cybersecurity

⚠️ Alerta de Segurança

Atenção!! Um novo ataque chamado MemGhost permite que hackers implantem memórias falsas em agentes de IA usando apenas um e-mail... ele pode totalmente reescrever o que sua IA acha que sabe sobre você. fique atento!! 🚨

#AI #CyberSecurity ‎

🚨 A Ethereum acabou de usar IA para impedir uma ameaça crítica. 🤖🛡️
Isso não é hype. É uma prévia do futuro.
A equipe de segurança da Ethereum usou agentes com IA para ajudar a descobrir uma vulnerabilidade crítica que poderia ter permitido que atacantes derrubassem remotamente nós validadores com uma única mensagem maliciosa.
⚠️ O bug tinha uma pontuação CVSS de alta severidade, 8.2/10, e afetava a camada de rede da Ethereum.
A boa notícia?
✅ A vulnerabilidade foi corrigida.
✅ Os clientes de consenso foram atualizados.
✅ A rede continua segura.
O que é ainda mais interessante é que a IA não substituiu pesquisadores de segurança. Ela ajudou a encontrarem o bug mais rápido, enquanto especialistas humanos verificaram a questão, criaram a correção e a implantaram com segurança.
Isso pode marcar o começo de uma nova era em que a IA se torne uma das ferramentas de segurança mais fortes do blockchain, ajudando desenvolvedores a descobrir vulnerabilidades antes que hackers o façam.
💬 Você acha que a IA vai se tornar o futuro da segurança no blockchain, ou a segurança crítica deve sempre ficar nas mãos humanas?
👇 Compartilhe suas ideias!
DYOR | NFA
#Ethereum #ETH #AI #blockchain #Crypto #CyberSecurity #Web3 #EthereumNews #CryptoNews #Innovation

$ETH

A verificação independente de segurança é importante no Web3.
A MindGTC concluiu uma auditoria de segurança pela CertiK e está listada entre os projetos Favoritos da Comunidade da CertiK, com uma pontuação do Skynet A.
Continuamos a construir a MindGTC com base em transparência, autocustódia e aprovações de transações controladas pelo usuário.
As pontuações de segurança mudam à medida que a CertiK atualiza seus dados, então os usuários devem sempre revisar o perfil ao vivo e as informações da auditoria diretamente na CertiK.
https://skynet.certik.com/projects/mindgtc#pulseFeed
#Web3 #CyberSecurity #CertiK #tokenlaunch #Launchpool

🚨 QUEBRA: US$ 5,25 MILHÕES supostamente foram roubados em um aparente exploit na rede da Hedera.

Empresas de segurança blockchain PeckShield e Specter dizem que o atacante já fez a ponte dos fundos roubados da Hedera Mainnet para a Ethereum.

A carteira teria sido financiada com 1 ETH do Tornado Cash e atualmente mantém aproximadamente 2.360 ETH (US$ 4,25M) e 15,58 WBTC (US$ 1M).

As pontes entre cadeias (cross-chain bridges) continuam sendo uma das formas mais rápidas de fazer com que criptos roubadas se movam entre ecossistemas, tornando a recuperação dos fundos significativamente mais difícil.

Agora, todos os olhares estão voltados para a equipe da Hedera e para investigadores on-chain em busca de atualizações enquanto o incidente se desenrola.

#Hedera #Crypto #HBAR #Blockchain #Cybersecurity

🤖 A OpenAI diz que corrigiu jailbreaks do GPT-5.6 reportados antes do lançamento, após extensos testes de red teaming. Ainda assim, o incidente está alimentando o debate sobre se modelos de IA poderosos devem enfrentar verificações de segurança mais rigorosas antes de serem disponibilizados ao público. 🔐

À medida que as capacidades de IA crescem, a segurança está se tornando tão importante quanto o desempenho.

#AI #OpenAI #Cybersecurity #Tech

#grvt
أمان يضاهي البنوك العالمية: كيف يحمي مشروع grvt أصول المتداولين من التهديدات السيبرانية؟

تشكل الهجمات السيبرانية واختراقات المحافظ الرقمية القلق الأكبر لدى مجتمع الكريبتو عند التعامل مع المنصات اللامركزية. ومن هنا،

يضع مشروع grvt معايير أمان صارمة وغير مسبوقة في عالم الويب 3، من خلال دمج تقنيات التحقق المتقدمة وأنظمة التشفير متعددة الأطراف لضمان حماية الحسابات من أي وصول غير مصرح به، دون التضحية بسلاسة تجربة التداول أو سرعة تنفيذ الصفقات اليومية.

تابعوا منصة التداول الهجينة الأكثر أماناً واطلعوا على آخر التحديثات عبر حسابهم الرسمي المعتمد @grvt_io

#grvt #BinanceSquare #crypto #CyberSecurity

🚨 Quebra de segurança

Alerta de segurança!! 🚨 Pesquisadores encontraram 3 falhas enormes no assistente de IA OpenClaw... poderia levar a uma tomada total do host via WhatsApp!! Fique atento!! 🛡️

#CyberSecurity #AI ‎

A QIZ Security garantiu uma rodada-semente de US$ 1,7 milhão, com investimento conjunto da Evolution Equity Partners e da Singtel Innov8.

