Cyber Morning Call

Referências do Episódio Active Supply Chain Attack Compromises @antv Packages on npm Shai-Hulud Goes Open Source: Malware Creators Leak Their Own Code to GitHub How Storm-2949 turned a compromised identity into a cloud-wide breach Inside SHADOW-WATER-063’s Banana RAT: From Build Server to Banking Fraud Roteiro e apresentação: Carlos Cabral Edição de áudio: Paulo Arruzzo  Narração de encerramento:...

Referências do Episódio CVE-2026-20182 - Cisco Catalyst SD-WAN Controller Authentication Bypass Vulnerability Frequently asked questions about the continued exploitation of Cisco Catalyst SD-WAN vulnerabilities (CVE-2026-20182) CVE-2026-20209, CVE-2026-20210 e CVE-2026-20224 - Cisco Catalyst SD-WAN Manager Vulnerabilities Active Supply Chain Attack: Malicious node-ipc Versions Published to npm Pop...

Referências do Episódio NGINX Rift: Achieving NGINX Remote Code Execution via an 18-Year-Old Vulnerability K000161019: NGINX ngx_http_rewrite_module vulnerability CVE-2026-42945 NGINX Rift: An 18-Year-Old Bug Lets Hackers Hijack One-Third of the Internet's Web Servers Fragnesia New Fragnesia Linux Kernel LPE Grants Root Access via Page Cache Corruption CVE-2026-0263 PAN-OS: Remote Code Executi...

Referências do Episódio Mini Shai-Hulud Strikes Again: TanStack + more npm Packages Compromised ​​Mini Shai-Hulud Worm Compromises TanStack, Mistral AI, Guardrails AI & More Packages “Shai-Hulud, Here We Go Again”: 170+ Packages Hit Across npm & PyPi May 2026 Security Updates Microsoft Patch Tuesday for May 2026 — Snort rules and prominent vulnerabilities Microsoft and Adobe Patch Tuesday,...

Referências do Episódio Vibe Hacking: Two AI-Augmented Campaigns Target Government and Financial Sectors in Latin America GTIG AI Threat Tracker: Adversaries Leverage AI for Vulnerability Exploitation, Augmented Operations, and Initial Access Roteiro e apresentação: Carlos Cabral Edição de áudio: Paulo Arruzzo  Narração de encerramento: Bianca Garcia

Referências do Episódio  秘密活动6年的神秘黑客组织Mr_Rot13正在利用cPanel高危漏洞部署后门木马 PamDOORa: Analyzing a New Linux PAM-Based Backdoor for Sale on the Dark Web Incident Update: Saturday, May 9, 2026 Roteiro e apresentação: Carlos Cabral Edição de áudio: Paulo Arruzzo  Narração de encerramento: Bianca Garcia

Referências do Episódio Dirty Frag: Universal Linux LPE May 2026 Security Advisory Ivanti Endpoint Manager Mobile (EPMM) (Multiple CVEs) PCPJack | Cloud Worm Evicts TeamPCP and Steals Credentials at Scale Threat Brief: Exploitation of PAN-OS Captive Portal Zero-Day for Unauthenticated Remote Code Execution CVE-2025-68670: discovering an RCE vulnerability in xrdp When prompts become shells: RCE vul...

Referências do Episódio TCLBANKER: Brazilian Banking Trojan Spreading via WhatsApp and Outlook Muddying the Tracks: The State-Sponsored Shadow Behind Chaos Ransomware OceanLotus suspected of using PyPI to deliver ZiChatBot malware ClickFix campaign uses fake macOS utilities lures to deliver infostealers Roteiro e apresentação: Carlos Cabral Edição de áudio: Paulo Arruzzo  Narração de encerramento:...

Referências do Episódio CVE-2026-0300 PAN-OS: Unauthenticated user initiated Buffer Overflow Vulnerability in User-ID™ Authentication Portal Critical Apache HTTP Server Flaw Exposes Millions of Servers to RCE Attacks Apache HTTP Server 2.4 vulnerabilities A rigged game: ScarCruft compromises gaming platform in a supply-chain attack CloudZ RAT potentially steals OTP messages using Pheno plugin UAT-...

Referências do Episódio Quasar Linux (QLNX) – A Silent Foothold in the Supply Chain: Inside a Full-Featured Linux RAT With Rootkit, PAM Backdoor, Credential Harvesting Capabilities Breaking the code: Multi-stage ‘code of conduct’ phishing campaign leads to AiTM token compromise Hackers target governments and MSPs via critical cPanel flaw CVE-2026-41940 CISA Adds One Known Exploited Vulnerability t...

Referências do Episódio Anti-DDoS Firm Heaped Attacks on Brazilian ISPs ClickFix Removes Your Background but Leaves the Malware Inside Shadow-Earth-053: A China-Aligned Cyberespionage Campaign Against Government and Defense Sectors in Asia Important Update From Trellix Critrical (sic) cPanel flaw mass-exploited in "Sorry" ransomware attacks Roteiro e apresentação: Carlos Cabral Edição de...

Referências do Episódio All supported cPanel versions hit by critical auth bug, now patched The Internet Is Falling Down, Falling Down, Falling Down (cPanel & WHM Authentication Bypass CVE-2026-41940) Copy Fail: 732 Bytes to Root on Every Major Linux Distribution . Official SAP npm packages compromised to steal credentials Supply Chain Campaign Targets SAP npm Packages with Credential-Stealing...

