DuneSlide: duas CVEs criticas no Cursor abrem RCE zero-click via prompt injection em CI e MCP servers 
Qilin toma 16% do mercado de ransomware e sinaliza nova onda de consolidacao pos-LockBit 
Operation DragonReturn: hackers ligados a China usam falso app do fisco indiano para plantar DcRAT 
Medtronic confirma vazamento de dados de 3,8 milhões de pacientes em ataque atribuído ao ShinyHunters 
Decisão da Suprema Corte dos EUA sobre agências independentes ameaça acordo de transferência de dados UE-EUA 
DuneSlide: duas CVEs criticas no Cursor abrem RCE zero-click via prompt injection em CI e MCP servers
Duas vulnerabilidades criticas no Cursor, um dos editores de codigo com IA mais populares entre desenvolvedores, permitem execuçao remota de...
Qilin toma 16% do mercado de ransomware e sinaliza nova onda de consolidacao pos-LockBit
O grupo Qilin ocupou o vacuo deixado pela derrubada de LockBit e RansomHub e se consolidou como o operador de...
Operation DragonReturn: hackers ligados a China usam falso app do fisco indiano para plantar DcRAT
Um cluster de atividade suspeito de ligação com a China, batizado de Operation DragonReturn pela Seqrite Labs, tem atacado contribuintes,...
Medtronic confirma vazamento de dados de 3,8 milhões de pacientes em ataque atribuído ao ShinyHunters
A Medtronic, uma das maiores fabricantes mundiais de tecnologia médica, começou a notificar mais de 3,8 milhões de pessoas de...
Decisão da Suprema Corte dos EUA sobre agências independentes ameaça acordo de transferência de dados UE-EUA
O Data Privacy Framework (DPF), acordo que sustenta hoje a transferência de dados pessoais entre a União Europeia e os...
Hackers norte-coreanos publicam 108 pacotes maliciosos em npm, Go e Chrome na campanha PolinRider
Atores ligados à Coreia do Norte publicaram 108 pacotes maliciosos únicos e extensões de navegador entre npm, Packagist, Go e...
Ataque de ransomware agentico usa Langflow e explora CVE-2025-3248 com LLM narrando cada passo
O ator de ameaça rastreado como JadePuffer explorou o CVE-2025-3248 (CVSS 9.8) — uma falha crítica de autenticação ausente no...
EUA suspendem controles de exportação sobre o Fable 5 da Anthropic e reabrem debate sobre IA de fronteira em cibersegurança
Os Estados Unidos suspenderam nesta semana os controles de exportação que impediam estrangeiros de acessar o Fable 5, o modelo...
Órgão público dos EUA pagou US$ 1 milhão ao grupo Kairos em caso de extorsão sem ransomware
Um órgão público nos Estados Unidos pagou cerca de US$ 1 milhão ao grupo Kairos para impedir a divulgação de...
Reino Unido adia Plano Nacional de Cibersegurança em meio a crise política do Labour
O lançamento do Plano Nacional de Ação em Cibersegurança do Reino Unido — a estratégia mais ambiciosa da última década...