O setor é bem direto: gestão de postura de segurança de criptografia + governança de criptografia pós-quântica. Sem agentes: mapeia de forma 100% automatizada ativos criptográficos corporativos via API — chaves, protocolos e algoritmos fracos ficam mapeados de uma vez. Com isso, desenha para as instituições uma rota de migração orientada ao Q-Day, além de atender à conformidade global de PQC.

Minha visão: a quebra quântica ainda não chegou, mas a lista regulatória já está a caminho. Depois que os padrões do NIST forem implementados, a “inventariação de ativos criptográficos” vai se tornar uma necessidade como a varredura de vulnerabilidades de antigamente. O valor da rodada-semente não é alto, mas está alavancado em uma janela de migração que praticamente todos os setores financeiros, de energia e de governo não conseguem contornar — é um investimento típico em “infraestrutura básica orientada à conformidade”.

O que vale atenção é o portfólio dos investidores: a Evolution, que aprofunda há muito tempo a segurança de redes, e a Singtel Innov8, que traz casos de implementação no lado das telecomunicações na região Ásia-Pacífico — a rota para levar a PQC, dos padrões da América do Norte para a implantação global, já começa a ficar visível.

#PQC #量子安全 #Cybersecurity

A QIZ Security acabou de levantar US$ 1,7 milhão na rodada semente, com a Evolution Equity Partners e a Singtel Innov8 investindo em conjunto.

O setor é bem interessante: gestão do estado de criptografia + governança de criptografia pós-quântica (PQC).

Em uma frase, o que ela faz—no dia em que a computação quântica começar a rodar de verdade (na indústria chamado de Q-Day), quase toda a criptografia RSA e ECC das empresas será quebrada em segundos. O problema é que, em grandes empresas, ninguém consegue dizer com clareza quantas chaves elas têm, em quais protocolos rodam, nem quais usam criptografia fraca.

A QIZ, de forma sem agente, varre automaticamente, via API, todos os ativos criptográficos ponta a ponta da empresa. Ela transforma chaves, protocolos e fraquezas em um único mapa e ainda ajuda a planejar como migrar para a PQC, atendendo também aos requisitos de conformidade do NIST e dos reguladores de vários países.

Meu ponto de vista:
- Ninguém sabe ao certo em que ano o Q-Day realmente vai chegar, mas o NIST já publicou, em 2024, padrões de PQC, e as janelas de migração no setor financeiro e no governo já foram abertas
- Projetos de segurança orientados por “conformidade” não precisam esperar o grande hype técnico; o orçamento já vai empurrar a adoção
- O valor da rodada semente não é tão alto, mas a estrutura dos investidores é bem limpa—Evolution é uma VC veterana de cibersegurança, e a Singtel Innov8 traz canais no lado de telecom

No curto prazo, não tem ligação direta com Web3, mas o próprio setor de criptografia está cada vez mais discutindo “resistência ao pós-quântico”. Vale a pena colocar empresas desse segmento na lista de observação.

#PQC #CyberSecurity #Fundraising

A era da quebra quântica ainda não chegou, mas os preparativos já começaram.

A QIZ Security acabou de concluir uma rodada seed de 1,7 milhão de dólares, com a Evolution Equity Partners e a Singtel Innov8 liderando o investimento.

Fundada em 2025, a empresa faz algo bem específico: por meio de uma varredura sem agentes via API de ativos criptografados de ponta a ponta, consolida chaves dispersas, protocolos de criptografia e riscos de senhas fracas em um único “mapa do estado das senhas” e, a partir disso, planeja a rota de migração para criptografia pós-quântica (PQC).

Por que essa área merece atenção?

Em primeiro lugar, a regulação está avançando. O NIST já definiu os primeiros padrões de PQC, e Estados Unidos, União Europeia e Singapura vêm, aos poucos, publicando cronogramas de migração para PQC; a contagem regressiva da conformidade já começou.

Em segundo lugar, o modelo de ataque de “primeiro roubar, depois descriptografar” faz com que o risco do Q-Day chegue antes do previsto — o tráfego criptografado interceptado hoje pode ser decifrado retrospectivamente quando a capacidade de computação quântica amadurecer.

Em terceiro lugar, a maioria das instituições sequer sabe quantas chaves possui e quais algoritmos utiliza; nem mesmo a etapa de inventário de ativos foi concluída.

A rodada seed de 1,7 milhão de dólares não é grande, mas apostar nesse momento na visibilidade de ativos criptografados + governança de PQC mostra uma direção clara.

#PostQuantum #Cybersecurity

🚨 OS GOLPES DE CRYPTO ESTÃO AUMENTANDO—MAS HÁ UMA RECOMPENSA.

ÚLTIMA HORA: A Immunefi relata que a indústria de cripto perdeu US$ 972 milhões em 207 hacks e exploits na primeira metade de 2026 — o maior número de incidentes já registrado.

