Tempest Security Intelligence

Cyber Morning Call

Technology PT ↓ 1047 episodes

Podcast de cibersegurança produzido pela Tempest com episódios diários, publicados logo pela manhã com aquilo que foi mais relevante nas últimas vinte e quatro horas em termos de novos ataques, vulnerabilidade ou ameaças. Tudo em menos de dez minutos e traduzido para uma linguagem fácil, produzido para que você possa ajustar o curso do seu dia de modo a tomar as melhores decisões de cibersegurança para sua empresa.

Author

Tempest Security Intelligence

Episodes

970 - APT GoPix usa AitM de um jeito peculiar para interceptar transações Pix 17.03.2026 4:23

Referências do Episódio Free real estate: GoPix, the banking Trojan living off your memory Stryker attack wiped tens of thousands of devices, no malware needed Remote device action: wipe Use Access policies to require Multi Admin Approval Roteiro e apresentação: Carlos Cabral Edição de áudio: Paulo Arruzzo Narração de encerramento: Bianca Garcia

969 - GlassWorm escala ataques de supply-chain no Open VSX 16.03.2026 3:48

Referências do Episódio 72 Malicious Open VSX Extensions Linked to GlassWorm Campaign Now Using Transitive Dependencies Storm-2561 uses SEO poisoning to distribute fake VPN clients for credential theft Roteiro e apresentação: Carlos Cabral Edição de áudio: Paulo Arruzzo Narração de encerramento: Bianca Garcia

968 - Google lança atualização emergencial para dois zero-days críticos no Chrome 13.03.2026 6:02

Referências do Episódio Chrome Releases - Stable Channel Update for Desktop - Thursday, March 12, 2026 Google fixes two new Chrome zero-days exploited in attacks Apple issues emergency fixes for Coruna flaws in older iOS versions Vulnerabilities Resolved in Veeam Backup & Replication 12.3.2.4465 Cisco IOS XR Software CLI Privilege Escalation Vulnerabilities “Handala Hack” – Unveiling Group’s M...

967 - Trojan mira Pix com vigilância em tempo real 12.03.2026 6:51

Referências do Episódio PixRevolution: The Agent-Operated Android Trojan Hijacking Brazil’s PIX Payments in Real Time Zero Click Unauthenticated RCE in n8n: A Contact Form That Executes Shell Commands Iranian Hacktivists Strike Medical Device Maker Stryker in "Severe" Attack that Wiped Systems VENON: O Primeiro Banker RAT Brasileiro em Rust Who bombed the Iranian girls’ school, killing m...

966 - IABs atacam firewalls Fortinet 11.03.2026 5:15

Referências do Episódio Microsoft Patch Tuesday security updates for March 2026 fixed 84 bugs Adobe - Security Bulletins and Advisories - last updated on Mar 10, 2026 Security update available for Adobe Commerce | APSB26-05 Zoom Bulletin: ZSB-26005 FortiGate Edge Intrusions | Stolen Service Accounts Lead to Rogue Workstations and Deep AD Compromise Roteiro e apresentação: Carlos Cabral Edição de á...

965 - Inteligência holandesa alerta para ataques contra Signal e WhatsApp 10.03.2026 4:35

Referências do Episódio Russia targets Signal and WhatsApp accounts in cyber campaign Through the Lens of MDR: Analysis of KongTuke’s ClickFix Abuse of Compromised WordPress Sites Threat Actors Mass-Scan Salesforce Experience Cloud via Modified AuraInspector Tool Roteiro e apresentação: Carlos Cabral Edição de áudio: Paulo Arruzzo Narração de encerramento: Bianca Garcia

964 - Norte-coreanos aprofundam uso de IA em ataques 09.03.2026 6:57

Referências do Episódio AI as tradecraft: How threat actors operationalize AI An Investigation Into Years of Undetected Operations Targeting High-Value Sectors CVE-2026-20122 | CVE-2026-20126 | CVE-2026-20128 - Cisco Catalyst SD-WAN Vulnerabilities Mobile spyware campaign impersonates Israel's Red Alert rocket warning system Middle East Conflict Fuels Opportunistic Cyber Attacks Roteiro e apre...

963 - MuddyWater usa novos backdoors para espionar alvos americanos e israelenses 06.03.2026 9:06

Referências do Episódio New BoryptGrab Stealer Targets Windows Users via Deceptive GitHub Pages Seedworm: Iranian APT on Networks of U.S. Bank, Airport, Software Company UAT-9244 targets South American telecommunication providers with three new malware implants APT36: A Nightmare of Vibeware Look What You Made Us Patch: 2025 Zero-Days in Review Roteiro e apresentação: Carlos Cabral Edição de áudio...

