Tempest Security Intelligence

Cyber Morning Call

Technology PT ↓ 1112 episodes

Podcast de cibersegurança produzido pela Tempest com episódios diários, publicados logo pela manhã com aquilo que foi mais relevante nas últimas vinte e quatro horas em termos de novos ataques, vulnerabilidade ou ameaças. Tudo em menos de dez minutos e traduzido para uma linguagem fácil, produzido para que você possa ajustar o curso do seu dia de modo a tomar as melhores decisões de cibersegurança para sua empresa.

Be sure to visit the podcast's website and support the creator: tempest.com.br

Author

Tempest Security Intelligence

Episodes

884 - Patch Tuesday: Microsoft corrige 6 0-days 15.10.2025 3:34

Referências do Episódio [ Mesa na REC'n'Play 2025 ] Cibersegurança: um grande desafio na saúde? Microsoft October 2025 Patch Tuesday fixes 6 zero-days, 172 flaws Security Advisory Ivanti Endpoint Manager (EPM) October 2025 Roteiro e apresentação: Carlos Cabral Edição de áudio: Paulo Arruzzo Narração de encerramento: Bianca Garcia

884 - Nova falha é encontrada no Oracle E-Business Suite 14.10.2025 3:55

Referências do Episódio [ Mesa na REC'n'Play 2025 ] Cibersegurança: um grande desafio na saúde? New Oracle E-Business Suite Bug Could Let Hackers Access Data Without Login Clevo UEFI firmware embedded BootGuard keys compromising Clevo's implementation of BootGuard Roteiro e apresentação: Carlos Cabral Edição de áudio: Paulo Arruzzo Narração de encerramento: Bianca Garcia

883 - Campanha mira SonicWall com credenciais vazadas 13.10.2025 4:23

Referências do Episódio [ Mesa na REC'n'Play 2025 ] Cibersegurança: um grande desafio na saúde? Huntress Threat Advisory: Widespread SonicWall SSLVPN Compromise MySonicWall Cloud Backup File Incident Astaroth : Banking Trojan Abusing GitHub for Resilience Roteiro e apresentação: Carlos Cabral Edição de áudio: Paulo Arruzzo Narração de encerramento: Bianca Garcia

882 - Nova modalidade de ClickFix é combinada ao abuso de cache 10.10.2025 3:16

Referências do Episódio Cache smuggling : When a picture isn’t a thousand words Vídeo que fiz sobre ClickFix Roteiro e apresentação: Carlos Cabral Edição de áudio: Paulo Arruzzo Narração de encerramento: Bianca Garcia

881 - ClickFix já tem kit para escala industrial 09.10.2025 6:23

Referências do Episódio The ClickFix Factory : First Exposure of IUAM ClickFix Generator Vídeo que fiz sobre ClickFix A Cascade of Insecure Architectures : Axis Plugin Design Flaw Expose Select Autodesk Revit Users to Supply Chain Risk The Evolution of Chaos Ransomware : Faster, Smarter, and More Dangerous Crimson Collective : A New Threat Group Observed Operating in the Cloud Roteiro e apresentaç...

880 - Vazamento expõe estrutura e operações de grupo iraniano 08.10.2025 3:42

Referências do Episódio An Insider Look At The IRGC-linked APT35 Operations KittenBusters/ CharmingKitten Disrupting threats targeting Microsoft Teams Roteiro e apresentação: Carlos Cabral Edição de áudio: Paulo Arruzzo Narração de encerramento: Bianca Garcia

879 - Crise dupla: falhas críticas expõem Redis e GoAnywhere a invasores 07.10.2025 4:16

Referências do Episódio Investigating active exploitation of CVE-2025-10035 GoAnywhere Managed File Transfer vulnerability RediShell : Critical Remote Code Execution Vulnerability (CVE-2025-49844) in Redis, 10 CVSS score Roteiro e apresentação: Carlos Cabral Edição de áudio: Paulo Arruzzo Narração de encerramento: Bianca Garcia

878 - Vuln no Zimbra mira infraestrutura militar brasileira 06.10.2025 4:49

Referências do Episódio Zimbra Zero-Day Exploited to Target Brazilian Military via Malicious ICS Files 0day .ICS attack in the wild CVE-2025-27915 Detail Zimbra Collaboration Kepler 9.0.0 Patch 44 GA Release Oracle Rushes Patch for CVE-2025-61882 After Cl0p Exploited It in Data Theft Attacks Google Mandiant Probes New Oracle Extortion Wave Possibly Linked to Cl0p Ransomware Roteiro e apresentação:...

