Uma vulnerabilidade crítica de RCE não autenticada (CVE-2026-26220, CVSS 9.3) foi revelada no LightLLM, um motor de inferência de LLM amplamente utilizado com 3.890 estrelas no GitHub. A falha reside nos endpoints WebSocket do sistema de desagregação prefill-decode, que chamam `pickle.loads()` em frames binários não autenticados. O código do servidor, por design, desabilita explicitamente a vinculação a localhost, expondo o servidor a ameaças de rede. ️ Esta vulnerabilidade reflete a CVE-2025-32444 (CVSS 10.0) no vLLM e destaca um problema recorrente de desserialização insegura em frameworks de inferência de ML, visto que arquiteturas de serviço desagregadas aumentam as superfícies de ataque entre os nós. Organizações que utilizam LightLLM no modo PD devem restringir imediatamente o acesso à rede aos endpoints WebSocket, pois os mantenedores ignoraram os relatórios de segurança por quase um ano sem uma correção.
CEVIU News
As melhores notícias de tecnologia, curadas diariamente para quem vive tech.
19200 notícias encontradas
Este artigo explora dois modelos distintos de liderança de CISO: o Relojoeiro, focado em precisão, controles rigorosos e auditabilidade, e o Jardineiro, que promove uma cultura de segurança adaptável, capacitação da equipe e resiliência organizacional. O estilo Relojoeiro funciona bem em ambientes regulados, mas pode levar à rigidez e esgotamento. Em contraste, o Jardineiro incentiva a responsabilidade compartilhada , mas depende de alta confiança organizacional e compromisso cultural de longo prazo. Os CISOs mais bem-sucedidos combinam elementos de ambos, construindo controles fundamentais sólidos enquanto promovem um ambiente de segurança adaptável que evolui com as ameaças emergentes.
Pesquisadores da Brave identificaram vulnerabilidades no zkLogin, um sistema de autorização baseado em zero-knowledge proof amplamente empregado para transações em blockchain.
A Metaplanet, listada em Tóquio, registrou um prejuízo líquido de ¥95 bilhões (US$619 milhões) no ano fiscal, após um impacto na valorização de ¥102,2 bilhões (US$665,8 milhões) em suas reservas de bitcoin.
Os mercados de previsão da Polymarket indicam agora que a Base não tem mais previsão de lançar um token este ano ️, o que altera as expectativas para a tokenomics do ecossistema L2 da Coinbase .
A atual baixa do mercado cripto é vista como um 'segundo ato' narrativo, a fase mais longa e contenciosa antes de uma resolução. Existem paralelos com crashes históricos que precederam grandes valorizações, como o Peak Oil de 1978, a crise imobiliária de 2008 e o short-vol trade de 2017. O crash cripto do início de 2026 sinaliza que o mercado está prestes a 'assumir o controle e então decolar' .
Pagamentos agentic estão emergindo como um vertical de investimento , à medida que os tradicionais rails de pagamento são bloqueados por barreiras de KYC/AML, direcionando os agentes de IA para infraestruturas alternativas. O mercado está se bifurcando entre soluções cripto-nativas, como a Coinbase x402, e abordagens corporativas de players como Google AP2, Mastercard Agent Pay, Shopify UCP, Stripe e Visa. Existem aproximadamente 100 startups focadas em IA que superam US$ 100 milhões em ARR, utilizando stablecoins em L2s como Base para servir como rails de liquidação. Isso destaca uma clara tendência de integração de IA com infraestrutura de ativos digitais para transações autônomas.
A Animoca Brands obteve uma licença de Provedor de Serviços de Ativos Virtuais (VASP) da VARA de Dubai, permitindo-lhe iniciar operações de corretagem-negociação (broker-dealer), gestão e investimento em ativos digitais no Emirado. Este marco se soma à aprovação prévia em princípio em Abu Dhabi, fortalecendo seus serviços institucionais e suas ambições de fusão reversa na Nasdaq.
Stablecoins movimentaram US$ 12 trilhões no ano passado, aproximando-se do volume de US$ 17 trilhões da Visa. A integração por Stripe e SpaceX demonstra como o dinheiro programável reduz taxas e contorna sistemas bancários frágeis. Com US$ 140 bilhões em títulos da dívida dos EUA, os emissores de stablecoins estão se tornando pilares críticos da infraestrutura financeira global.
Os ETPs de cripto globais registraram a quarta semana consecutiva de saídas , somando US$ 173 milhões na semana passada e US$ 3,74 bilhões no último mês. Este movimento foi impulsionado por US$ 403 milhões em resgates de produtos listados nos EUA, enquanto Europa e Canadá, por outro lado, absorveram US$ 230 milhões em entradas. Os volumes de negociação diminuíram significativamente, passando de US$ 63 bilhões para US$ 27 bilhões. Bitcoin e Ether lideraram os saques, embora focos de demanda tenham sido observados para XRP e Solana.
Os 57 milhões de usuários de cripto na América Latina utilizam stablecoins e Bitcoin principalmente como veículos de poupança, e não para trading ou pagamentos. A infraestrutura de pagamentos existente é mais avançada do que fundadores ocidentais presumem – o PIX do Brasil permite transferências instantâneas gratuitas, enquanto oferece rendimentos de tesouraria em torno de 15%, e 71% dos adultos mexicanos utilizam o SPEI para transações de baixo valor. A confiança permanece como o moat crítico em uma região onde 52% dos entrevistados desconfiam de seus sistemas financeiros, como demonstrado pelo NuBank, que alcançou um NPS 3x maior que os bancos tradicionais.
