cybersecurity

🚨 QUEBRA: US$ 5,25 MILHÕES supostamente foram roubados em um aparente exploit na rede da Hedera.

Empresas de segurança blockchain PeckShield e Specter dizem que o atacante já fez a ponte dos fundos roubados da Hedera Mainnet para a Ethereum.

A carteira teria sido financiada com 1 ETH do Tornado Cash e atualmente mantém aproximadamente 2.360 ETH (US$ 4,25M) e 15,58 WBTC (US$ 1M).

As pontes entre cadeias (cross-chain bridges) continuam sendo uma das formas mais rápidas de fazer com que criptos roubadas se movam entre ecossistemas, tornando a recuperação dos fundos significativamente mais difícil.

Agora, todos os olhares estão voltados para a equipe da Hedera e para investigadores on-chain em busca de atualizações enquanto o incidente se desenrola.

#Hedera #Crypto #HBAR #Blockchain #Cybersecurity

🤖 A OpenAI diz que corrigiu jailbreaks do GPT-5.6 reportados antes do lançamento, após extensos testes de red teaming. Ainda assim, o incidente está alimentando o debate sobre se modelos de IA poderosos devem enfrentar verificações de segurança mais rigorosas antes de serem disponibilizados ao público. 🔐

À medida que as capacidades de IA crescem, a segurança está se tornando tão importante quanto o desempenho.

#AI #OpenAI #Cybersecurity #Tech

🚨 Quebra de segurança

Alerta de segurança!! 🚨 Pesquisadores encontraram 3 falhas enormes no assistente de IA OpenClaw... poderia levar a uma tomada total do host via WhatsApp!! Fique atento!! 🛡️

#CyberSecurity #AI ‎

🚨 OS GOLPES DE CRYPTO ESTÃO AUMENTANDO—MAS HÁ UMA RECOMPENSA.

ÚLTIMA HORA: A Immunefi relata que a indústria de cripto perdeu US$ 972 milhões em 207 hacks e exploits na primeira metade de 2026 — o maior número de incidentes já registrado.

Apesar do aumento nos ataques, as perdas totais foram inferiores a metade do H1 2025, sugerindo que medidas de segurança mais fortes podem estar reduzindo o impacto financeiro dos exploits.

👀 A segurança de cripto finalmente está melhorando, ou os hackers estão apenas mudando de tática?

#crypto #blockchain #CyberSecurity #defi #BinanceSquare

⚠️ Rug Watch

Cuidado!! 🚨

Uma nova vulnerabilidade chamada 'Ill Bloom' está permitindo que hackers drenem carteiras ao explorar a fraqueza da aleatoriedade das frases de recuperação. $3,1M já se foi... fique atento com suas seed phrases!! 👀

#CyberSecurity ‎

#hksfcordersbrokerstoreplaceotplogins 🚨 Hong Kong Acaba de Mudar a Segurança de Cripto Para Sempre! ! 🔐

👉 As pessoas encarregadas de regular as coisas em Hong Kong disseram às exchanges de criptomoedas e aos corretores online que eles precisam parar de usar logins por OTP e começar a usar passkeys no ano.

👀 Eles estão fazendo isso porque muitas pessoas estão sendo enganadas por ataques de phishing. Agora é 57% de tudo o que acontece com cibersegurança no mundo financeiro.

👍⭐ Essa mudança vai deixar as contas das pessoas mais seguras porque vai usar coisas como Face ID e login por impressão digital, além de códigos enviados para os seus celulares.
👌Também vai dificultar para que hackers consigam entrar. Vai ajudar a manter o dinheiro das pessoas seguro. E também vai fazer com que as exchanges tenham mais segurança.

💥 Você acha que agora todo mundo vai fazer a segurança de cripto dessa forma?
💬 O que você prefere: passkeys ou o jeito antigo de usar OTPs para manter sua conta de cripto segura?
#blockchain #CyberSecurity #Binance #Khan62
$ICP $ETH
$CVC

⚠️ Atenção para o Rug Watch

Cuidado!! 🚨

Pesquisadores estão alertando que alucinações de IA poderiam ser usadas para enganar agentes a baixar código malicioso... essencialmente transformando-os em botnets.

Segurança em primeiro lugar ao implantar tecnologia de IA!! 👀

#AI #CyberSecurity ‎

🚨 Breaking

Atenção, devs!! 🚨 A Datadog acabou de detectar uma ameaça enorme em que atacantes usam antigas contas “ghost” do GitHub para mapear repositórios e usuários corporativos... essas campanhas furtivas são projetadas para se misturar. Fiquem atentos!! 👀

#CyberSecurity #GitHub ‎

🛡️ Atualização de Segurança

A SFC de Hong Kong está endurecendo a fiscalização contra falsificações! 🛑

Ela está ordenando que plataformas de cripto e corretores abandonem os OTPs por passkeys dentro de um ano... uma grande medida para parar os golpistas de imediato!! 👀

#HongKong #CyberSecurity ‎

⚠️ Alerta de Segurança

Um pesadelo de segurança a caminho!! 🚨

Pesquisadores encontraram uma grande falha em ferramentas de codificação de IA como Claude e Cursor... ela poderia permitir que hackers assumissem o controle do seu computador via 'GhostApproval'... fiquem de olho, devs!! 💻👀

#AI #CyberSecurity ‎

A QIZ Security garante uma rodada-semente de 1,7 milhão de dólares, com a Evolution Equity Partners e a Singtel Innov8 liderando.

