Em 22 de julho, a Comissão de Supervisão Financeira da Coreia do Sul (FSC) informou que o regulador estendeu suas orientações administrativas, exigindo que seis grandes bancos mantenham a emissão de certificados de depósito negociáveis (CD) até 20 de agosto de 2027. Os bancos-alvo são KB Kookmin, Shinhan, Hana, Woori, NH Nonghyup e Industrial Bank. O SC First Bank foi excluído este ano, pois seu saldo de empréstimos vinculados a CD ficou abaixo do limite de 3%, reduzindo o número de instituições

De acordo com a Yonhapinfomax, em 21 de julho, as taxas dos CDBs de 91 dias na Coreia do Sul permaneceram estáveis em 2,91%, apesar de o banco central ter elevado sua taxa de referência em 25 pontos-base para 2,75% na semana anterior. Kookmin Bank e Hana Bank emitiram ambos os CDBs nessa taxa em 20 de julho, indicando uma resposta mínima do mercado ao aumento de juros. A diferença entre as taxas dos CDBs e os títulos bancários de três meses com classificação AAA diminuiu para apenas 13,5 pontos-

De acordo com a Yonhap Infomax, as taxas de swap de taxa de juros (IRS) da Coreia do Sul caíram em toda a linha em 10 de julho. A taxa de IRS de 1 ano caiu 2,25 pontos-base para 3,4075%, enquanto as taxas de 3 anos, 5 anos e 10 anos recuaram, respectivamente, 0,75, 1,00 e 1,00 pontos-base. Um operador de títulos atribuiu a queda às taxas elevadas de CDs, em 2,91%, que limitam novos aumentos de juros, e ao aumento da oferta de swaps de curto prazo. A alta das entradas em fundos do mercado monetár

De acordo com PANews, o curl corrigiu 18 vulnerabilidades de segurança em 29 de junho, incluindo bypass de autenticação, segurança de memória e problemas de verificação de host. Uma vulnerabilidade do libcurl existe há aproximadamente 25 anos. Os riscos vão além da ferramenta de linha de comando curl para aplicativos, SDKs, contêineres, firmware, gateways e ambientes CI/CD que dependem do libcurl. Recomenda-se a atualização imediata do curl e libcurl, juntamente com auditorias para verificar o u

De acordo com a PANews, citando uma pesquisa de segurança do Chief Information Security Officer da Slow Mist, 23pds, uma vulnerabilidade crítica de CI/CD chamada Cordyceps foi exposta hoje (25 de junho), afetando repositórios de código aberto da Microsoft, Google, Apache e Cloudflare. Os atacantes precisam apenas de uma conta gratuita no GitHub para enviar pull requests e comentários maliciosos, permitindo que eles forjem aprovações, roubem credenciais de servidores, enviem código malicioso e ob

De acordo com a Foresight News, a empresa de cibersegurança Mutesky divulgou um novo ataque de cadeia de suprimentos no ecossistema do PyPI. Dois pacotes maliciosos, openaimcp-2.41.2 e bramin-0.0.4, são acionados automaticamente quando o Python inicia via arquivos .pth, então baixam o runtime Bun e executam cargas de JavaScript ofuscadas capazes de roubar PATs do GitHub, credenciais da AWS e tokens do npm, com exfiltração criptografada usando RSA-OAEP. O ataque também apresenta recursos de persi

De acordo com o Banco Popular da China (PBOC), o banco central está solicitando comentários públicos sobre revisões às Medidas de Gestão do Grande Certificado de Depósito (CD) hoje, 12 de junho. Uma mudança-chave reduz o valor mínimo de investimento para investidores individuais, que era o nível anterior, para não menos de 200.000 yuan. As medidas revisadas também esclarecem que tanto plataformas de terceiros quanto canais próprios dos bancos podem facilitar transferências de CD, saques antecipa

De acordo com o monitoramento de segurança da Slow Mist em 4 de junho, uma nova campanha de malware de cadeia de suprimentos em Rust chamada IronWorm está atacando desenvolvedores de Web3 por meio de pacotes maliciosos no npm. As capacidades do ataque incluem roubo de credenciais, extração de frase-semente de carteira e de senhas, manipulação de repositórios do GitHub, publicação de pacotes maliciosos, exposição de segredos de CI/CD, comando e controle via Tor e persistência de rootkit baseado e

De acordo com Eleanor Terrett, em 26 de maio, múltiplos PACs lastreados em cripto concentraram financiamento em eleições primárias de segundo turno importantes no Texas. A indústria, avaliada em aproximadamente 2,5 trilhões de dólares, colocou um capital significativo em campo por meio de redes como Fellowship PAC e Fairshake. O Fellowship PAC, apoiado pela Tether, investiu US$ 500.000 em anúncios para apoiar Ken Paxton contra o senador incumbente John Cornyn. A Fairshake e organizações afiliada

De acordo com a Slowmist, em 20 de maio, vários pacotes npm de alta frequência, incluindo AntV e Echarts-for-react, além do SDK Python durabletask, foram comprometidos em um ataque de cadeia de suprimentos Mini Shai-Hulud. A Slowmist recomenda girar imediatamente todas as credenciais expostas do GitHub, npm, PyPI e da nuvem; substituir os pacotes afetados por versões seguras verificadas ou congelar as versões das dependências; isolar sistemas potencialmente comprometidos e revisar possíveis roub