Ledger sob escrutínio por carteiras hardware adulteradas
As alegações colocam a segurança da cadeia de abastecimento e a divulgação proativa no centro do debate sobre o risco da autocustódia.
Cada história da Zipp etiquetada #SupplyChain, a mais nova primeiro.
As alegações colocam a segurança da cadeia de abastecimento e a divulgação proativa no centro do debate sobre o risco da autocustódia.
O implante exfiltra a frase de recuperação de 24 palavras por LTE sem tocar no Secure Element, e o caso já levou a MediaMarkt a suspender as vendas na Europa enquanto concorrentes excluem o revendedor.
Uma retirada desta dimensão aponta para uma falha na distribuição, não para uma única unidade defeituosa, e expõe o ponto fraco recorrente das cadeias de fornecimento de hardware wallets: a distância entre o selo de fábrica e o consumidor.
O caso coloca a segurança da cadeia de fornecimento no centro dos riscos das carteiras de hardware, enquanto a Ledger afirma que os seus sistemas não foram comprometidos e que a exposição parece limitada a um único revendedor.
Os projetos-piloto visam evitar a dupla contabilização de reduções de emissões e colmatar falhas nos relatórios da cadeia de abastecimento, mas continuam em fase de investigação, sem calendário divulgado para uma implementação mais ampla.
O aumento dos custos do vestuário representa uma nova fonte de pressão inflacionista, enquanto as marcas têm de escolher entre margens mais baixas, aumentos de preços e mudanças no aprovisionamento.
Cada slot removido aperta a capacidade de transporte marítimo global numa altura em que os desvios pelo Mar Vermelho já empurraram as taxas de fretamento de contentores substancialmente para cima, com pressão inflacionista em cadeia sobre as mercadorias em trânsito.
Os dados comerciais privados permanecem no Hyperledger Fabric, enquanto a Cardano transporta provas criptográficas públicas, conferindo à rastreabilidade empresarial uma camada verificável de forma independente.
Nove dos 40 IDs começaram por distribuir ferramentas inofensivas de resultados desportivos, aquele tipo de troca de identidade que transforma uma extensão de confiança num drenador de carteiras depois de o utilizador já a ter aprovado.
A área de impacto fica a montante de qualquer exploit: um portátil de programador comprometido num subcontratado pode injetar código contaminado numa carteira usada por dezenas de milhões antes de sair a próxima versão.
Nenhum ativo ou dado foi comprometido e nenhum código malicioso chegou a ser distribuído, mas o incidente lembra que a infiltração de trabalhadores de TI da Coreia do Norte em empresas cripto ocidentais é estrutural, não pontual.
Uma fabricante de camiões com uma cadeia de abastecimento de $50B a testar vias internas de liquidação sinaliza onde poderá estar o próximo ponto de entrada da blockchain empresarial: não na tesouraria tokenizada, mas nas contas a pagar e faturação entre níveis.
Uma nova campanha de malware ataca programadores de cripto na fase anterior ao deploy, extraindo tokens do GitHub, chaves SSH e wallets para que os atacantes controlem a build antes de qualquer protocolo entrar no ar.
O pedido mostra como a cadeia de abastecimento da Apple está dependente da produção chinesa de memória e como o regime de sanções de Washington tem agora de se ajustar ao setor da eletrónica de consumo.
Cerca de 16 milhões de ADA foram drenados de 374 endereços em três dias, e o caminho a seguir passa por um SDK de terceiros não auditado que substituiu silenciosamente o código de assinatura da própria wallet a 8 de junho.
Google e Nvidia estão a considerar a Intel como fabricante de chips de reserva, um desenvolvimento que sinaliza uma…
Pesquisadores de segurança identificaram uma campanha de malware ativa chamada TrapDoor, que visa ambientes de…
A Tata Electronics e o gigante holandês da litografia ASML anunciaram uma parceria para construir a primeira fábrica de…