Cyber Morning Call

Referências do Episódio Webinar Tempest - Ciclo das águas: Ameaças e golpes do primeiro semestre de 2025 Plague : A Newly Discovered PAM-Based Backdoor for Linux Arctic Wolf Observes July 2025 Uptick in Akira Ransomware Activity Targeting SonicWall SSL VPN Roteiro e apresentação: Carlos Cabral e Bianca Oliveira Edição de áudio: Paulo Arruzzo Narração de encerramento: Bianca Garcia

Referências do Episódio Frozen in transit: Secret Blizzard’s AiTM campaign against diplomats Microsoft OAuth App Impersonation Campaign Leads to MFA Phishing O que é Acesso Condicional ? Before ToolShell: Exploring Storm-2603’s Previous Ransomware Operations From Laptops to Laundromats : How DPRK IT Workers Infiltrated the Global Remote Economy Roteiro e apresentação: Carlos Cabral e Bianca Olivei...

Referências do Episódio China’s Covert Capabilities | Silk Spun From Hafnium Analysis of the latest Silver Fox attack campaign disguised as a Flash plugin New Lenovo UEFI firmware updates fix Secure Boot bypass flaws Roteiro e apresentação: Carlos Cabral e Bianca Oliveira Edição de áudio: Paulo Arruzzo Narração de encerramento: Bianca Garcia

Referências do Episódio Auto-Color Backdoor : How Darktrace Thwarted a Stealthy Linux Intrusion CVE-2025-31324 : Zero-Day Vulnerability in SAP NetWeaver Exploited in the Wild CMC # 771 - SAP tem 0-day sob exploração Sealed Chain of Deception: Actors leveraging Node. JS to Launch JSCeal The Covert Operator's Playbook: Infiltration of Global Telecom Networks Unveiling LIMINAL PANDA : A Closer Lo...

Referências do Episódio Sploitlight : Analyzing a Spotlight-based macOS TCC vulnerability Revisiting UNC3886 Tactics to Defend Against Present Risk XWorm V6 : Advanced Evasion and AMSI Bypass Capabilities Revealed Roteiro e apresentação: Carlos Cabral e Bianca Oliveira Edição de áudio: Paulo Arruzzo Narração de encerramento: Bianca Garcia

Referências do Episódio ToolShell, SharePoint, and the Death of the Patch Window | Team Cymru ToolShell : An all-you-can-eat buffet for threat actors ToolShell : a story of five vulnerabilities in Microsoft SharePoint Exploit module for Microsoft SharePoint ToolPane Unauthenticated RCE ( CVE-2025-53770 and CVE-2025-53771 ) #20409 Dropping Elephant APT Group Targets Turkish Defense Industry With Ne...

Referências do Episódio Fire Ant : A Deep-Dive into Hypervisor-Level Espionage Key figure behind major Russian-speaking cybercrime forum targeted in Ukraine Roteiro e apresentação: Carlos Cabral e Bianca Oliveira Edição de áudio: Paulo Arruzzo Narração de encerramento: Bianca Garcia

Referências do Episódio /bin/live : Gustavo Gus Disrupting active exploitation of on-premises SharePoint vulnerabilities Cisco confirms active exploitation of ISE and ISE-PIC flaws Back to Business : Lumma Stealer Returns with Stealthier Methods Coyote in the Wild : First-Ever Malware That Abuses UI Automation Roteiro e apresentação: Carlos Cabral e Bianca Oliveira Edição de áudio: Paulo Arruzzo N...

Referências do Episódio Estúdio News - 19/07/2025 /bin/live : Gustavo Gus Lookout Discovers Iranian APT MuddyWater Leveraging DCHSpy During Israel-Iran Conflict Over 1,000 CrushFTP servers exposed to ongoing hijack attacks Hardcoded credentials found in HPE Aruba Instant On Wi-Fi devices After a tip, ExpressVPN updates its Windows app to strengthen protections Roteiro e apresentação: Carlos Cabral...

Referências do Episódio SharePoint 0-day uncovered ( CVE-2025-53770 ) CVE-2025-53770 : Frequently Asked Questions About Zero-Day SharePoint Vulnerability Exploitation Microsoft Releases Guidance on Exploitation of SharePoint Vulnerability ( CVE-2025-53770 ) CVE-2025-53770 Microsoft SharePoint Server Remote Code Execution Vulnerability CVE-2025-53771 Microsoft SharePoint Server Spoofing Vulnerabili...

Referências do Episódio Phish and Chips : China-Aligned Espionage Actors Ramp Up Taiwan Semiconductor Industry Targeting  WordPress Redirect Malware Hidden in Google Tag Manager Code Roteiro e apresentação: Carlos Cabral e Bianca Oliveira Edição de áudio: Paulo Arruzzo Narração de encerramento: Bianca Garcia

Referências do Episódio Ongoing SonicWall Secure Mobile Access (SMA) Exploitation Campaign using the OVERSTEP Backdoor UNC6148 Backdoors Fully-Patched SonicWall SMA 100 Series Devices with OVERSTEP Rootkit New Fortinet FortiWeb hacks likely linked to public RCE exploits From a Teams Call to a Ransomware Threat: Matanbuchus 3.0 MaaS Levels Up Lookout Discovers Mobile Forensics Tooling Masisstant In...