O setor é bem interessante: gestão da postura de segurança de senhas + governança de criptografia pós-quântica (PQC).

Em uma frase, o que ela faz — acesso sem agente: usa APIs para fazer varreduras automáticas dos ativos criptográficos de toda a cadeia de uma empresa; identifica chaves dispersas, protocolos de criptografia e senhas fracas; e depois ajuda as organizações a planejar a migração para algoritmos resistentes a ataques quânticos.

Por que isso merece atenção:
· O “Q-Day” (dia da quebra quântica) não é ficção: a NIST já publicou padrões de PQC, e EUA e União Europeia estão impulsionando cronogramas de conformidade
· A maioria das empresas nem consegue dizer com clareza quantos ativos criptográficos possui, quanto mais fazer migração
· Finanças, governo e infraestrutura são os primeiros setores que precisam se mover

A rodada-semente de 1,7 milhão parece pequena, sugerindo que ainda está na fase inicial de validação. O verdadeiro teste é conseguir conquistar os primeiros clientes de referência e transformar “necessidade de conformidade” em “hábito de pagamento”.

A diferença de tempo entre a ameaça quântica e a situação atual da criptografia é a sua janela.

#PQC #量子安全 #CyberSecurity

✨ IA + Cripto

Agentes de codificação com IA como o Claude Code e o Cursor estão disparando alertas de segurança! 🤖

Eles não são realmente maliciosos, mas o comportamento deles parece demais com um ataque real para as ferramentas de segurança... a tecnologia está ficando doida!! 👀

#AI #CyberSecurity ‎

🚨 Quebra de notícia

Novo ataque 'HalluSquatting' está ficando assustador... 😱

Hackers estão registrando nomes de pacotes falsos que ferramentas de IA alucinam para enganar devs a instalar malware...

Sempre verifique essas dependências duas vezes!! 🛡️

#AI #CyberSecurity ‎

🚨 Quebra!

Atenção!! 🚨

Novo malware do SCMBANKER está mirando bancos mexicanos e exchanges de criptomoedas usando iscas falsas de CAPTCHA... hackers estão enganando as pessoas para executarem código malicioso...

Fique seguro e verifique tudo duas vezes!! 🛡️

#CyberSecurity #CryptoSafety ‎

Q-Day não é mais um tema de ficção científica, e sim um plano de migração na mesa do CISO.

A QIZ Security acabou de concluir uma rodada Seed de US$ 1,7 milhão, liderada em conjunto pela Evolution Equity Partners e pela Singtel Innov8, entrando no pedaço mais subestimado do quebra-cabeça — o gerenciamento de postura de senhas para criptografia (CSPM para Crypto).

A abordagem é bem pragmática: sem necessidade de instalar agentes, apenas por meio de APIs, ela mapeia automaticamente todas as chaves, certificados, protocolos de criptografia e superfícies de exposição de algoritmos fracos dentro da empresa; então consolida os “ativos criptográficos ocultos” espalhados pela nuvem, SaaS e repositórios de código em uma lista governável e, em seguida, alinha-se às normas pós-quantum da NIST para gerar uma rota de migração.

Por que esta rodada merece atenção:
· A janela de conformidade com PQC no mundo todo está saindo de “recomendado” para “obrigatório”; setores de finanças, telecom e governo são os primeiros a sentir pressão
· A entrada da Singtel Innov8 indica que cenários de migração de criptografia no nível de telecom já foram validados
· Em comparação com fornecedores tradicionais de PKI, o ponto de entrada da QIZ é visibilidade e governança — e não a emissão de certificados em si — ocupando o típico lugar de “vendedor de pás”

A narrativa sobre resistência ao quantum costuma ser tratada como meme na cadeia, mas, no ambiente corporativo, é uma reescrita determinística de infraestrutura para os próximos cinco anos. A Seed já captou fundos de segurança de primeira linha, o que mostra que as instituições estão se posicionando com antecedência.

#PostQuantum #Cybersecurity #Web3Security

Contagem regressiva para a quebra quântica: primeiro, entender os ativos de senha

A QIZ Security acabou de garantir uma rodada Seed de US$ 1,7 milhão, com a Evolution Equity Partners liderando o investimento e a Singtel Innov8 participando.

Esta empresa, fundada apenas em 2025, está atacando uma pergunta que poucos respondem diretamente: afinal, quantas credenciais criptografadas “vão ficar inválidas no Q-Day” existem escondidas dentro das empresas?

A estratégia é bem contida — sem “agent”, contando apenas com APIs para fazer a autodescoberta e o mapeamento de ponta a ponta das chaves, protocolos e certificados na cadeia, extraindo, item a item, senhas fracas e algoritmos desatualizados; depois, alinhando com a rota de migração do PQC da NIST, ajudando as instituições a agendar com antecedência.