962 - CVSS 10.0: Cisco publica patches para vulnerabilidades críticas no Secure Firewall Management Center 05.03.2026 5:19

Referências do Episódio CVE-2026-20079 - Cisco Secure Firewall Management Center Software Authentication Bypass Vulnerability CVE-2026-20131 - Cisco Secure Firewall Management Center Software Remote Code Execution Vulnerability Silver Dragon Targets Organizations in Southeast Asia and Europe Retaliatory Hacktivist DDoS Activity Following Operation Epic Fury/Roaring Lion Defending the gates: How a...

961 - Ataques contra a AWS e câmeras no contexto da guerra no Oriente Médio 04.03.2026 6:59

Referências do Episódio Coruna: The Mysterious Journey of a Powerful iOS Exploit Kit Operational issue - Multiple services (UAE) Drone strikes damage Amazon data centres in UAE and Bahrain, disrupting services Interplay between Iranian Targeting of IP Cameras and Physical Warfare in the Middle East Copy, Paste, Ransom: Making Data Exfiltration As Easy as AzCopy CISA Adds Actively Exploited VMware...

960 - Google lança patch para zero-day no Android 03.03.2026 5:51

Referências do Episódio Boletim de segurança do Android – março de 2026 Google addresses actively exploited Qualcomm zero-day in fresh batch of 129 Android vulnerabilities Taming Agentic Browsers: Vulnerability in Chrome Allowed Extensions to Hijack New Gemini Panel Funnull Resurfaces: Exposing RingH23 Arsenal and MacCMS Supply Chain Attacks Threat Brief: March 2026 Escalation of Cyber Risk Relate...

959 - Implante associado ao UNC5221 permanece dormente por meses e dribla detecção em appliances Ivanti 02.03.2026 4:15

Referências do Episódio MAR-25993211-r1.v2 Ivanti Connect Secure (RESURGE) Ivanti Connect Secure VPN Targeted in New Zero-Day Exploitation Malicious Go “crypto” Module Steals Passwords and Deploys Rekoobe Backdoor Roteiro e apresentação: Carlos Cabral Edição de áudio: Paulo Arruzzo Narração de encerramento: Bianca Garcia

958 - Dohdoor: novo backdoor afeta setores de educação e saúde 27.02.2026 3:48

Referências do Episódio New Dohdoor malware campaign targets education and health care Meta Takes Legal Action Against Scam Advertisers APT37 Adds New Capabilities for Air-Gapped Networks Roteiro e apresentação: Carlos Cabral Edição de áudio: Paulo Arruzzo Narração de encerramento: Bianca Garcia

957 - Cisco corrige 0-day sob ataque desde 2023 26.02.2026 6:41

Referências do Episódio CVE-2026-20127 - Cisco Catalyst SD-WAN Controller Authentication Bypass Vulnerability Active exploitation of Cisco Catalyst SD-WAN by UAT-8616 CISCO SD-WAN THREAT HUNT GUIDE Exposing the Undercurrent: Disrupting the GRIDTIDE Global Cyber Espionage Campaign Serv-U 15.5.4 release notes Buy A Help Desk, Bundle A Remote Access Solution? (SolarWinds Web Help Desk Pre-Auth RCE Ch...

956 - Lazarus agora usa o ransomware Medusa 25.02.2026 3:50

Referências do Episódio North Korean Lazarus Group Now Working With Medusa Ransomware VMSA-2026-0001: VMware Aria Operations updates address multiple vulnerabilities (CVE-2026-22719, CVE-2026-22720 and CVE-2026-22721) 1Campaign: A New Cloaking Platform Helping Attackers Abuse Google Ads Roteiro e apresentação: Carlos Cabral Edição de áudio: Paulo Arruzzo Narração de encerramento: Bianca Garcia

955 - Anthropic afirma ter identificado ataques massivos de distillation 24.02.2026 4:16

Referências do Episódio Detecting and preventing distillation attacks DeepSeek-R1: Incentivizing Reasoning Capability in LLMs via Reinforcement Learning OpenAI suddenly thinks intellectual property theft is not cool, actually, amid DeepSeek’s rise AI-augmented threat actor accesses FortiGate devices at scale | Amazon Web Services AI-augmented threat actor accesses FortiGate devices at scale Roteir...