Referências do Episódio Securing GitHub: Wiz Research uncovers Remote Code Execution in GitHub.com and GitHub Enterprise Server (CVE-2026-3854) VECT: Ransomware by design, Wiper by accident Roteiro e apresentação: Carlos Cabral Edição de áudio: Paulo Arruzzo  Narração de encerramento: Bianca Garcia

Referências do Episódio WEBINAR TEMPEST: Superfície exposta, acesso concedido: como ativos esquecidos formam o caminho perfeito para o atacante Microsoft Patches Entra ID Role Flaw That Enabled Service Principal Takeover Agent ID Administrator scope overreach: Service Principal takeover in Entra ID CVE-2026-25874: Hugging Face LeRobot Unauthenticated RCE via Pickle Deserialization CVE-2026-42208:...

Referências do Episódio WEBINAR TEMPEST: Superfície exposta, acesso concedido: como ativos esquecidos formam o caminho perfeito para o atacante CVE-2026-40050 — CrowdStrike LogScale Unauthenticated Path Traversal Checkmarx Security Update: April 26 Checkmarx Security Update: April 22 Roteiro e apresentação: Carlos Cabral Edição de áudio: Paulo Arruzzo  Narração de encerramento: Bianca Garcia

Referências do Episódio WEBINAR TEMPEST: Superfície exposta, acesso concedido: como ativos esquecidos formam o caminho perfeito para o atacante fast16 | Mystery ShadowBrokers Reference Reveals High-Precision Software Sabotage 5 Years Before Stuxnet Bitwarden CLI Compromised in Ongoing Checkmarx Supply Chain Campaign Checkmarx Security Update: April 22 UAT-4356's Targeting of Cisco Firepower De...

Referências do Episódio WEBINAR TEMPEST: Superfície exposta, acesso concedido: como ativos esquecidos formam o caminho perfeito para o atacante CVE-2026-40372 - ASP.NET Core Elevation of Privilege Vulnerability BRIDGE:BREAK: New Vulnerabilities and Attack Scenarios in Serial-to-IP Converters Lotus Wiper: a new threat targeting the energy and utilities sector Tropic Trooper Pivots to AdaptixC2 and...

Referências do Episódio WEBINAR TEMPEST: Superfície exposta, acesso concedido: como ativos esquecidos formam o caminho perfeito para o atacante New NGate variant hides in a trojanized NFC payment app Same packet, different magic: Mustang Panda hits India's banking sector and Korea geopolitics Kyber Ransomware Double Trouble: Windows and ESXi Attacks Explained DFIR Report – The Gentlemen &...

O Cyber Morning Call vai alcançar a marca de 1000 episódios e tenho um pedido a vocês.

Referências do Episódio WEBINAR TEMPEST: Superfície exposta, acesso concedido: como ativos esquecidos formam o caminho perfeito para o atacante Dissecting Sapphire Sleet’s macOS intrusion from lure to compromise PowMix botnet targets Czech workforce Beyond the breach: inside a cargo theft actor’s post-compromise playbook Analyzing the RondoDox Botnet: A DDoS and Mining Threat New Microsoft Defende...

Referências do Episódio WEBINAR TEMPEST: Superfície exposta, acesso concedido: como ativos esquecidos formam o caminho perfeito para o atacante CVE-2026-20147 e CVE-2026-20148 - Cisco Identity Services Engine Remote Code Execution and Path Traversal Vulnerabilities CVE-2026-20184 - Cisco Webex Services Certificate Validation Vulnerability CVE-2026-20180 e CVE-2026-20186 - Cisco Identity Services E...

Referências do Episódio WEBINAR TEMPEST: Superfície exposta, acesso concedido: como ativos esquecidos formam o caminho perfeito para o atacante Microsoft April 2026 Security Updates CVE-2026-39808 - OS Command Injection through API endpoint CVE-2026-39813 - Unauthenticated Authentication bypass and Privilege escalation in FortiSandbox Apps falsos de emprego são usados para fraudar financiamentos e...

Referências do Episódio Phantom in the vault: Obsidian abused to deliver PhantomPulse RAT 108 Chrome Extensions Linked to Data Exfiltration and Session Theft via Shared C2 Infrastructure China-nexus Threat Actor Targets Arabian Gulf Region With PlugX Roteiro e apresentação: Carlos Cabral Edição de áudio: Paulo Arruzzo  Narração de encerramento: Bianca Garcia

Referências do Episódio JanelaRAT: a financial threat targeting users in Latin America The AI-Assisted Breach of Mexico’s Government Infrastructure Adobe fixes actively exploited Acrobat Reader flaw CVE-2026-34621 Roteiro e apresentação: Carlos Cabral Edição de áudio: Paulo Arruzzo  Narração de encerramento: Bianca Garcia

Referências do Episódio Hackers exploiting Acrobat Reader zero-day flaw since December In-Memory Loader Drops ScreenConnect The long road to your crypto: ClipBanker and its marathon infection chain Roteiro e apresentação: Carlos Cabral Edição de áudio: Paulo Arruzzo  Narração de encerramento: Bianca Garcia