Tempest Security Intelligence

Cyber Morning Call

Technology PT ↓ 1111 episodes

Podcast de cibersegurança produzido pela Tempest com episódios diários, publicados logo pela manhã com aquilo que foi mais relevante nas últimas vinte e quatro horas em termos de novos ataques, vulnerabilidade ou ameaças. Tudo em menos de dez minutos e traduzido para uma linguagem fácil, produzido para que você possa ajustar o curso do seu dia de modo a tomar as melhores decisões de cibersegurança para sua empresa.

Be sure to visit the podcast's website and support the creator: tempest.com.br

Author

Tempest Security Intelligence

Episodes

1033 - Mandiant expõe espionagem baseada em 0-day contra o Cisco SD-WAN 25.06.2026 8:25

Referências do Episódio TURING DAY 2026 | 6ª EDIÇÃO - DIA 25/06 Zero-Day Exploitation of Vulnerability (CVE-2026-20245) in Cisco Catalyst SD-WAN Manager CVE-2026-20245 - Cisco Catalyst SD-WAN Controller, Catalyst SD-WAN Manager, and Catalyst SD-WAN Validator Authenticated Privilege Escalation Vulnerability CVE-2026-20127 - Cisco Catalyst SD-WAN Controller Authentication Bypass Vulnerability CVE-20...

1032 - macOS.Gaslight: malware norte-coreano engana analistas 24.06.2026 7:10

Referências do Episódio TURING DAY 2026 | 6ª EDIÇÃO - DIA 25/06 macOS.Gaslight | Rust Backdoor Turns Prompt Injection on the Analyst, Not the Sandbox New macOS ClickFix attack silently mounts DMGs to push infostealer Cisco Unified CM Flaw Exploited After PoC Reveals File-Write Path to Root Roteiro e apresentação: Carlos Cabral Edição de áudio: Paulo Arruzzo Narração de encerramento: Bianca Garcia

1031 - WhatsApp vira vetor de malware em nova campanha que mira o Brasil 23.06.2026 9:49

Referências do Episódio TURING DAY 2026 | 6ª EDIÇÃO - DIA 25/06 A VBScript campaign distributed through WhatsApp deploying RMM software FortiBleed campaign used custom FortiGate sniffer to steal credentials From Langflow to Monero: Inside CVE-2026-33017 Cryptominer PixelSmash – Critical FFmpeg Vulnerability Turns Media Files into Weapons DifyTap: Zafran discovers how attackers can silently wiretap...

1030 - usbliter8: exploit sem correção quebra a cadeia de inicialização de iPhones com chips A12 e A13 22.06.2026 5:28

Referências do Episódio TURING DAY 2026 | 6ª EDIÇÃO - DIA 25/06 Introducing usbliter8: An A12/A13 SecureROM exploit Webinar Tempest - Superfície exposta, acesso concedido: como ativos esquecidos formam o caminho para o atacante Salesforce Disables Klue App Integration After OAuth Token Abuse Exposes Customer Data Roteiro e apresentação: Carlos Cabral Edição de áudio: Paulo Arruzzo Narração de enc...

1029 - F5 corrige duas falhas críticas no NGINX 19.06.2026 7:09

Referências do Episódio TURING DAY 2026 | 6ª EDIÇÃO - DIA 25/06 K000161616: NGINX ngx_http_v3_module vulnerability CVE-2026-42530 K000161584: NGINX ngx_http_proxy_v2_module and ngx_http_grpc_module vulnerability CVE-2026-42055 Killing me gently: Inside Gentlemen’s EDR killer framework Lost in relocation: analysis of a new loader distributing CASTLESTEALER AutoJack: How a single page can RCE the ho...

1028 - FortiBleed expõe senhas de administrador de 75 mil firewalls Fortinet 18.06.2026 7:10

Referências do Episódio TURING DAY 2026 | 6ª EDIÇÃO - DIA 25/06 FortiBleed — 75k Fortinet firewalls have admin passwords cracked FortiBleed Exposes Admin Passwords for 75,000 Fortinet Firewalls FortiBleed - HudsonRock ClickFix Campaign Generated Via AI Delivers SmartRAT From package to postinstall payload: Inside the Mastra npm supply chain compromise From Stars to Upvotes: Fake Reputation Fueling...

1027 - SprySOCKS chega ao Windows: FishMonger ganha backdoor com ocultação em nível de kernel 17.06.2026 8:31

Referências do Episódio /bin/live: CISOs - com Fabiana Tanaka e Denis Nesi TURING DAY 2026 | 6ª EDIÇÃO - DIA 25/06 FishMonger’s arsenal upgraded: SprySOCKS for Windows 隐形毒刺：超4000台老旧路由器遭AryStinger入侵，沦为黑客全球攻击跳板 Rokarolla : Android Banker with Complete Device Takeover Capabilities Pickle in the Middle – Hijacking Vertex AI Model Uploads for Cross-Tenant RCE Critical Fortinet...