Apesar do aumento nos ataques, as perdas totais foram inferiores a metade do H1 2025, sugerindo que medidas de segurança mais fortes podem estar reduzindo o impacto financeiro dos exploits.

👀 A segurança de cripto finalmente está melhorando, ou os hackers estão apenas mudando de tática?

#crypto #blockchain #CyberSecurity #defi #BinanceSquare

⚠️ Rug Watch

Cuidado!! 🚨

Uma nova vulnerabilidade chamada 'Ill Bloom' está permitindo que hackers drenem carteiras ao explorar a fraqueza da aleatoriedade das frases de recuperação. $3,1M já se foi... fique atento com suas seed phrases!! 👀

#CyberSecurity ‎

1、Contexto: ferramentas de programação com IA entram na “era de altos privilégios”

Hoje, a comunidade de criptografia e de desenvolvedores observou uma análise de tráfego de rede sobre o xAI Grok Build CLI. O artigo afirma que, após o login do usuário, o oficial Grok Build Coding CLI pode fazer upload para o lado da xAI de arquivos lidos, salvamentos de session_state, conteúdo de arquivos do repositório e histórico do git. O ponto mais sensível é que arquivos de chave, como .env, também podem ser transmitidos como texto em requisições; mesmo quando o usuário pede “não leia nenhum arquivo”, a ferramenta ainda pode empacotar todo o repositório e enviá-lo para um bucket de armazenamento em nuvem.

É importante destacar que, no momento, essa informação vem de observação de tráfego e análise técnica de terceiros, e ainda precisa de esclarecimentos adicionais por parte da autoridade oficial. Ainda assim, ela acerta o risco central das ferramentas de programação com IA: para obter capacidades contextuais mais fortes, ferramentas de CLI frequentemente precisam ler projetos locais, e esses projetos podem conter, justamente, API Key, chaves privadas, senhas de banco de dados, credenciais de exchanges e lógica de negócios interna.

2、Análise: conveniência e limites de dados entram em conflito

Do ponto de vista do produto, não é surpreendente que o assistente de programação com IA carregue o contexto do projeto. O modelo precisa entender a estrutura do código, dependências, histórico de commits e caminhos de erro para dar sugestões de alteração mais precisas. O problema está em saber se o escopo do upload, os switches padrão, o direito de ciência do usuário e os mecanismos de exclusão são suficientemente transparentes.

Se a análise for verdadeira, há três pontos de risco principais. Primeiro, a transmissão em texto simples ou o armazenamento de arquivos sensíveis amplia a superfície de vazamento, especialmente arquivos como .env, config, wallet, keyfile etc. Segundo, enviar um repositório completo independentemente das instruções reais do usuário enfraquece o “princípio do mínimo necessário”. Terceiro, desativar “melhorar o modelo” ainda não afeta trace_upload_enabled, o que sugere que a compreensão do usuário sobre o propósito dos dados e o mecanismo de upload pode não coincidir com o comportamento real.

Para equipes Web3, esse tipo de problema é ainda mais sensível. Muitos repositórios não contêm apenas código de front-end e contratos, mas também podem incluir scripts de deploy, configurações de RPC, fluxo de assinatura, estratégias de controle de risco e até chaves temporárias. Quando a cadeia de terceiros entra no caminho em nuvem, a fronteira de segurança deixa de ficar restrita à máquina local e passa a se estender para o serviço, os buckets, o sistema de logs e a estrutura interna de permissões.

3、Impacto: ferramentas de IA vão forçar uma atualização de segurança para desenvolvedores

O caso reflete uma tendência das ferramentas de desenvolvimento com IA: quanto mais forte a capacidade, mais rigorosa precisa ser a governança. No futuro, os usuários não vão apenas perguntar “o modelo vai escrever código ou não?”, mas também “o que ele leu, o que ele enviou, por quanto tempo, quem pode acessar e se é possível desligar completamente”.

No curto prazo, os desenvolvedores devem reduzir imediatamente a exposição: não testar CLI desconhecido diretamente em repositórios reais; usar revisão prévia das requisições de rede; isolar em .gitignore, .env, gerenciamento de chaves e camadas do repositório; executar ferramentas de IA em repositórios de teste, ambientes de sandbox e com credenciais de menor privilégio; para projetos importantes, considerar desabilitar upload automático, auditoria via proxy ou soluções offline. Para equipes envolvidas com custódia de ativos, deploy de contratos e sistemas de negociação, incluir o AI CLI no escopo de auditoria de segurança da cadeia de suprimentos.

No longo prazo, a plataforma de programação com IA precisa oferecer controles de privacidade mais claros: por padrão, não enviar arquivos sensíveis, apresentar uma lista de arquivos de forma visual, mecanismos de opt-in explícitos, indexação local em primeiro lugar, isolamento de dados corporativo e exclusão verificável. Quem conseguir equilibrar capacidade e confiança, é quem tem mais chance de vencer o mercado de desenvolvedores.🤖

#AI #CyberSecurity #Web3