Cyber Morning Call

Referências do Episódio Critical SAP S/4HANA vulnerability now exploited in attacks Critical SAP S/4HANA code injection vulnerability ( CVE-2025-42957 ) exploited in the wild - patch immediately Roteiro e apresentação: Carlos Cabral Edição de áudio: Paulo Arruzzo Narração de encerramento: Bianca Garcia

Referências do Episódio CISA Adds Two Known Exploited Vulnerabilities to Catalog CISA Flags TP-Link Router Flaws C VE-2023-50224 and CVE-2025-9377 as Actively Exploited Technical News and Reports about Quad 7 (7777) Botnet aka CovertNetwork-1658 GhostRedirector poisons Windows servers: Backdoors with a side of Potatoes Contagious Interview | North Korean Threat Actors Reveal Plans and Ops by Abusi...

Referências do Episódio Google fixes actively exploited Android flaws in September update Trojanized ScreenConnect installers evolve, dropping multiple RATs on a single machine Massive IPTV Piracy Network Uncovered by Silent Push Model Namespace Reuse : An AI Supply-Chain Attack Exploiting Model Name Trust Roteiro e apresentação: Carlos Cabral Edição de áudio: Paulo Arruzzo Narração de encerrament...

Referências do Episódio Cloudflare blocks largest recorded DDoS attack peaking at 11.5 Tbps Azure DDoS Protection— 2021 Q3 and Q4 DDoS attack trends Lazarus Group Expands Malware Arsenal With PondRAT, ThemeForestRAT, and RemotePE From Deepfakes to Dark LLMs: 5 use-cases of how AI is Powering Cybercrime Roteiro e apresentação: Carlos Cabral Edição de áudio: Paulo Arruzzo Narração de encerramento: B...

Referências do Episódio Azure AD Client Secret Leak : The Keys to Cloud Predators for Hire : A Global Overview of Commercial Surveillance Vendors Roteiro e apresentação: Carlos Cabral Edição de áudio: Paulo Arruzzo Narração de encerramento: Bianca Garcia

Referências do Episódio WhatsApp Security Advisories - 2025 Updates - August Update WhatsApp Patches Zero-Click Exploit Targeting iOS and macOS Devices 849 - Apple corrige 0-day sob ataque. Falha afeta IPhones, IPads e Macs Ataque hacker em empresa que opera o sistema Pix desvia R$ 420 milhões ; BC bloqueia R$ 350 milhões Operation HanKook Phantom : North Korean APT37 targeting South Korea Amazon...

Referências do Episódio Human Risk Conference Brazil 2025 Chasing the Silver Fox : Cat & Mouse in Kernel Shadows Corruption and Control : How Turkmenistan turned internet censorship into a business Passwordstate dev urges users to patch auth bypass vulnerability Researchers Find VS Code Flaw Allowing Attackers to Republish Deleted Extensions Under Same Names Roteiro e apresentação: Carlos Cabr...

Referências do Episódio ShadowSilk : A Cross-Border Binary Union for Data Exfiltration Storm-0501 ’s evolving techniques lead to cloud-based ransomware TAOTH Campaign Exploits End-of-Support Software to Target Traditional Chinese Users and Dissidents MystRodX : The Covert Dual-Mode Backdoor Threat FreePBX servers hacked via zero-day, emergency fix released Someone Created First AI-Powered Ransomwa...

Referências do Episódio NetScaler ADC and NetScaler Gateway Security Bulletin for CVE-2025-7775, CVE-2025-7776 and CVE-2025-8424 CWE-119 : Improper Restriction of Operations within the Bounds of a Memory Buffer Widespread Data Theft Targets Salesforce Instances via Salesloft Drift ZipLine Campaign : A Sophisticated Phishing Attack Targeting US Companies Roteiro e apresentação: Carlos Cabral Edição...

Referências do Episódio Docker Fixes CVE-2025-9074 , Critical Container Escape Vulnerability With CVSS Score 9.3 Deception in Depth : PRC-Nexus Espionage Campaign Hijacks Web Traffic to Target Diplomats Roteiro e apresentação: Carlos Cabral Edição de áudio: Paulo Arruzzo Narração de encerramento: Bianca Garcia

Referências do Episódio Human Risk Conference Brazil 2025 MURKY PANDA : A Trusted-Relationship Threat in the Cloud The Ghost in the Machine: The Complete Dossier on TA-NATALSTATUS and the Cryptojacking Turf War Think before you Click(Fix) : Analyzing the ClickFix social engineering technique Roteiro e apresentação: Carlos Cabral e Bianca Oliveira Edição de áudio: Paulo Arruzzo Narração de encerram...

Referências do Episódio Apple fixes new zero-day flaw exploited in targeted attacks Russian state-sponsored espionage group Static Tundra compromises unpatched end-of-life network devices A Cereal Offender: Analyzing the CORNFLAKE.V3 Backdoor Vídeo que fiz sobre ClickFix Roteiro e apresentação: Carlos Cabral e Bianca Oliveira Edição de áudio: Paulo Arruzzo Narração de encerramento: Bianca Garcia

Referências do Episódio /bin/live - WOMCY Patching for persistence: How DripDropper Linux malware moves through the cloud CVE-2023-46604 Warlock: From SharePoint Vulnerability Exploit to Enterprise Ransomware SECURITY ALERT : Microsoft SharePoint On-prem Vulnerabilities (CVE-2025-49704, CVE-2025-49706, CVE-2025-53770, CVE-2025-53771) GodRAT – New RAT targeting financial institutions Stable Channel...