Pessoalmente, dou mais valor a dois pontos:
1) O ponto de entrada está do lado da conformidade. A linha do tempo do PQC nos EUA e em Singapura já está pressionando, e o cliente é quem está sendo empurrado a avançar;
2) Ao conseguir a Singtel Innov8, fica claro que o canal telecom + setor governamental/empresarial funciona, e a rodada Seed já travou o cenário.

Na narrativa pós-quântica, o financiamento vem mantendo ritmo há dois anos e não esfriou, mas a maioria das equipes fica travada em “vender algoritmo”. A QIZ escolhe fazer a camada de governança — o que, na prática, se parece mais com aquela forma que consegue gerar ARR primeiro.

No curto prazo, não é preciso esperar uma explosão, mas esta é uma infraestrutura que, a partir de 2026 em diante, vai ficando cada vez mais difícil de ignorar.

#PQC #后量子密码 #CyberSecurity

QIZ Security arrecada US$ 1,7 milhão na rodada semente, com a Evolution Equity Partners e a Singtel Innov8 liderando o investimento — segmento na vanguarda: gestão da postura de segurança de criptografia + governança de pós-quantum (PQC).

Em termos simples, ela faz o “exame + navegação de migração” de ativos criptografados empresariais: sem necessidade de deployar agentes, apenas via APIs, ela mapeia automaticamente toda a cadeia de chaves, certificados e protocolos de criptografia; identifica algoritmos fracos, chaves expiradas e criptografia “sombra”; em seguida, ajuda as organizações a traçar a rota para migrar para algoritmos resistentes ao quantum, além de atender requisitos de conformidade de PQC do NIST, da União Europeia e outras entidades.

Por que vale acompanhar? O Q-Day (o dia em que a computação quântica quebrar RSA/ECC) não está tão distante: os EUA já promulgaram legislação exigindo que sistemas federais concluam a migração para PQC até 2035. Bancos, telecom e provedores de nuvem estão, em silêncio, já agendando as mudanças. Quem primeiro consolidar essa infraestrutura — a “lista de ativos criptografados” — vai travar a porta de entrada da migração.

A avaliação da rodada semente não é alta, mas a direção está exatamente na interseção entre uma necessidade regulatória urgente e a narrativa quântica. Vale observar se, na sequência, ela consegue conquistar os primeiros clientes — como bancos ou operadoras.

#PQC #量子安全 #Cybersecurity

🚨 A Inteligência Artificial já está ajudando a reforçar a segurança do Ethereum.
A fundação Ethereum confirmou que está usando agentes de IA para revisar o código da rede e que esses sistemas já encontraram vulnerabilidades reais, uma delas em um componente-chave da infraestrutura, que foi corrigida antes de representar um risco maior.
No entanto, a própria fundação destacou que a IA não substitui os especialistas: a maior parte dos alertas acaba sendo falso positivo e requer uma revisão humana para confirmar se realmente existe uma vulnerabilidade.
Esse avanço mostra que a IA pode acelerar auditorias de segurança em blockchain, embora o critério e a validação dos desenvolvedores continuem sendo fundamentais.
$ETH #Blockchain #ArtificialIntelligence #CyberSecurity

A nova fase da era pós-quantum na segurança ganhou mais um participante. A QIZ Security acaba de concluir uma rodada seed de US$ 17 milhões, com a Bessemer Venture Partners e a Merlin Ventures como líderes, e com participação também da Evolution Equity, Singtel Innov8 e outras.

O que eu realmente observo é o histórico da equipe — o cofundador Itan Barmes, por exemplo, antes atuou na Deloitte, liderando o negócio de preparação para segurança de redes quânticas em escala global; Ben Volkow e Lenny Ridel também são veteranos do setor de segurança corporativa. O que eles fazem não é “sexy”, mas é extremamente robusto: ajudar empresas a inventariar ativos criptográficos, avaliar o risco de que eles sejam quebrados por computação quântica e avançar com a migração e as medidas de remediação. Atualmente, a plataforma já foi implementada em serviços financeiros, telecomunicações, saúde e infraestruturas críticas; na lista de parceiros constam Cisco, AWS, Google, CrowdStrike, Deloitte, EY e IBM.

A lição para a indústria cripto é bem direta. Os algoritmos de curva elíptica que sustentam Bitcoin, Ethereum e praticamente a totalidade das assinaturas on-chain são frágeis diante de computadores quânticos suficientemente poderosos. Embora o “Q-day” ainda não tenha chegado, os órgãos reguladores já estão empurrando cronogramas de migração para PQC; carteiras institucionais e custodiante terão, cedo ou tarde, de enfrentar o mesmo problema. Quando as instituições financeiras e os provedores de nuvem começarem a reservar orçamento para o pós-quantum, as equipes dos projetos cripto também devem incluir isso em um roadmap de vários anos — e não esperar o ponto crítico para reagir às pressas.

US$ 17 milhões na seed, para uma plataforma de gestão de PQC, é um sinal de avaliação bastante agressivo, indicando que os VCs acreditam que a janela de oportunidade está se abrindo.

#PostQuantum #Cybersecurity #Web3Security