Cyber Morning Call

Referências do Episódio WEBINAR TEMPEST: Superfície exposta, acesso concedido: como ativos esquecidos formam o caminho perfeito para o atacante fast16 | Mystery ShadowBrokers Reference Reveals High-Precision Software Sabotage 5 Years Before Stuxnet Bitwarden CLI Compromised in Ongoing Checkmarx Supply Chain Campaign Checkmarx Security Update: April 22 UAT-4356's Targeting of Cisco Firepower De...

Referências do Episódio WEBINAR TEMPEST: Superfície exposta, acesso concedido: como ativos esquecidos formam o caminho perfeito para o atacante CVE-2026-40372 - ASP.NET Core Elevation of Privilege Vulnerability BRIDGE:BREAK: New Vulnerabilities and Attack Scenarios in Serial-to-IP Converters Lotus Wiper: a new threat targeting the energy and utilities sector Tropic Trooper Pivots to AdaptixC2 and...

Referências do Episódio WEBINAR TEMPEST: Superfície exposta, acesso concedido: como ativos esquecidos formam o caminho perfeito para o atacante New NGate variant hides in a trojanized NFC payment app Same packet, different magic: Mustang Panda hits India's banking sector and Korea geopolitics Kyber Ransomware Double Trouble: Windows and ESXi Attacks Explained DFIR Report – The Gentlemen &...

O Cyber Morning Call vai alcançar a marca de 1000 episódios e tenho um pedido a vocês.

Referências do Episódio WEBINAR TEMPEST: Superfície exposta, acesso concedido: como ativos esquecidos formam o caminho perfeito para o atacante Dissecting Sapphire Sleet’s macOS intrusion from lure to compromise PowMix botnet targets Czech workforce Beyond the breach: inside a cargo theft actor’s post-compromise playbook Analyzing the RondoDox Botnet: A DDoS and Mining Threat New Microsoft Defende...

Referências do Episódio WEBINAR TEMPEST: Superfície exposta, acesso concedido: como ativos esquecidos formam o caminho perfeito para o atacante CVE-2026-20147 e CVE-2026-20148 - Cisco Identity Services Engine Remote Code Execution and Path Traversal Vulnerabilities CVE-2026-20184 - Cisco Webex Services Certificate Validation Vulnerability CVE-2026-20180 e CVE-2026-20186 - Cisco Identity Services E...

Referências do Episódio WEBINAR TEMPEST: Superfície exposta, acesso concedido: como ativos esquecidos formam o caminho perfeito para o atacante Microsoft April 2026 Security Updates CVE-2026-39808 - OS Command Injection through API endpoint CVE-2026-39813 - Unauthenticated Authentication bypass and Privilege escalation in FortiSandbox Apps falsos de emprego são usados para fraudar financiamentos e...

Referências do Episódio Phantom in the vault: Obsidian abused to deliver PhantomPulse RAT 108 Chrome Extensions Linked to Data Exfiltration and Session Theft via Shared C2 Infrastructure China-nexus Threat Actor Targets Arabian Gulf Region With PlugX Roteiro e apresentação: Carlos Cabral Edição de áudio: Paulo Arruzzo  Narração de encerramento: Bianca Garcia

Referências do Episódio JanelaRAT: a financial threat targeting users in Latin America The AI-Assisted Breach of Mexico’s Government Infrastructure Adobe fixes actively exploited Acrobat Reader flaw CVE-2026-34621 Roteiro e apresentação: Carlos Cabral Edição de áudio: Paulo Arruzzo  Narração de encerramento: Bianca Garcia

Referências do Episódio Hackers exploiting Acrobat Reader zero-day flaw since December In-Memory Loader Drops ScreenConnect The long road to your crypto: ClipBanker and its marathon infection chain Roteiro e apresentação: Carlos Cabral Edição de áudio: Paulo Arruzzo  Narração de encerramento: Bianca Garcia

Referências do Episódio Anthropic’s new AI model finds and exploits zero-days across every major OS and browser Project Glasswing: Securing critical software for the AI era System Card:Claude Mythos Preview 2026-04 Security Bulletin: vLWC: Default password is not required to be changed which allows unauthorized high-privileged access (CVE-2026-33784) Roteiro e apresentação: Carlos Cabral Edição de...

Referências do Episódio Cracks in the Bedrock: Escaping the AWS AgentCore Sandbox SOHO router compromise leads to DNS hijacking and adversary-in-the-middle attacks Iranian-Affiliated Cyber Actors Exploit Programmable Logic Controllers Across US Critical Infrastructure Claude Code Packaging Error Remains a Lure in an Active Campaign: What Defenders Should Do Roteiro e apresentação: Carlos Cabral Ed...

Referências do Episódio Storm-1175 focuses gaze on vulnerable web-facing assets in high-tempo Medusa ransomware operations CVE-2025-59528 - RCE in FlowiseAI/Flowise Flowise AI Agent Builder Under Active CVSS 10.0 RCE Exploitation; 12,000+ Instances Exposed Disgruntled researcher leaks “BlueHammer” Windows zero-day exploit Roteiro e apresentação: Carlos Cabral Edição de áudio: Paulo Arruzzo  Narraç...

