Gemini invade três empresas reais num teste de segurança
O episódio revela como credenciais expostas e acesso não previsto à Internet podem transformar um exercício de segurança de IA num risco real de intrusão.
Segurança cripto — hacks, explorações de contratos inteligentes, fraudes, auditorias e notícias de privacidade que protegem os fundos dos usuários.
O episódio revela como credenciais expostas e acesso não previsto à Internet podem transformar um exercício de segurança de IA num risco real de intrusão.
A decisão agrava as tensões sobre o acesso dos meios de comunicação à Casa Branca e levanta questões mais amplas sobre a liberdade de imprensa e o risco político para as organizações noticiosas.
A perda expôs uma falha de autorização ao nível do protocolo, enquanto uma paralisação de 10 dias e a auditoria de 2024 que não foi realizada levantam questões sobre o código de manutenção e os controlos de emergência.
A violação expôs APIs de exchanges apenas de leitura e dados de negociação, destacando como as fragilidades de infraestrutura e operacionais estão na origem de uma parcela desproporcionada das perdas em cripto.
A campanha abrange mais de 100 países e regiões, colocando os utilizadores de criptomoedas em risco através de uma operação de malware ligada à Coreia do Norte.
A disputa centra-se em perfis secretos de dados que podem transformar despesas, viagens e outros registos pessoais em suspeita policial antes de ser identificado um crime específico.
A NU7 reduziria o tempo dos blocos para 25 segundos, ao mesmo tempo que direcionaria cerca de 60% das taxas para futuras recompensas de mineração, preservando o calendário de emissão da Zcash e reformulando a economia dos pagamentos.
O hardware permaneceu intacto, mas a reutilização de frases de recuperação e uma infraestrutura de email de confiança abriram caminhos para contornar o dispositivo.
Os registos públicos estão a tornar-se camadas duradouras de coordenação de malware, obrigando os defensores a monitorizar carteiras, contratos inteligentes e tráfego RPC, em vez de dependerem apenas da desativação de servidores.
O risco está limitado à Sepolia, mas a janela de revisão mais curta aumenta a pressão sobre as equipas de clientes antes de ser definida qualquer data para a rede principal.
A campanha visou endpoints Windows comprometidos, não a Coinbase, a MetaMask ou extensões oficiais, enquanto a HP não revelou o número de vítimas nem as perdas agregadas.
O episódio realça o risco de uso dual da IA de fronteira e aumenta a pressão sobre os laboratórios para reforçarem os modelos contra abusos informáticos.
O episódio sublinha o risco de dupla utilização da IA de fronteira: capacidades desenvolvidas para trabalhar com software também podem ajudar investigadores a testar as defesas de empresas.
A falha do validador foi encerrada, mas os detentores de OADA continuam a precisar de liquidez em ADA reposta ou de um mecanismo de resgate para sair, enquanto a escassez de inventário no mercado secundário complica qualquer relançamento.
A derrota do CLARITY Act é um sinal bearish para todo o setor quanto à clareza regulatória, mas para a ZEC o fracasso é bullish: a ambiguidade em torno da vigilância é precisamente o regime para o qual os compradores de privacy coins estão posicionados.
Duas auditorias anteriores aprovaram o código afetado; a falha só emergiu quando a verificação de assinaturas, a proteção contra replay e a execução de transações foram testadas em conjunto como um sistema, e não como três componentes isolados.
86.816 traders foram forçados a fechar posições num total de $345M após a primeira subida de taxas da Fed neste ciclo, com as curtas a levar com $208M do estrago e o salto de 17% da Zcash como a única exceção.
Seis levantamentos pagos em duplicado drenaram 736.442,17 USDT do cofre TRON da Chainflip através de um memo malformado. A correção está ativa; os LP afetados estão com saldo zero, sem fonte de financiamento nem calendário de reembolso.
O ultimato de 24 horas, com os registos confidenciais de clientes ameaçados de venda, transforma um incidente de segurança fintech num relógio de extorsão que a Revolut e os seus reguladores agora correm para travar.
O grupo visou clientes com forte exposição a cripto usando análise de blockchain, e 680 contas tiveram documentos de identidade e históricos de transações expostos na violação.