Referências do Episódio Stable Channel Update for Desktop Unmasking AsyncRAT : Navigating the labyrinth of forks Konfety Returns : Classic Mobile Threat with New Evasion Techniques Hyper-volumetric DDoS attacks skyrocket: Cloudflare’s 2025 Q2 DDoS threat report A summer of security : empowering cyber defenders with AI Oracle July 2025 Critical Patch Update Addresses 165 CVEs GLOBAL GROUP : Emergin...

Referências do Episódio CitrixBleed 2 situation update — everybody already got owned Contagious Interview Campaign Escalates With 67 Malicious npm Packages and New Malware Loader Roteiro e apresentação: Carlos Cabral e Bianca Oliveira Edição de áudio: Paulo Arruzzo Narração de encerramento: Bianca Garcia

Referências do Episódio KongTuke FileFix Leads to New Interlock RAT Variant Introducing FileFix – A New Alternative to ClickFix AttacksIntroducing FileFix – A New Alternative to ClickFix Attacks Vídeo que fiz sobre ClickFix Wing FTP Server Remote Code Execution ( CVE-2025-47812 ) Exploited in the Wild Evolving Tactics of SLOW#TEMPEST : A Deep Dive Into Advanced Malware Techniques Roteiro e apresen...

Referências do Episódio macOS.ZuRu Resurfaces | Modified Khepri C2 Hides Inside Doctored Termius App CVE-2025-48384 : Git vulnerable to arbitrary file write on non-Windows systems Arbitrary code execution through broken config quoting CVE-2025-48384 : Breaking Git with a carriage return and cloning RCE CISA Adds Citrix NetScaler CVE-2025-5777 to KEV Catalog as Active Exploits Target Enterprises Ro...

Referências do Episódio 2025-07 Security Bulletin: Junos OS and Junos OS Evolved: Vulnerability in the RADIUS protocol for Subscriber Management (Blast-RADIUS) (CVE-2024-3596) Blast-RADIUS 2025-07 Security Bulletin: Juniper Security Director: Insufficient authorization for multiple endpoints in web interface ( CVE-2025-52950 ) ServiceNow Flaw CVE-2025-3648 Could Lead to Data Exposure via Misconfig...

Referências do Episódio July 2025 Security Updates CVE-2025-25257 - Unauthenticated SQL injection in GUI Public exploits released for Citrix Bleed 2 NetScaler flaw, patch now Roteiro e apresentação: Carlos Cabral e Bianca Oliveira Edição de áudio: Paulo Arruzzo Narração de encerramento: Bianca Garcia

Referências do Episódio BERT Ransomware Group Targets Asia and Europe on Multiple Platforms Batavia spyware steals data from Russian organizations Gamers hacked playing Call of Duty : WWII—PC version temporarily taken offline Roteiro e apresentação: Carlos Cabral e Bianca Oliveira Edição de áudio: Paulo Arruzzo Narração de encerramento: Bianca Garcia

Referências do Episódio Exploiting Trust : How Signed Drivers Fuel Modern Kernel Level Attacks on Windows Exclusive disclosure of the attack activities of the APT group NightEagle . Critical Sudo Vulnerabilities Let Local Users Gain Root Access on Linux, Impacting Major Distros Local Privilege Escalation via host option How Much More Must We Bleed? - Citrix NetScaler Memory Disclosure ( CitrixBlee...

Referências do Episódio Na madrugada, um PIX de R$ 18 milhões . Começava o assalto BMP diz que suas contas reserva no BC foram acessadas em ataque hacker à C&M Software, outras 5 instituições foram afetadas PF investiga ataque a sistemas de instituições financeiras ligada ao BC Como o BC conseguiu reverter parte do Pix movimentada em ataque hacker de quase R$ 1 bi Cisco Unified Communications...

Referências do Episódio Stable Channel Update for Desktop ( CVE-2025-6554 ) Update your Chrome to fix new actively exploited zero-day vulnerability DCRAT Impersonating the Colombian Government IBM X-Force Threat Analysis: DCRat presence growing in Latin America Okta observes v0 AI tool used to build phishing sites Roteiro e apresentação: Carlos Cabral e Bianca Oliveira Edição de áudio: Paulo Arruz...

Referências do Episódio Jasper Sleet: North Korean remote IT workers’ evolving tactics to infiltrate organizations DOJ raids 29 ‘laptop farms’ in crackdown on N. Korean IT worker scheme Identities of More Than 80 Americans Stolen for North Korean IT Worker Scams Crypto investment fraud ring dismantled in Spain after defrauding 5 000 victims worldwide Europol Dismantles $540 Million Cryptocurrency...

Referências do Episódio Security Advisory: Airoha-based Bluetooth Headphones and Earbuds Tracing Blind Eagle to Proton66 CVE-2025-5777, CVE-2025-6543: Frequently Asked Questions About CitrixBleed 2 and Citrix NetScaler Exploitation Roteiro e apresentação: Carlos Cabral e Bianca Oliveira Edição de áudio: Paulo Arruzzo Narração de encerramento: Bianca Garcia

Referências do Episódio Brother printer bug in 689 models exposes default admin passwords APT42 impersonates cyber professionals to phish Israeli academics and journalists DeepSeek Deception : Sainbox RAT & Hidden Rootkit Delivery CapCut Con : Apple Phishing & Card-Stealing Refund Ruse Roteiro e apresentação: Carlos Cabral e Bianca Oliveira Edição de áudio: Paulo Arruzzo Narração de encerr...