1026 - Grupo ligado à China usou recurso do Google Workspace para roubar pesquisa médica e de defesa 16.06.2026 8:16

Referências do Episódio TURING DAY 2026 | 6ª EDIÇÃO - DIA 25/06 Public and Private Medical Community Targeted by China-Nexus Threat Actor Pursuing Artificial Intelligence, Cyber, Medical, and National Defense Research SearchLeak: How We Turned M365 Copilot Into a One-Click Data Exfiltration Weapon CVE-2026-42824 - M365 Copilot Information Disclosure Vulnerability Unveiling ErrTraffic: inside a gro...

1025 - NarwhalRAT usa pCloud como C2 oculto para espionar vítimas 15.06.2026 5:38

Referências do Episódio MS 사칭 피싱과 Dead-drop C2 기반 APT37 NarwhalRAT 분석 Atomic Arch: Attackers Hijack Trusted AUR Packages to Deliver Rootkit-Like Malware Unauthenticated Arbitrary File Creation and Truncation in a PostgreSQL Sidecar Service Endpoint in Splunk Enterprise Why Use App-Level Auth When Every Database Has Auth? (Splunk Enterprise CVE-2026-20253 Pre-Auth RCE) FBI takes down massi...

1024 - ShinyHunters explora zero-day no Oracle PeopleSoft e mira setor de educação 12.06.2026 7:23

Referências do Episódio ShinyHunters Targets Education Sector with Oracle PeopleSoft Exploit Oracle Security Alert Advisory - CVE-2026-35273 Oracle mitigates PeopleSoft zero-day exploited in data theft attacks Velvet Ant’s Operation Highland: How a China-Nexus Actor Infiltrated an Internal Network Undetected Inside OnyxC2: The New Stealer Targeting 210 Apps OceanLotus: From external espionage to d...

1023 - Langflow sob ataque: falha sem patch expõe 7 mil instâncias de IA a execução remota de código 11.06.2026 7:10

Referências do Episódio Unpatched Langflow Flaw CVE-2026-5027 Exploited for Unauthenticated RCE Expanded JDY IoT and SOHO botnet enables rapid vulnerability exploitation CVE-2026-0274 Cortex XSOAR: Improper Validation of Credentials in CommvaultSecurityIQ integration Who Runs the Ransomware Group ‘The Gentlemen?’ GitHub to Disable npm Install Scripts by Default to Stop Supply Chain Attacks Roteiro...

1022 - Microsoft tem o maior Patch Tuesday da história 10.06.2026 8:52

Referências do Episódio MSRC - June 2026 Security Updates CVE-2026-45586 - Windows Collaborative Translation Framework (CTFMON) Elevation of Privilege Vulnerability CVE-2026-49160 - HTTP.sys Denial of Service Vulnerability CVE-2026-50507 - Windows BitLocker Security Feature Bypass Vulnerability RoguePlanet Microsoft Defender 'RoguePlanet' zero-day grants SYSTEM privileges SAP Security Pa...

1021 - Google corrige o quinto zero-day do Chrome explorado em ataques neste ano 09.06.2026 6:39

Referências do Episódio Google patches new Chrome zero-day flaw exploited in the wild Chrome Releases - Stable Channel Update for Desktop - Monday, June 8, 2026 Security Advisory – Action Required – Active Exploitation of Check Point VPN Authentication Bypass (CVE-2026-50751) Critical Check Point VPN Zero-Day Exploited in the Wild (CVE-2026-50751) Off By !: Exploiting a Use-after-Free in the Linux...

1020 - Zero-day no VSCode tem exploit publicado 03.06.2026 7:25

Referências do Episódio 1-Click GitHub Token Stealing via a VSCode Bug Error 524 Decoy: Unmasking a Global Smishing Operation Hiding Behind Error Pages Operation FlutterBridge: macOS Malvertising Campaign Spreads New FlutterShell Backdoor Boletim de segurança do Android: junho de 2026 CISA flags two-year-old Oracle flaw as actively exploited in attacks Roteiro e apresentação: Carlos Cabral Edição...

1019 - Ataque de Supply Chain afeta Red Hat 02.06.2026 5:40

Referências do Episódio 32 Red Hat npm packages backdoored in 72 seconds Miasma: Supply Chain Attack Targeting RedHat npm Packages Meet DriveSurge: A New Threat Actor Using ClickFix and Fake Update Drive-By Attacks in Thousands of Compromised Sites Critical Windows Netlogon RCE flaw now exploited in attacks Roteiro e apresentação: Carlos Cabral Edição de áudio: Paulo Arruzzo Narração de encerrame...

1018 - Palo Alto Networks: bypass de autenticação no GlobalProtect está sob exploração 01.06.2026 5:09

Referências do Episódio Rapid7 Observed Exploitation of PAN-OS GlobalProtect Authentication Bypass Vulnerability (CVE-2026-0257) FSB’s matryoshka #1/3 – Gamaredon’s gifts that keeps unpacking – GammaPhish and GammaWorm Malicious npm packages abuse dependency confusion to profile developer environments Roteiro e apresentação: Carlos Cabral Edição de áudio: Paulo Arruzzo Narração de encerramento: B...