877 - Sorvete no Pote: Trend analisa campanha contra usuários brasileiros no WhatsApp 03.10.2025 7:15

Referências do Episódio Self-Propagating Malware Spreading Via WhatsApp, Targets Brazilian Users We Say You Want a Revolution PRISONBREAK – An AI-Enabled Influence Operation Aimed at Overthrowing the Iranian Regime UAT-8099 : Chinese-speaking cybercrime group targets high-value IIS for SEO fraud Confucius Espionage : From Stealer to Backdoor New spyware campaigns target privacy-conscious Android u...

876 - Falha no OneLogin expõe dados críticos 02.10.2025 2:41

Referências do Episódio OneLogin, Many Secrets : Clutch Uncovers Critical API Vulnerability Exposing Client Credentials TOTOLINK X6000R: Three New Vulnerabilities Uncovered X6000R Latest Firmware – TOTOLINK Roteiro e apresentação: Carlos Cabral Edição de áudio: Paulo Arruzzo Narração de encerramento: Bianca Garcia

875 - 0-day no VMware está há 1 ano sob exploração 01.10.2025 4:17

Referências do Episódio Chinese hackers exploiting VMware zero-day since October 2024 VMSA-2025-0015: VMware Aria Operations and VMware Tools updates address multiple vulnerabilities ( CVE-2025-41244,CVE-2025-41245, CVE-2025-41246 ) You name it, VMware elevates it ( CVE-2025-41244 ) Phantom Taurus : A New Chinese Nexus APT and the Discovery of the NET-STAR Malware Suite Cybercrime Observations fro...

874 - Roteadores industriais são explorados para campanhas de phishing por SMS 30.09.2025 5:00

Referências do Episódio WEBINAR Black Friday : Cibersegurança pra além do básico, sem esquecer o básico Silent Smishing : The Hidden Abuse of Cellular Router APIs Inside the Router : How I Accessed Industrial Routers and Reported the Flaws CVE-2023-43261 - PoC CISA Adds Five Known Exploited Vulnerabilities to Catalog CVE-2025-32463 Roteiro e apresentação: Carlos Cabral Edição de áudio: Paulo Arruz...

873 - RayInitiator e Line Viper: ameaça persistente atinge firewalls Cisco 29.09.2025 3:48

Referências do Episódio WEBINAR Black Friday : Cibersegurança pra além do básico, sem esquecer o básico Pointer leaks through pointer-keyed data structures NCSC warns of persistent malware campaign targeting Cisco devices Roteiro e apresentação: Carlos Cabral Edição de áudio: Paulo Arruzzo Narração de encerramento: Bianca Garcia

872 - Segundo dia seguido de 0-days em dispositivos Cisco 26.09.2025 7:28

Referências do Episódio WEBINAR Black Friday : Cibersegurança pra além do básico, sem esquecer o básico CVE-2025-20333 - Cisco Secure Firewall Adaptive Security Appliance Software and Secure Firewall Threat Defense Software VPN Web Server Remote Code Execution Vulnerability CVE-2025-20362 - Cisco Secure Firewall Adaptive Security Appliance Software and Secure Firewall Threat Defense Software VPN W...

871 - Cisco corrige 0-day de negação de serviço sob exploração 25.09.2025 7:10

Referências do Episódio WEBINAR Black Friday : Cibersegurança pra além do básico, sem esquecer o básico CVE-2025-20352 - Cisco IOS and IOS XE Software SNMP Denial of Service and Remote Code Execution Vulnerability CVE-2025-20311 - Cisco IOS XE Software for Catalyst 9000 Series Switches Denial of Service Vulnerability CVE-2025-20334 - Cisco IOS XE Software HTTP API Command Injection Vulnerability C...

870 - Serviço Secreto dos EUA desativa rede ilegal com potencial de ataque em Nova York 24.09.2025 6:02

Referências do Episódio U.S. Secret Service dismantles imminent telecommunications threat in New York tristate area How RainyDay, Turian and a new PlugX variant abuse DLL search order hijacking Broken Trust: Fixed Supermicro BMC Bug Gains a New Life in Two New Vulnerabilities SonicWall releases SMA100 firmware update to wipe rootkit malware Sobre o ataque de 22 Tbps YiBackdoor : A New Malware Fami...

869 - Falha crítica (CVSS 10) afeta o GoAnywhere Managed File Transfer da Fortra 23.09.2025 6:06

Referências do Episódio Fortra addressed a maximum severity flaw in GoAnywhere MFT software Gamaredon X Turla collab Beware : GitHub repos distributing Atomic Infostealer on macOS Nimbus Manticore Deploys New Malware Targeting Europe EU agency ENISA says ransomware attack behind airport disruptions Roteiro e apresentação: Carlos Cabral Edição de áudio: Paulo Arruzzo Narração de encerramento: Bianc...