Referências do Episódio CVE-2026-35616 - API authentication and authorization bypass UAT-10608: Inside a large-scale automated credential harvesting operation targeting web applications Roteiro e apresentação: Carlos Cabral Edição de áudio: Paulo Arruzzo  Narração de encerramento: Bianca Garcia

Referências do Episódio CVE-2026-20093 - Cisco Integrated Management Controller Authentication Bypass Vulnerability CVE-2026-20160 - Cisco Smart Software Manager On-Prem Arbitrary Command Execution Vulnerability Google fixes fourth actively exploited Chrome zero-day of 2026 CVE-2026-5281 - NIST Unpacking Augmented Marauder’s Multi-Pronged Casbaneiro Campaigns Roteiro e apresentação: Carlos Cabral...

Referências do Episódio WhatsApp malware campaign delivers VBScript and MSI backdoors North Korea-Nexus Threat Actor Compromises Widely Used Axios NPM Package in Supply Chain Attack Iran-nexus Password Spray Campaign Targeting Cloud Environments, with a Focus on the Middle East Latest Xloader Obfuscation Methods and Network Protocol Initial Access Brokers have Shifted to High-Value Targets and Pre...

Referências do Episódio Supply Chain Attack on Axios Pulls Malicious Dependency from npm Kaido RAT, o novo vírus bancário feito para roubar PIX de brasileiros Roteiro e apresentação: Carlos Cabral Edição de áudio: Paulo Arruzzo  Narração de encerramento: Bianca Garcia

Referências do Episódio K000156741: BIG-IP APM vulnerability CVE-2025-53521 Critical Fortinet Forticlient EMS flaw now exploited in attacks TA446 Deploys DarkSword iOS Exploit Kit in Targeted Spear-Phishing Campaign Urgent Alert: NetScaler bug CVE-2026-3055 probed by attackers could leak sensitive data TeamPCP Compromises Telnyx Python SDK to Deliver Credential-Stealing Malware Roteiro e apresenta...

Referências do Episódio BPFdoor in Telecom Networks: Sleeper Cells in the Backbone ShadowPrompt: How Any Website Could Have Hijacked Claude's Chrome Extension Roteiro e apresentação: Carlos Cabral Edição de áudio: Paulo Arruzzo  Narração de encerramento: Bianca Garcia

Referências do Episódio Coruna: the framework used in Operation Triangulation Coruna: The Mysterious Journey of a Powerful iOS Exploit Kit Coruna: Inside the Nation-State-Grade iOS Exploit Kit We've Been Tracking Russian government accuses Apple of colluding with NSA in iPhone spy operation Security Advisory on Multiple Vulnerabilities on TP-Link Archer NX200, NX210, NX500 and NX600 (CVE-2025-...

Referências do Episódio Security Update: Suspected Supply Chain Incident Three’s a Crowd: TeamPCP trojanizes LiteLLM in Continuation of Campaign TeamPCP Backdoors LiteLLM Versions 1.82.7–1.82.8 via Trivy CI/CD Compromise OpenClaw Trap: AI-Assisted Lure Factory Targets Developers & Gamers ClickFix Campaigns Targeting Windows and macOS Roteiro e apresentação: Carlos Cabral Edição de áudio: Paulo...

Referências do Episódio Checkmarx Security Update KICS GitHub Action Compromised: TeamPCP Strikes Again in Supply Chain Attack CanisterWorm Gets Teeth: TeamPCP's Kubernetes Wiper Targets Iran TeamPCP expands: Supply chain compromise spreads from Trivy to Checkmarx GitHub Actions Pro-Iranian Nasir Security is Targeting The Energy Sector in the Middle East NetScaler ADC and NetScaler Gateway Sec...

Referências do Episódio Oracle Security Alert Advisory - CVE-2026-21992 Trivy Compromised: Everything You Need to Know about the Latest Supply Chain Attack TeamPCP deploys CanisterWorm on NPM following Trivy compromise Unauthenticated Remote Code Execution in Langflow via Public Flow Build Endpoint CVE-2026–33017: How I Found an Unauthenticated RCE in Langflow by Reading the Code They Already Fixe...

Referências do Episódio The Proliferation of DarkSword: iOS Exploit Chain Adopted by Multiple Threat Actors Researchers warn of unpatched, critical Telnetd flaw affecting all versions Vulnerability advisory: Pre-Auth Remote Code Execution via Buffer Overflow in telnetd LINEMODE SLC Handler Amazon threat intelligence teams identify Interlock ransomware campaign targeting enterprise firewalls Cisco’...

Referências do Episódio CVE-2026-3888: Important Snap Flaw Enables Local Privilege Escalation to Root Boggy Serpens Threat Assessment Casting a Wider Net: ClickFix, Deno, and LeakNet’s Scaling Threat Poisoned Typeface: How Simple Font Rendering Poisons Every AI Assistant, And Only Microsoft Cares CursorJack: weaponizing Deeplinks to exploit Cursor IDE Roteiro e apresentação: Carlos Cabral Edição d...