A Harvard Management Company reduziu suas participações no iShares Bitcoin Trust em cerca de 21% no quarto trimestre, enquanto abriu uma nova posição de US$ 86,8 milhões no iShares Ethereum Trust da BlackRock. Essa movimentação deixa o Bitcoin como sua maior holding publicamente divulgada, avaliada em US$ 265,8 milhões, em meio à volatilidade dos preços das criptomoedas e ao escrutínio acadêmico sobre a estratégia de ativos digitais da endowment. ️
Equipes de design sem treinamento geram custos ocultos devido a entregas mais lentas, métodos inconsistentes, riscos de conformidade e a erosão da confiança das partes interessadas, especialmente à medida que as demandas do design moderno se tornam mais complexas. Esses problemas se agravam ao longo do tempo, resultando em retrabalho excessivo, dependência de agências externas, perda de oportunidades com IA e potencial exposição legal por falhas de acessibilidade. Um treinamento estruturado e abrangente para a equipe aborda esses desafios operacionais, estabelecendo padrões compartilhados, reduzindo atritos, desenvolvendo capacidades internas e transformando a conformidade reativa em práticas de design proativas.
O Google aprimorou o Gemini 3 Deep Think para enfrentar desafios complexos em ciência e engenharia, adicionando uma ferramenta de modelagem de esboço para 3D que converte desenhos em arquivos imprimíveis. O modo de raciocínio aprimorado alcançou desempenho de medalha de ouro nas seções escritas da Olimpíada Internacional de Física e Química de 2025, ao mesmo tempo em que melhorou suas capacidades em matemática e codificação. Assinantes do Google IA Ultra agora podem acessar o Deep Think através do aplicativo Gemini, com acesso via API disponível para pesquisadores e empresas selecionadas.
Sistemas de design exigem um coordenador, alguém que assegure que as equipes realmente utilizem o sistema, integre novos padrões de volta a ele e medie as necessidades conflitantes entre as equipes. Sem essa coordenação ️, pequenos desvios se acumulam rapidamente, pois as equipes otimizam para seus objetivos locais, criando experiências inconsistentes que confundem os usuários e sobrecarregam os engenheiros com variações difíceis de manter. Uma coordenação eficaz equilibra o aceite de mudanças que beneficiam múltiplas equipes com a rejeição de exceções pontuais ️. Isso requer apoio executivo, um planejamento estratégico para as revisões e sensibilidade às necessidades reais, em vez de uma busca por pura conformidade com o sistema.
A AT&T lançou o telefone amiGO Jr., divulgado como o primeiro smartphone projetado para e por crianças , com controles parentais para gerenciar tempo de tela, aplicativos, compartilhamento de localização e horários. Construído em parceria com a Samsung, o dispositivo inclui três câmeras traseiras, um chip Exynos 1330 e uma tela de 6,7 polegadas que os pais podem monitorar de seus próprios telefones . Críticos questionam se um smartphone "amigável para crianças" é realmente necessário e observam que o design carece de recursos tipicamente infantis, como cores vibrantes ou um tamanho menor .
Design Thinking é um processo iterativo de cinco etapas (Empathize, Define, Ideate, Prototype e Test) que auxilia equipes a compreender as necessidades dos usuários, desafiar suposições e desenvolver soluções focadas no usuário para problemas complexos. Essa metodologia prioriza colocar os clientes no centro da resolução de problemas e é aplicável em diversas indústrias, exigindo mentalidades colaborativas, pensamento divergente e convergente, e uma disposição para iterar com base no feedback dos usuários. Organizações se beneficiam do Design Thinking por meio de uma melhor compreensão do usuário, colaboração interdepartamental aprimorada e o fomento de uma cultura de design sustentável.
A MachineX, uma exchange descentralizada construída para a “economia autônoma”, revelou uma reformulação de marca surpreendentemente acolhedora e divertida, criada pelo estúdio Koto em Berlim. O projeto é centrado no conceito “Human x Machine” e ganha vida através de cores vibrantes, um logotipo serifado esculpido e personalizado, ilustrações narrativas e um amigável mascote robô chamado Dexter. Inspirada em elementos de construção de mundos de ficção científica, a identidade visual busca humanizar uma plataforma futurista onde humanos e máquinas podem transacionar livremente. No entanto, sua estética alegre contrasta notavelmente com as implicações potencialmente distópicas de sua visão orientada por IA.
O comportamento de citação da IA favorece textos com informações principais no início e ricos em entidades, em vez de estruturas narrativas longas. Dados revelam que 44,2% das citações vêm dos primeiros 30% de uma página, enquanto apenas 24,7% provêm do terço final. Fatos importantes "enterrados" mais profundamente têm 2,5 vezes menos chances de serem citados. Passagens com muitas citações utilizam afirmações definitivas, incluem perguntas e demonstram alta densidade de entidades (usando nomes específicos como Salesforce ou Pipedrive). A análise de parágrafos mostra que 53% das frases citadas estão no meio de um parágrafo, o que significa que fatos sólidos podem aparecer após a primeira frase se o parágrafo estiver no início da página. Textos com alta taxa de citação também empregam um tom equilibrado e um nível de legibilidade próximo ao da 16ª série, similar a publicações como a Harvard Business Review.
Para otimizar os resultados no ChatGPT, é fundamental estabelecer uma hierarquia que permita às instruções da conversa atual se sobreporem às configurações de projeto, conta e memória. Essa abordagem deve lidar apenas com contradições diretas, garantindo que o ChatGPT priorize o contexto mais relevante.