1017 - Gogs: falha, ainda sem patch, permite tomar o controle do servidor 29.05.2026 8:16

Referências do Episódio Authenticated RCE via Argument Injection in Gogs (NOT FIXED) Typosquatted npm packages used to steal cloud and CI/CD secrets Download pumping: New npm deception technique for supply chain attacks Roteiro e apresentação: Carlos Cabral Edição de áudio: Paulo Arruzzo Narração de encerramento: Bianca Garcia

1016 - Ataques abusam de instalações FortiClient EMS desatualizadas para disseminar malware 28.05.2026 7:56

Referências do Episódio FortiClient EMS Exploited via CVE-2026-35616 to Deliver EKZ Infostealer Disguised as a Fortinet Patch Pirates in the crosshairs: how one cybercrime gang has been infecting book, movie, and TV show fans for years Commit to Compromise: A New Threat Actor Targeting the Cryptocurrency Industry's Software Development Infrastructure GlassWorm Malware Takedown Disrupts Develop...

1015 - BTMOB mira Brasil com trojan Android vendido como serviço 27.05.2026 6:22

Referências do Episódio BTMOB: A stealthy RAT burrowing deep into Android devices Detecting Tycoon 2FA AiTM attacks across Entra ID and Google Workspace Microsoft SharePoint Has a New RCE Flaw. If You Haven’t Patched Yet, Go Do That. CVE-2026-45659 - Microsoft SharePoint Remote Code Execution Vulnerability Fake software on GitHub and SourceForge distribute Deno RAT Roteiro e apresentação: Carlos...

1014 - ClearFake esconde malware em smart contracts 26.05.2026 6:12

Referências do Episódio Smart Contracts for C&C: How ClearFake Hid in Plain Sight on BSC Testnet Exploitation of KnowledgeDeliver via ViewState Deserialization Vulnerability Roteiro e apresentação: Carlos Cabral Edição de áudio: Paulo Arruzzo Narração de encerramento: Bianca Garcia

1013 - TrapDoor: novo ataque afeta npm, PyPI e crates.io 25.05.2026 11:29

Referências do Episódio TrapDoor Crypto Stealer Supply Chain Attack Hits 34 Packages and Hundreds of Versions Across npm, PyPI, and Crates.io 2 PhaaS 2 Furious: The Evolution of Chinese-language Phishing Services Analyzing Void Dokkaebi’s Cython-Compiled InvisibleFerret Malware Fast and Furious – Nimbus Manticore Operations During the Iranian Conflict Tracking Iranian APT Screening Serpens’ 2026 E...

1012 - Falhas no Defender e Apex One estão sob exploração 22.05.2026 6:07

Referências do Episódio CVE-2026-41091 - Microsoft Defender Elevation of Privilege Vulnerability CVE-2026-45498 - Microsoft Defender Denial of Service Vulnerability ITW SECURITY BULLETIN: Apex One and Vision One – Standard Endpoint Protection (SEP) May 2026 Security Bulletin A New SonicWall Scanning Spike Echoes the Pattern That Preceded CVE-2026-0400 CVE-2026-40369: Twelve Bytes to Escape the Bro...

1011 - Drupal corrige falha “highly critical” de SQL injection 21.05.2026 7:45

Referências do Episódio Drupal core - Highly critical - SQL injection - SA-CORE-2026-004 Logic bug in the Linux kernel's __ptrace_may_access() function (CVE-2026-46333) PinTheft: Another Linux Privilege Escalation, Another Working Exploit, This Time Targeting Arch Hackers bypass SonicWall VPN MFA due to incomplete patching Tracking TamperedChef Clusters via Certificate and Code Reuse A malicio...

1010 - Mais uma falha séria no kernel do Linux. Agora, a DirtyDecrypt 20.05.2026 11:26

Referências do Episódio DirtyDecrypt: Linux kernel LPE in the RxGK subsystem (CVE-2026-31635) with public PoC DirtyDecrypt / DirtyCBC Exposing Fox Tempest: A malware-signing service operation From PDB strings to MaaS: Tracking a commodity BadIIS ecosystem used by Chinese-speaking threat durabletask: TeamPCP's Latest PyPi Compromise Microsoft shares mitigation for YellowKey Windows zero-day Com...

1009 - Mini Shai-Hulud afeta pacotes @antv 19.05.2026 6:30

Referências do Episódio Active Supply Chain Attack Compromises @antv Packages on npm Shai-Hulud Goes Open Source: Malware Creators Leak Their Own Code to GitHub How Storm-2949 turned a compromised identity into a cloud-wide breach Inside SHADOW-WATER-063’s Banana RAT: From Build Server to Banking Fraud Roteiro e apresentação: Carlos Cabral Edição de áudio: Paulo Arruzzo Narração de encerramento:...