868 - CountLoader: o loader furtivo que abastece afiliados do LockBit e BlackBasta 19.09.2025 5:01

Referências do Episódio CountLoader : Silent Push Discovers New Malware Loader Being Served in 3 Different Versions SystemBC – Bringing the Noise MySonicWall Cloud Backup File Incident Roteiro e apresentação: Carlos Cabral Edição de áudio: Paulo Arruzzo Narração de encerramento: Bianca Garcia

867 - Google corrige sexto zero-day do ano sob exploração no Chrome 18.09.2025 5:30

Referências do Episódio Stable Channel Update for Desktop Google patches sixth Chrome zero-day exploited in attacks this year Storm-2603 : Targeting SharePoint Vulnerabilities and Critical Infrastructure Worldwide North Korean operation uses ChatGPT to forge military IDs as part of cyberattack ShinyHunters Calling : Financially Motivated Data Extortion Group Targeting Enterprise Cloud Applications...

866 - Um pacote infectado, centenas comprometidos: entenda o ataque Shai-Hulud ao ecossistema npm 17.09.2025 6:08

Referências do Episódio WEBINAR Black Friday : Cibersegurança pra além do básico, sem esquecer o básico Self-propagating supply chain attack hits 187 npm packages Popular Tinycolor npm Package Compromised in Supply Chain Attack Affecting 40+ Packages ctrl/tinycolor and 40+ NPM Packages Compromised S1ngularity/nx attackers strike again FileFix in the wild ! New FileFix campaign goes beyond POC and...

865 - SmokeLoader Renascido: Novas Versões Evoluem para Driblar a Operação Endgame 16.09.2025 5:01

Referências do Episódio WEBINAR Black Friday : Cibersegurança pra além do básico, sem esquecer o básico SmokeLoader Rises From the Ashes New Phoenix attack bypasses Rowhammer defenses in DDR5 memory Phoenix : Rowhammer Attacks on DDR5 with Self-Correcting Synchronization APT28 Operation Phantom Net Voxel Exchange Server 2016 - Support Dates Roteiro e apresentação: Carlos Cabral Edição de áudio: Pa...

864 - Nova variante do Petya/NotPetya ataca o UEFI 15.09.2025 6:13

Referências do Episódio WEBINAR Black Friday : Cibersegurança pra além do básico, sem esquecer o básico Introducing HybridPetya : Petya/NotPetya copycat with UEFI Secure Boot bypass PF prende em flagrante oito pessoas por ataque hacker contra sistema financeiro nacional PF prende oito suspeitos de furtar R$ 1,2 bi em ataques ao sistema do Pix Cyber Criminal Groups UNC6040 and UNC6395 Compromising...

863 - Framework pouco conhecido vira trunfo em campanhas criminosas 11.09.2025 8:23

Referências do Episódio WEBINAR Black Friday : Cibersegurança pra além do básico, sem esquecer o básico AdaptixC2 : A New Open-Source Framework Leveraged in Real-World Attacks ChillyHell : A Deep Dive into a Modular macOS Backdoor Newly Identified Domains Likely Linked to Continued Activity from PoisonSeed E-Crime Actor EggStreme Malware : Unpacking a New APT Framework Targeting a Philippine Milit...

862 - Patch Tuesday traz correções urgentes da SAP, Microsoft, Adobe e Sophos 10.09.2025 4:55

Referências do Episódio SAP Security Patch Day - September 2025 September 2025 Security Updates Adobe Latest Product Security Updates Security update available for  Adobe Commerce  | APSB25-88 Resolved Authentication Bypass Vulnerability in Sophos AP6 Series Wireless Access Points Firmware ( CVE-2025-10159 ) Roteiro e apresentação: Carlos Cabral Edição de áudio: Paulo Arruzzo Narração de encerrame...

861 - Phishing contra dev compromete pacotes com 2Bi de downloads semanais 09.09.2025 6:10

Referências do Episódio npm debug and chalk packages compromised Salt Typhoon and UNC4841 : Silent Push Discovers New Domains; Urges Defenders to Check Telemetry and Log Data APT37 Targets Windows with Rust Backdoor and Python Loader Unmasking The Gentlemen Ransomware : Tactics, Techniques, and Procedures Revealed Blurring the Lines : Intrusion Shows Connection With Three Major Ransomware Gangs Ha...