Cyber Morning Call

Referências do Episódio [ Mesa na REC'n'Play 2025 ] Cibersegurança: um grande desafio na saúde? K000154696: F5 Security Incident Maverick : a new banking Trojan abusing WhatsApp in a mass-scale distribution Operation Zero Disco : Attackers Exploit Cisco SNMP Vulnerability to Deploy Rootkits CVE-2025-20352 - Cisco IOS and IOS XE Software SNMP Denial of Service and Remote Code Execution Vuln...

Referências do Episódio [ Mesa na REC'n'Play 2025 ] Cibersegurança: um grande desafio na saúde? Microsoft October 2025 Patch Tuesday fixes 6 zero-days, 172 flaws Security Advisory Ivanti Endpoint Manager (EPM) October 2025 Roteiro e apresentação: Carlos Cabral Edição de áudio: Paulo Arruzzo  Narração de encerramento: Bianca Garcia

Referências do Episódio [ Mesa na REC'n'Play 2025 ] Cibersegurança: um grande desafio na saúde? New Oracle E-Business Suite Bug Could Let Hackers Access Data Without Login Clevo UEFI firmware embedded BootGuard keys compromising Clevo's implementation of BootGuard Roteiro e apresentação: Carlos Cabral Edição de áudio: Paulo Arruzzo  Narração de encerramento: Bianca Garcia

Referências do Episódio [ Mesa na REC'n'Play 2025 ] Cibersegurança: um grande desafio na saúde? Huntress Threat Advisory: Widespread SonicWall SSLVPN Compromise MySonicWall Cloud Backup File Incident Astaroth : Banking Trojan Abusing GitHub for Resilience Roteiro e apresentação: Carlos Cabral Edição de áudio: Paulo Arruzzo Narração de encerramento: Bianca Garcia

Referências do Episódio Cache smuggling : When a picture isn’t a thousand words Vídeo que fiz sobre ClickFix Roteiro e apresentação: Carlos Cabral Edição de áudio: Paulo Arruzzo Narração de encerramento: Bianca Garcia

Referências do Episódio The ClickFix Factory : First Exposure of IUAM ClickFix Generator Vídeo que fiz sobre ClickFix A Cascade of Insecure Architectures : Axis Plugin Design Flaw Expose Select Autodesk Revit Users to Supply Chain Risk The Evolution of Chaos Ransomware : Faster, Smarter, and More Dangerous Crimson Collective : A New Threat Group Observed Operating in the Cloud Roteiro e apresentaç...

Referências do Episódio An Insider Look At The IRGC-linked APT35 Operations KittenBusters/ CharmingKitten Disrupting threats targeting Microsoft Teams Roteiro e apresentação: Carlos Cabral Edição de áudio: Paulo Arruzzo Narração de encerramento: Bianca Garcia

Referências do Episódio Investigating active exploitation of CVE-2025-10035 GoAnywhere Managed File Transfer vulnerability RediShell : Critical Remote Code Execution Vulnerability (CVE-2025-49844) in Redis, 10 CVSS score Roteiro e apresentação: Carlos Cabral Edição de áudio: Paulo Arruzzo Narração de encerramento: Bianca Garcia

Referências do Episódio Zimbra Zero-Day Exploited to Target Brazilian Military via Malicious ICS Files 0day .ICS attack in the wild CVE-2025-27915 Detail Zimbra Collaboration Kepler 9.0.0 Patch 44 GA Release Oracle Rushes Patch for CVE-2025-61882 After Cl0p Exploited It in Data Theft Attacks Google Mandiant Probes New Oracle Extortion Wave Possibly Linked to Cl0p Ransomware Roteiro e apresentação:...

Referências do Episódio Self-Propagating Malware Spreading Via WhatsApp, Targets Brazilian Users We Say You Want a Revolution PRISONBREAK – An AI-Enabled Influence Operation Aimed at Overthrowing the Iranian Regime UAT-8099 : Chinese-speaking cybercrime group targets high-value IIS for SEO fraud Confucius Espionage : From Stealer to Backdoor New spyware campaigns target privacy-conscious Android u...

Referências do Episódio OneLogin, Many Secrets : Clutch Uncovers Critical API Vulnerability Exposing Client Credentials TOTOLINK X6000R: Three New Vulnerabilities Uncovered X6000R Latest Firmware – TOTOLINK Roteiro e apresentação: Carlos Cabral Edição de áudio: Paulo Arruzzo Narração de encerramento: Bianca Garcia

Referências do Episódio Chinese hackers exploiting VMware zero-day since October 2024 VMSA-2025-0015: VMware Aria Operations and VMware Tools updates address multiple vulnerabilities ( CVE-2025-41244,CVE-2025-41245, CVE-2025-41246 ) You name it, VMware elevates it ( CVE-2025-41244 ) Phantom Taurus : A New Chinese Nexus APT and the Discovery of the NET-STAR Malware Suite Cybercrime Observations fro...

Referências do Episódio WEBINAR Black Friday : Cibersegurança pra além do básico, sem esquecer o básico Silent Smishing : The Hidden Abuse of Cellular Router APIs Inside the Router : How I Accessed Industrial Routers and Reported the Flaws CVE-2023-43261 - PoC CISA Adds Five Known Exploited Vulnerabilities to Catalog CVE-2025-32463 Roteiro e apresentação: Carlos Cabral Edição de áudio: Paulo Arruz...

