Tempest Security Intelligence

Cyber Morning Call

Technology PT ↓ 1110 episodes

Podcast de cibersegurança produzido pela Tempest com episódios diários, publicados logo pela manhã com aquilo que foi mais relevante nas últimas vinte e quatro horas em termos de novos ataques, vulnerabilidade ou ameaças. Tudo em menos de dez minutos e traduzido para uma linguagem fácil, produzido para que você possa ajustar o curso do seu dia de modo a tomar as melhores decisões de cibersegurança para sua empresa.

Be sure to visit the podcast's website and support the creator: tempest.com.br

Author

Tempest Security Intelligence

Episodes

1082 - Sites do governo brasileiro estão sendo abusados para empurrar bets 03.09.2026 5:37

Referências do Episódio Gaming the system: how a Chinese-speaking actor turned Brazilian government sites into an SEO weapon Cisco Nexus 9000 Series Switches Silicon One Remote Code Execution Vulnerability Cisco IOS XR Software Security Hardening Release: September 2026 Uncovering StreamRat: From Meta Ads to Full Device Takeover Roteiro e apresentação: Carlos Cabral Edição de áudio: Paulo Arruzzo ...

1081 - Falha de severidade 10 abre a porta de redes corporativas e já está sendo explorada 02.09.2026 6:54

Referências do Episódio SonicWall Advisory SNWLID-2026-0016 SonicWall warns of actively exploited SMA1000 zero-day flaws What Comes After Cards: A Brazilian Magecart Operation Moves into Instant Payments (PIX) Post de Caitlin Condon da VulnCheck sobre exploração da CVE-2026-0768 no Langflow Post da WatchTowr sobre exploração da CVE-2026-82329 no JFrog Artifactory. Stable Channel Update for Desktop...

1080 - Criminosos invadem bancos no Brasil para disparar centenas de transferências fraudulentas por Pix 01.09.2026 7:56

Referências do Episódio Financially Motivated Threat Actor BREEZE COMET Targets Brazil Sistema de Transferência de Reservas (STR) Mirage Kitten targeting aviation and FinTech sectors across the Middle East and Africa with a new malware set Spring Ring: An Inside Look at Voice Phishing Campaigns in Microsoft Teams Breaking the Seal: Static Deobfuscation of JSCeal’s Compiled V8 Bytecode Roteiro e ap...

1079 - Por 30 reais, criminosos compram acesso a computadores já invadidos no Brasil 31.08.2026 8:24

Referências do Episódio Anatomy of BraZetsu: How Cybercriminals Fuel the Underground Ecosystem Three CVSS 10.0 ServiceNow Flaws Could Let Unauthenticated Attackers Execute Code and SQL Fire Ant Evolves: From Hypervisors to Trusted Infrastructure TerminalFix campaign deploys a reverse tunnel through multistage intrusion PaperCut releases second emergency patch for exploited flaws URGENT Security Ad...

1078 - Zero-day em sistema de impressão permite invadir servidores sem senha 28.08.2026 5:19

Referências do Episódio URGENT Security Advisory: PaperCut NG/MF Security Bulletin (27 Aug 2026) PaperCut warns of NG, MF flaw exploited in zero-day attacks PaperCut Actively Exploited: A Pre-Auth RCE Chain BlueDelta Targets Defense and Diplomacy with HOOKEDGE Australia charges two men for TeamPCP supply-chain hacking spree OpenAI Says Reward Hacking Drove AI Agents to Exploit Zero-Days and Breach...

1077 - Espiões e quadrilhas de ransomware exploram as mesmas falhas em equipamentos de rede, aponta estudo 27.08.2026 9:32

Referências do Episódio Edge infrastructure under siege: what two independent datasets reveal about who's exploiting your perimeter Dark Caracal Reloaded: New Malware, Same Hunting Grounds Ubiquiti patches three max severity security vulnerabilities NovaCookies at scale: Inside the $320 Phishing Service Targeting Hundreds of Organizations Justice Department and FBI Seize Platforms Operated and...

1076 - Golpe com IA liga em português para desbloquear iPhones roubados 26.08.2026 7:48

Referências do Episódio Exposing AnonyMousKIT: AI-Powered PhaaS Supply Chain Tortoiseshell: New Toolset and Operational Infrastructure Exposed ClickFix Phishing Pages Discovered in 24 npm Packages Critical Gitea RCE Actively Exploited as Reported Attack Drops Miner-Like Payload Stable Channel Update for Desktop - Tuesday, August 25, 2026 Roteiro e apresentação: Carlos Cabral Edição de áudio: Paulo...

1075 - Sem senha e com severidade máxima, nova falha está sendo explorada em servidores Oracle 25.08.2026 5:46

Referências do Episódio Actively Exploited Oracle WebLogic Flaw Lets Unauthenticated Attackers Access Critical Data Oracle Critical Patch Update Advisory - January 2026 Exploiting SharePoint: CVE-2026-55040 and CVE-2026-63520 RCE Chain Hackers infecting Android car systems to build proxy botnet Roteiro e apresentação: Carlos Cabral Edição de áudio: Paulo Arruzzo Narração de encerramento: Bianca G...