Referências do Episódio Evolution of the PipeMagic backdoor: from the RansomExx incident to CVE-2025-29824 Dissecting PipeMagic : Inside the architecture of a modular backdoor framework Noodlophile Stealer Evolves : Targeted Copyright Phishing Hits Enterprises with Social Media Footprints  Roteiro e apresentação: Carlos Cabral e Bianca Oliveira Edição de áudio: Paulo Arruzzo Narração de encerramen...

Referências do Episódio UAT-7237 targets Taiwanese web hosting infrastructure Researcher to release exploit for full auth bypass on FortiWeb CVE-2025-52970 - Authentication bypass via invalid parameter Should Security Solutions Be Secure? Maybe We're All Wrong - Fortinet FortiSIEM Pre-Auth Command Injection ( CVE-2025-25256 ) CVE-2025-25256 - Remote unauthenticated command injection Roteiro e...

Referências do Episódio Cisco Secure Firewall Management Center Software RADIUS Remote Code Execution Vulnerability   Roteiro e apresentação: Carlos Cabral e Bianca Oliveira Edição de áudio: Paulo Arruzzo Narração de encerramento: Bianca Garcia

Referências do Episódio PhantomCard: New NFC-driven Android malware emerging in Brazil 🇧🇷 Crypto24 Ransomware Group Blends Legitimate Tools with Custom Malware for Stealth Attacks From Support Ticket to Zero Day (CVE‑2025‑8355 - CVE-2025-8356) Zoom Clients for Windows - Untrusted Search Path (CVE-2025-49457) Roteiro e apresentação: Carlos Cabral e Bianca Oliveira Edição de áudio: Paulo Arruzzo Nar...

Referências do Episódio Microsoft's August 2025 Security Updates BadSuccessor : Abusing dMSA to Escalate Privileges in Active Directory CVE-2025-25256 - Remote unauthenticated command injection SAP Security Patch Day - August 2025 Objet: Multiples vulnérabilités dans les produits Siemens CISA Releases Seven Industrial Control Systems Advisories Security Affairs: BadCam : Linux-based Lenovo web...

Referências do Episódio Tenable Jailbreaks GPT-5 , Gets It To Generate Dangerous Info Despite OpenAI’s New Safety Tech North Korean Kimsuky hackers exposed in alleged data breach Ransomware Diaries Volume 7: “I Had to Take the Guilt For Everyone” – The Kaseya Hacker Breaks His Silence Casus: Citrix kwetsbaarheid (Update 11-08-2025) Roteiro e apresentação: Carlos Cabral e Bianca Oliveira Edição de...

Referências do Episódio WinRAR zero-day exploited to plant malware on archive extraction WinRAR Zero-Day Under Active Exploitation – Update to Latest Version Immediately WinRAR 7.13 Final released CVE-2025-8088 Paper Werewolf атакует Россию с использованием уязвимости нулевого дня в WinRAR From Chrome renderer code exec to kernel with MSG_OOB Win-DoS Epidemic : A Crash Course in Abusing RPC for Wi...

Referências do Episódio Gen 7 and newer SonicWall Firewalls – SSLVPN Recent Threat Activity CVE-2024-40766 - SonicOS Improper Access Control Vulnerability Technical Advisory: SonicWall Targeted by Ransomware Group New Infection Chain   and ConfuserEx-Based Obfuscation for DarkCloud Stealer Human Risk Conference 2025 Roteiro e apresentação: Carlos Cabral e Bianca Oliveira Edição de áudio: Paulo Arr...

Referências do Episódio Driver of destruction: How a legitimate driver is being used to take down AV processes Microsoft Exchange Server Hybrid Deployment Elevation of Privilege Vulnerability - CVE-2025-53786 Microsoft Releases Guidance on High-Severity Vulnerability ( CVE-2025-53786 ) in Hybrid Exchange Deployments Exchange Server Security Changes for Hybrid Deployments Turning Camera Surveillanc...

Referências do Episódio GenAI Used For Phishing Websites Impersonating Brazil’s Government Android Security Bulletin —August 2025 Project AK47 : Uncovering a Link to the SharePoint Vulnerability Attacks ITW CRITICAL SECURITY BULLETIN : Trend Micro Apex One (On-Premise) Management Console Command Injection RCE Vulnerabilities Roteiro e apresentação: Carlos Cabral e Bianca Oliveira Edição de áudio:...

Referências do Episódio Webinar Tempest - Ciclo das águas: Ameaças e golpes do primeiro semestre de 2025 Plague : A Newly Discovered PAM-Based Backdoor for Linux Arctic Wolf Observes July 2025 Uptick in Akira Ransomware Activity Targeting SonicWall SSL VPN Roteiro e apresentação: Carlos Cabral e Bianca Oliveira Edição de áudio: Paulo Arruzzo Narração de encerramento: Bianca Garcia

Referências do Episódio Webinar Tempest - Ciclo das águas: Ameaças e golpes do primeiro semestre de 2025 Plague : A Newly Discovered PAM-Based Backdoor for Linux Arctic Wolf Observes July 2025 Uptick in Akira Ransomware Activity Targeting SonicWall SSL VPN Roteiro e apresentação: Carlos Cabral e Bianca Oliveira Edição de áudio: Paulo Arruzzo Narração de encerramento: Bianca Garcia