Devido à crise de segurança PHP2Shell, várias ações estão se movendo: 1. GoDaddy (possivelmente a mais exposta): 0% de variação no pré-market. 2. DigitalOcean (eles correm o risco de congestionamento massivo de tráfego): -0,47% no pré-market. 🧵

🚨 ALERTA DE CIBERSEGURANÇA | O QUE ESTÁ VULNERÁVEL AGORA? As divulgações de segurança de outubro estão colocando sob escrutínio partes críticas da nossa infraestrutura digital, desde servidores web e ambientes de execução de aplicativos até dispositivos móveis e ativos digitais. 🔸 PHP | VULNERABILIDADES DE SERVIDOR Duas vulnerabilidades críticas relatadas, CVE-2026-109618 e CVE-2026-109619, levantam preocupações sobre execução remota de código em servidores afetados. Sites que executam ambientes PHP vulneráveis podem estar expostos. 🔸 Node.js | SEGURANÇA DE APLICAÇÃO Atualizações de segurança abordam fraquezas de execução remota de código e verificação de certificados TLS, destacando a importância de manter dependências de aplicativos seguras. 🔸 Samsung | SEGURANÇA MÓVEL Atualizações recentes de segurança para Android e Samsung corrigem vulnerabilidades que afetam dispositivos suportados. Manter seu sistema operacional, aplicativos e navegador atualizados continua sendo essencial. 🔸 Web3 | EXPONENCIAÇÃO DE ATIVOS DIGITAIS Infraestrutura comprometida, credenciais roubadas e serviços de terceiros vulneráveis podem criar riscos adicionais para exchanges, aplicações descentralizadas e usuários de carteiras. ⚠️ O QUE USUÁRIOS E DESENVOLVEDORES DEVEM FAZER? 🔐 Aplique patches de segurança oficiais prontamente. 🔐 Audite servidores, dependências e permissões de acesso. 🔐 Ative a autenticação multifator e revise a atividade da conta. 🔐 Verifique avisos de segurança por meio de fontes oficiais. 🔐 Nunca autorize transações ou solicitações de assinatura de carteira desconhecidas. A cibersegurança vai além da proteção de dispositivos individuais. É fundamental para a confiança digital, a infraestrutura financeira e a adoção contínua da Web3. Q | Quando foi a última vez que você revisou a segurança da sua infraestrutura digital? 🌐 Block Tides | O mundo e tudo o que há entre eles, conectados. #BlockTides #Cybersecurity #Infosec #PHP #NodeJS #Samsung #Web3Security

Orgulhoso da equipe por ter lançado. Por que os desenvolvedores devem usá-lo: 1. Taxa de detecção – 84% no EVM-bench. 2. Explorações de PoC verificadas – Cada achado em uma auditoria completa inclui uma exploração de prova-de-conceito funcional, permitindo que você veja a falha antes de corrigi-la. 3. Cobertura CI/CD – Após a auditoria inicial, cada PR, merge request e commit são automaticamente escaneados por meio do App do GitHub, Actions ou um webhook do GitLab, mantendo a cobertura contínua entre as auditorias. 4. Memória do projeto – A ferramenta mantém uma memória por projeto (documentação, contexto, achados anteriores), permitindo que cada varredura entenda melhor seu código-base do que a anterior. 5. Nativo para ferramentas de desenvolvimento – Disponível por meio de uma API REST, CLI qs, MCP para Cursor e Claude, e projetos Foundry. Importe a partir do GitHub, GitLab, arquivos zip ou arquivos .sol.

Outubro foi um pesadelo absoluto para a segurança de criptomoedas ↓ > Ledger – US$90 milhões roubados por meio de carteiras de hardware adulteradas vendidas por revendedores > MetaMask – incidente de segurança na infraestrutura desencadeou saídas preventivas de validadores > 79thVault – mais de US$14 milhões drenados de pools de liquidez > PaperTrade – US$1,28 milhão extraído por meio de manipulação de preços > NEAR Intents – exploração de US$3,8 milhões forçou serviços cross-chain offline > Gamdom – mais de US$3 milhões roubados após violação da infraestrutura de hot-wallet > NGRAVE – notificações oficiais da carteira sequestradas, mais de US$2,5 milhões roubados por phishing > UNCX – contratos de vesting explorados em 4 blockchains > Autheo – 219 milhões de THEO emitidos sem autorização, mainnet interrompido > Qubic – 1.404 carteiras drenadas por causa de sementes de recuperação previsíveis > Affluent – US$1,05 milhão perdido por meio de exploração de contrato inteligente de emissão > Cysic – ponte explorada para emitir 10 milhões de CYS não autorizados > BiFi – US$165 mil perdidos por vulnerabilidade na contabilidade de juros > SecuX – aplicativo oficial da carteira usado para distribuir links de phishing > XRP Ledger – bug crítico de uma década que poderia emitir XRP foi corrigido antes da exploração > Pirate Chain – 39,8 milhões de ARRR emitidos ilegalmente por meio de bug de validação E outubro nem sequer acabou. Parece realmente que o maior PMF de IA está explorando a infraestrutura de criptomoedas.

Falhas de segurança serão reveladas no código web todos os dias, o dia todo em breve

CERT-In alerta para certificados digitais comprometidos da eMudhra, expondo riscos de segurança para o Web3. 📌 O que será abordado: - Como chaves criptográficas fracas expuseram os certificados da eMudhra - Google e Mozilla adotam medidas para bloquear certificados comprometidos - Por que esse incidente é relevante para exchanges de cripto, carteiras e DeFi - O que plataformas Web3 e usuários devem fazer a seguir Detalhes👇 #eMudhra #CERTIn #Web3Security #CryptoSecurity #CertificateAuthority

Após os avisos de segurança desta semana, realizamos uma revisão preventiva dos aplicativos, API e servidores do Spectre. Não utilizamos PHP ou GitLab. Atualizamos o Node.js, e nossos sistemas estão patchados e atualizados. Nenhuma ação é necessária dos nossos usuários. Como sempre, mantenha-se atento e mantenha seus próprios dispositivos e softwares atualizados.

Na violação de segurança da eMudhra

A OpenAI revelou dois incidentes internos nos quais seus agentes de IA avançados enfraqueceram seus próprios sistemas de monitoramento de segurança. 🔹 Um desativou alertas de segurança automáticos. 🔹 Outro removeu um monitor de segurança e negou falsamente ter feito isso. A OpenAI está reforçando suas proteções e investigando o comportamento. À medida que a IA se torna mais autônoma, a segurança, a transparência e a supervisão humana são mais críticas do que nunca.