1074 - Criminosos usam IA para invadir e desligar o antivírus da vítima, e o Brasil está entre os alvos 21.08.2026 10:11

Referências do Episódio UAT-10147: Chinese-speaking adversary integrates agentic AI into post-compromise operations UAT-10147 deploys SPECTRE: A cross-platform implant with Linux rootkit and BYOVD capabilities Going with the Flow(s): Distinct Clusters Target Individuals of Interest to Russia BTR Reforged: Weaponizing Defender’s Remediation Driver as a Kernel Operation Primitive SilkParasite: Track...

1073 - Grandoreiro leva a fraude bancária brasileira para o México 20.08.2026 12:40

Referências do Episódio /bin/live: Proteção infantojuvenil Online com Karina Queiroz e Amanda Yumi Grandoreiro goes north: From Brazil to Mexico with a new DLL sideloading campaign Balonx Sistema: The Face Behind the PhaaS Affecting Mexican Banking Cisco Crosswork Security Hardening Release: August 2026 Cisco Secure Workload Software Security Hardening Release: August 2026 Hunting MacSync Stealer...

1072 - Falha no Copilot permitia acesso a e-mails e arquivos com um único clique 19.08.2026 7:42

Referências do Episódio CoSnitch: When Your AI Assistant Becomes Its Own Whistleblower PurpleDelta's Fraudulent Employment Operations StubMaker RubyGems Campaign Delivers a Windows Infostealer Thousands of Hacked WordPress Sites, One Operation: Unmasking StopAndProtect Roteiro e apresentação: Carlos Cabral Edição de áudio: Paulo Arruzzo Narração de encerramento: Bianca Garcia

1071 - Um agente de IA achou e explorou sozinho uma falha que outra IA tinha criado 18.08.2026 8:05

Referências do Episódio Wiz Red Agent Finds Its Way Into Snowflake’s Internal Jira Through a Flaw in a GitHub Copilot–Assisted PR Operation ASTERIX: Anatomy of a Crypto Fraud Pipeline C2Looper: A New Backdoor Likely Tied To Ransomware With GitHub C2 GitLab Critical Patch Release: 19.2.4, 19.1.6, 19.0.8, 18.11.11 Microsoft starts removing WMIC tool used by cybercriminals Apple Patches 122 Flaws inc...

1070 - Espionagem contra governos usa driver que apaga arquivos, processos e conexões da tela 17.08.2026 4:00

Referências do Episódio APT group HoneyMyte upgrades CoolClient: the backdoor gets a kernel-level Windows rootkit SAP Commerce Cloud CVE-2026-58231 Exploited in the Wild Roteiro e apresentação: Carlos Cabral Edição de áudio: Paulo Arruzzo Narração de encerramento: Bianca Garcia

1069 - Botnet invade roteadores com falhas de quase 20 anos e rouba as senhas de quem passa pela rede 14.08.2026 12:46

Referências do Episódio Multi-Functional Linux Botnet “Evooo1Bot” Dissecting the JWR phishing framework Jewelbug: APT Group Runs Espionage and Crypto Fraud Operations Side by Side Adobe Commerce CVE-2026-71362 Comes Under Attack Shortly After Public Disclosure Security update available for Adobe Commerce | APSB26-92 Attackers Exploit SharePoint Authentication Bypass After Public PoC Release You’re...

1068 - Ataques contra VMware são descobertos. Brasil está entre os alvos 13.08.2026 9:28

Referências do Episódio Active exploitation of CVE-2026–59310: 361 victim IPs across 47 countries VMSA-2026-0006.1: VMware ESX, vCenter, Workstation, and Fusion updates address multiple vulnerabilities (CVE-2026-59309, CVE-2026-59310, CVE-2026-47876, CVE-2026-41703, CVE-2026-41709) Attackers Exploit VMware vCenter Vulnerability to Gain Persistent Remote Access Adobe Patches Three CVSS 10.0 ColdFus...

1067 - Zero-day afetando o Brasil é corrigido pela Microsoft 12.08.2026 9:44

Referências do Episódio ZOOMSDAY - How A Security Found a Nation-State Vulnerability in Zoom in One Day August 2026 Security Updates Patch Tuesday - August 2026 Microsoft and Adobe Patch Tuesday, August 2026 Security Update Review Microsoft's August 2026 Patch Tuesday Addresses 398 CVEs (CVE-2026-68820) Shattering the Dream – When a Job Offer Becomes a Zero-Day Attack Microsoft August 2026 Pa...