Referências do Episódio WEBINAR Black Friday : Cibersegurança pra além do básico, sem esquecer o básico Pointer leaks through pointer-keyed data structures NCSC warns of persistent malware campaign targeting Cisco devices Roteiro e apresentação: Carlos Cabral Edição de áudio: Paulo Arruzzo Narração de encerramento: Bianca Garcia

Referências do Episódio WEBINAR Black Friday : Cibersegurança pra além do básico, sem esquecer o básico CVE-2025-20333 - Cisco Secure Firewall Adaptive Security Appliance Software and Secure Firewall Threat Defense Software VPN Web Server Remote Code Execution Vulnerability CVE-2025-20362 - Cisco Secure Firewall Adaptive Security Appliance Software and Secure Firewall Threat Defense Software VPN W...

Referências do Episódio WEBINAR Black Friday : Cibersegurança pra além do básico, sem esquecer o básico CVE-2025-20352 - Cisco IOS and IOS XE Software SNMP Denial of Service and Remote Code Execution Vulnerability CVE-2025-20311 - Cisco IOS XE Software for Catalyst 9000 Series Switches Denial of Service Vulnerability CVE-2025-20334 - Cisco IOS XE Software HTTP API Command Injection Vulnerability C...

Referências do Episódio U.S. Secret Service dismantles imminent telecommunications threat in New York tristate area How RainyDay, Turian and a new PlugX variant abuse DLL search order hijacking Broken Trust: Fixed Supermicro BMC Bug Gains a New Life in Two New Vulnerabilities SonicWall releases SMA100 firmware update to wipe rootkit malware Sobre o ataque de 22 Tbps YiBackdoor : A New Malware Fami...

Referências do Episódio Fortra addressed a maximum severity flaw in GoAnywhere MFT software Gamaredon X Turla collab Beware : GitHub repos distributing Atomic Infostealer on macOS Nimbus Manticore Deploys New Malware Targeting Europe EU agency ENISA says ransomware attack behind airport disruptions Roteiro e apresentação: Carlos Cabral Edição de áudio: Paulo Arruzzo Narração de encerramento: Bianc...

Referências do Episódio CountLoader : Silent Push Discovers New Malware Loader Being Served in 3 Different Versions SystemBC – Bringing the Noise MySonicWall Cloud Backup File Incident Roteiro e apresentação: Carlos Cabral Edição de áudio: Paulo Arruzzo Narração de encerramento: Bianca Garcia

Referências do Episódio Stable Channel Update for Desktop Google patches sixth Chrome zero-day exploited in attacks this year Storm-2603 : Targeting SharePoint Vulnerabilities and Critical Infrastructure Worldwide North Korean operation uses ChatGPT to forge military IDs as part of cyberattack ShinyHunters Calling : Financially Motivated Data Extortion Group Targeting Enterprise Cloud Applications...

Referências do Episódio WEBINAR Black Friday : Cibersegurança pra além do básico, sem esquecer o básico Self-propagating supply chain attack hits 187 npm packages Popular Tinycolor npm Package Compromised in Supply Chain Attack Affecting 40+ Packages ctrl/tinycolor and 40+ NPM Packages Compromised S1ngularity/nx attackers strike again FileFix in the wild ! New FileFix campaign goes beyond POC and...

Referências do Episódio WEBINAR Black Friday : Cibersegurança pra além do básico, sem esquecer o básico SmokeLoader Rises From the Ashes New Phoenix attack bypasses Rowhammer defenses in DDR5 memory Phoenix : Rowhammer Attacks on DDR5 with Self-Correcting Synchronization APT28 Operation Phantom Net Voxel Exchange Server 2016 - Support Dates Roteiro e apresentação: Carlos Cabral Edição de áudio: Pa...

Referências do Episódio WEBINAR Black Friday : Cibersegurança pra além do básico, sem esquecer o básico Introducing HybridPetya : Petya/NotPetya copycat with UEFI Secure Boot bypass PF prende em flagrante oito pessoas por ataque hacker contra sistema financeiro nacional PF prende oito suspeitos de furtar R$ 1,2 bi em ataques ao sistema do Pix Cyber Criminal Groups UNC6040 and UNC6395 Compromising...

Referências do Episódio WEBINAR Black Friday : Cibersegurança pra além do básico, sem esquecer o básico AdaptixC2 : A New Open-Source Framework Leveraged in Real-World Attacks ChillyHell : A Deep Dive into a Modular macOS Backdoor Newly Identified Domains Likely Linked to Continued Activity from PoisonSeed E-Crime Actor EggStreme Malware : Unpacking a New APT Framework Targeting a Philippine Milit...

Referências do Episódio SAP Security Patch Day - September 2025 September 2025 Security Updates Adobe Latest Product Security Updates Security update available for  Adobe Commerce  | APSB25-88 Resolved Authentication Bypass Vulnerability in Sophos AP6 Series Wireless Access Points Firmware ( CVE-2025-10159 ) Roteiro e apresentação: Carlos Cabral Edição de áudio: Paulo Arruzzo Narração de encerrame...