas e médias empresas (PMEs) na região APAC. Esta colaboração une as rampas de on/off-ramp de fiat da Banxa e a infraestrutura de merchant da OSL com a liquidação rápida e de baixo custo da TON. Construindo sobre as taxas do TON Pay de menos de US$ 0,01 e liquidações em sub-segundos, a iniciativa visa possibilitar transações B2B, C2B e transfronteiriças, ao mesmo tempo em que aproveita a base de capital ampliada da OSL, resultante de recentes captações de equity.
O mercado de ativos do mundo real (RWA) tokenizados da Ethereum cresceu 315% ano a ano, ultrapassando US$ 17 bilhões na mainnet. Esse valor representa agora aproximadamente 34% do total de RWA onchain em todas as blockchains, impulsionado pela expansão de produtos tokenizados de títulos do Tesouro e mercado monetário por instituições como BlackRock e JPMorgan. Com as stablecoins na Ethereum superando US$ 175 bilhões e uma nova atividade em commodities tokenizadas como ouro, a rede está solidificando seu papel como camada de liquidação primária para ativos institucionais denominados em dólar que se movem onchain.
A infraestrutura legada de cartões de crédito causa uma taxa de falha mensal de 5%, impulsionando uma significativa rotatividade involuntária (churn). A transição para smart contract wallets programáveis elimina essas falhas, aprimorando a retenção líquida de receita e as margens brutas ️. Essa mudança é crucial, pois a precificação baseada em uso e orientada por IA aumenta a frequência de cobranças e os potenciais pontos de falha, exigindo mais eficiência nos pagamentos .
Mercados de previsão descentralizados são vistos como o substrato econômico natural para agentes de IA soberanos, que necessitam de acesso programático a compute, dados e mercados de informação para alcançar genuína autossuficiência econômica . Diferente de instrumentos financeiros complexos, os mercados de previsão permitem que qualquer participante crie e liquide mercados sobre qualquer resultado diretamente, reduzindo a fricção para que os agentes monetizem seu alpha informacional . Em escala agregada, essa dinâmica se assemelha ao aprendizado por reforço paralelizado: incentivos de mercado contínuos alinham o comportamento dos agentes por meio da participação econômica, em vez de regimes de treinamento centralizados, com compute reproduzível que permite a resolução de disputas trustless .
A captação de recursos de VCs em cripto e a formação de novos fundos desabaram desde o pico do segundo trimestre de 2022 , que viu quase US$ 17 bilhões e mais de 80 novos fundos.
A Polygon superou brevemente a Ethereum em taxas diárias de transação , ultrapassando US$ 300 mil em um único dia. Isso marcou uma notável mudança na captação de taxas entre as redes durante o período analisado .
A ARK Invest adicionou US$ 15,2 milhões em ações da Coinbase, distribuídos por três de seus ETFs.
A tokenização de RWAs alcançou US$ 24,78 bilhões em valor de ativos distribuídos entre 846 mil detentores, com títulos do Tesouro tokenizados em US$ 10,71 bilhões e crédito privado em US$ 20,53 bilhões em empréstimos ativos, com APR médio de 10,18%. No entanto, a infraestrutura de crédito que permite que esses ativos funcionem como colateral escalável ainda está ausente. As arquiteturas de empréstimos DeFi existentes expõem lacunas estruturais, como designs "venue-first" com modelos de liquidação unificados que falham sob estresse. O protocolo Avon aplica um modelo de sindicalização TradFi, mantendo instalações isoladas com execução apropriada para cada ativo enquanto uma camada de matching agrega a execução, permitindo que os mutuários acessem uma profundidade de mercado unificada sem que credores individuais comprometam seus mandatos.
O ERC-8162 propõe um protocolo de assinatura para agentes de IA onchain , complementando o modelo por requisição do x402. Ele possibilita planos de acesso em camadas baseados em ciclos, nos quais uma única transação onchain concede acesso de custo marginal zero durante o período da assinatura. O protocolo impõe liquidação direta e utiliza a recuperação de assinatura EIP-712 para verificação de acesso autônoma e sem confiança sobre a mesma superfície HTTP 402 do x402. Uma propriedade arquitetônica notável do ERC-8162 é a eliminação da cobrança combinatória em cadeias de chamadas multi-agente. Enquanto os custos por requisição se acumulam multiplicativamente em composições complexas de agente para agente, as assinaturas reduzem os custos de chamadas inter-agentes a zero após o compromisso inicial, otimizando a eficiência.
Uma nova arquitetura, que integra a camada de execução de agentes do OpenClaw com a infraestrutura financeira do Bankr, demonstra um agente autônomo autofinanciável operando em hardware de consumidor. Este agente é capaz de implantar tokens, executar AMM swaps, abrir posições alavancadas e negociar no Polymarket, enquanto roteia as taxas de volta para sua própria carteira. O modelo econômico busca fechar o ciclo de custo de compute, permitindo que o agente identifique e extraia vantagem de mercado onchain, com os lucros sendo reciclados no token para gerar receita de taxas adicionais. No entanto, desafios que limitam a autonomia total ainda persistem, incluindo a arquitetura de memória compartilhada persistente entre sessões, a descoberta automática de habilidades e a eliminação de pontos de contato humanos residuais em fluxos de autenticação.
Um estudo global conduzido por BVNK, Coinbase e Artemis revelou que as stablecoins estão deixando de ser meras ferramentas de trading para se tornarem infraestruturas financeiras do dia a dia. A pesquisa aponta que 54% dos usuários de cripto entrevistados detiveram stablecoins no último ano, com detentores alocando aproximadamente um terço de suas economias em cripto e stablecoins. Além disso, freelancers indicam que cerca de 35% de seus ganhos anuais são recebidos em stablecoins, impulsionando a adoção generalizada por suas taxas mais baixas e facilidade em trabalhos transfronteiriços. Contudo, persistem atritos na adoção, como pagamentos irreversíveis, a complexidade das carteiras e a aceitação inconsistente por parte dos comerciantes. Para que as stablecoins funcionem como verdadeiro dinheiro digital, ainda são necessárias uma proteção ao consumidor mais abrangente e uma infraestrutura robusta para comerciantes.
O WCAG 2.2 estabelece taxas mínimas de contraste de 4.5:1 para texto normal e 3:1 para texto grande, um requisito essencial para garantir a acessibilidade em interfaces, seja no modo claro ou escuro. Este padrão é crucial para que o design visual atenda às necessidades de todos os usuários, promovendo uma experiência inclusiva.