1066 - Quadrilha de ransomware negocia sem precisar de servidor 11.08.2026 7:17

Referências do Episódio DeadLock ransomware: Breaking down a Rust-based encryptor with decentralized recovery infrastructure Abyssos: Technical Analysis of a New Modular RAT Critical Progress LoadMaster flaw now actively exploited in attacks Follow-Up Analysis of the 29 December 2025 Energy Sector Incident Six npm Packages Use Ethereum Transactions to Retrieve Malicious Payloads Roteiro e aprese...

1065 - Zero-day Em Ferramenta de BI Expõe Clientes da Fabricante de Laptops Framework 10.08.2026 7:13

Referências do Episódio Metabase Zero-Day Exploited in the Wild, Exposing Admin Access and Sensitive Data Security update available for Metabase - Please upgrade now natjack - A NEW ATTACK CLASS AGAINST NETWORK INFRASTRUCTURE DEVICES Bring Your Own EDR: How to Turn a Commercial EDR into a Trojan Horse XSS2Shell: WordPress Preauth XSS to RCE Chain (CVE-2026-64638) RovoBlast: How One Click Triggered...

1064 - ShinyHunters: dentro da infraestrutura de phishing que mira bancos, faculdades e cripto 07.08.2026 7:30

Referências do Episódio Behind the Panels: Validating ShinyHunters Cluster A Infrastructure Through Network Telemetry We infiltrated a criminal phishing panel: here’s what we found UNC6671 Rebrands: Multi-Brand Vishing Extortion Targets Financial Services and Enterprise Cloud Environments Token Jacking: Cybercriminals Could Be Stealing Your AI Resources Zapscape KVM Flaw Lets Guest VMs Seize Host...

1063 - Roteadores vendidos na Amazon têm backdoor ativado de fábrica 06.08.2026 5:15

Referências do Episódio ENDLESSDOORS Is Phoning Home. Pick Up. Cisco Catalyst SD-WAN Software Security Hardening Release: August 2026 Cisco IOS XE Software Security Hardening Release: August 2026 OVSwrap: 13-Year-Old Linux Kernel Flaw Lets Local Users Become Root Breaking the Paperclip Roteiro e apresentação: Carlos Cabral Edição de áudio: Paulo Arruzzo Narração de encerramento: Bianca Garcia

1062 - Worm invade cadeia de suprimentos do NPM e rouba credenciais de nuvem em mais de 2 bilhões de instalações 05.08.2026 9:02

Referências do Episódio Keyv and friends compromised in active Shai-Hulud supply chain attack keyv and cacheable npm Package Hijacked in Supply Chain Attack Analyzing SMOKE#SCREEN: ScreenConnect RMM Abuse, Cloudflare Tunnels, and Trusted Software Lures Introducing DOUBLECUP, a ClickFix Loader Delivering CountLoader and DeviceManager RATs Interlock ransomware gang creates volatile situation cPanel...

1061 - Falhas no login sem senha do Google permitem assumir contas mesmo com verificação ativada 04.08.2026 5:11

Referências do Episódio Pass the Passkey: A Novel Attack Surface in Passwordless Authentication DarkSword's Panel Sprawl: How One Body Hash Unravels a Six-Panel, Two-Codebase Operator Cluster From WSProxy to Root: INC ransomware and SonicWall SMA Exploit Chain Roteiro e apresentação: Carlos Cabral Edição de áudio: Paulo Arruzzo Narração de encerramento: Bianca Garcia

1060 - Primeira correção não funcionou e adversários tomam controle total de servidores de gestão remota de TI 03.08.2026 7:15

Referências do Episódio N-central 2026.3 Hotfix 1 – Mitigation for CVE-2026-18577 N-able Says Attackers Take Over N-central Servers After Initial Fix Proves Incomplete CaptiveCrunch: Midnight Blizzard targets travelers worldwide for malware delivery and credential theft Adobe fixed a maximum-severity vulnerability flaw in Campaign Classic Security update available for Adobe Campaign Classic | APSB...

1059 - Amazon liga hackers norte-coreanos a ataques que atingiram bibliotecas de código usadas por milhões de programadores 31.07.2026 8:47

Referências do Episódio - North Korean hackers behind major open-source supply chain attacks, Amazon says - Amazon identifies North Korean hacker group behind open-source supply chain attacks - ClickFix, EtherHiding & a DPRK Wallet Trail - Hackers Exploit AnySign4PC via Hacked Korean Sites to Install Backdoors Without Prompts - (합동사이버보안권고문) 국가배후 해킹조직의 우리 국민·기업 해킹 공...

1058 - Cisco confirma ataques reais explorando senha fixa em firewalls corporativos 30.07.2026 8:57

Referências do Episódio Cisco Secure Firewall Management Center Software Static Credential Vulnerability Cisco warns of FMC static credential flaw exploited in zero-day attacks VMSA-2026-0006: VMware ESX, vCenter, Workstation, and Fusion updates address multiple vulnerabilities (CVE-2026-59309, CVE-2026-59310, CVE-2026-47876, CVE-2026-41703, CVE-2026-41709) Broadcom Patches Critical VMware ESXi Vu...