954 - Skills maliciosas no OpenClaw têm disseminado malware para MacOS 23.02.2026 4:54

Referências do Episódio Operation Olalampo: Inside MuddyWater’s Latest Campaign How Predator spyware defeats iOS recording indicators Malicious OpenClaw Skills Used to Distribute Atomic MacOS Stealer Roteiro e apresentação: Carlos Cabral Edição de áudio: Paulo Arruzzo Narração de encerramento: Bianca Garcia

953 - Malware para Android abusa do Google Gemini 20.02.2026 4:05

Referências do Episódio PromptSpy ushers in the era of Android threats using GenAI Massiv: When your IPTV app terminates your savings Roteiro e apresentação: Carlos Cabral Edição de áudio: Paulo Arruzzo Narração de encerramento: Bianca Garcia

952 - CrashFix: nova modalidade do ClickFix é identificada 19.02.2026 5:23

Referências do Episódio New Clickfix variant ‘CrashFix’ deploying Python Remote Access Trojan From BRICKSTORM to GRIMBOLT: UNC6201 Exploiting a Dell RecoverPoint for Virtual Machines Zero-Day DSA-2026-079: Security Update for RecoverPoint for Virtual Machines Hardcoded Credential Vulnerability New Chrome Zero-Day (CVE-2026-2441) Under Active Attack — Patch Released Four Vulnerabilities Expose a Ma...

951 - Apple corrige seu primeiro zero-day sob exploração do ano 13.02.2026 7:37

Referências do Episódio About the security content of iOS 26.3 and iPadOS 26.3 OysterLoader Unmasked: The Multi-Stage Evasion Loader GTIG AI Threat Tracker: Distillation, Experimentation, and (Continued) Integration of AI for Adversarial Use Attackers Weaponize Signed RMM Tools via Zoom, Meet, & Teams Lures Dataflow Rider: How Attackers can Abuse Shadow Resources in Google Cloud Dataflow Rotei...

950 - LummaStealer ressurge acompanhado do CastleLoader 12.02.2026 3:47

Referências do Episódio LummaStealer Is Getting a Second Life Alongside CastleLoader AgreeToSteal: The First Malicious Outlook Add-In Leads to 4,000 Stolen Credentials Roteiro e apresentação: Carlos Cabral Edição de áudio: Paulo Arruzzo Narração de encerramento: Bianca Garcia

949 - Patch Tuesday da Microsoft tem 6 0-days sob ataque 11.02.2026 5:35

Referências do Episódio Microsoft - February 2026 Security Updates Microsoft February 2026 Patch Tuesday fixes 6 zero-days, 58 flaws Microsoft Patch Tuesday – February 2026 CVE-2025-52436 - XSS via back button CVE-2026-22153 - LDAP authentication bypass in Agentless VPN and FSSO CMC 932 CMC 934 VoidLink: um sinal do fim do gargalo humano no desenvolvimento de malware avançado Roteiro e apresentaçã...

948 - UNC1069: ataque norte-coreano mistura IA e clickfix para roubar fintechs 10.02.2026 4:13

Referências do Episódio UNC1069 Targets Cryptocurrency Sector with New Tooling and AI-Enabled Social Engineering Technical Analysis of GuLoader Obfuscation Techniques Roteiro e apresentação: Carlos Cabral Edição de áudio: Paulo Arruzzo Narração de encerramento: Bianca Garcia

946 - Microsoft: Ataques afetam instâncias expostas do SolarWinds Web Help Desk 09.02.2026 2:59

Referências do Episódio Analysis of active exploitation of SolarWinds Web Help Desk BeyondTrust - Advisory ID: BT26-02 CVE-2026-1731: Pre-Auth RCE in BeyondTrust Remote Support & PRA Roteiro e apresentação: Carlos Cabral Edição de áudio: Paulo Arruzzo Narração de encerramento: Bianca Garcia

946 - Operação afetou o ministério brasileiro de minas e energia, afirma Palo Alto Networks 06.02.2026 5:41

Referências do Episódio The Shadow Campaigns: Uncovering Global Espionage Knife Cutting the Edge: Disclosing a China-nexus gateway-monitoring AitM framework 2025 Q4 DDoS threat report: A record-setting 31.4 Tbps attack caps a year of massive DDoS assaults Pro-Russian group Noname057(16) launched DDoS attacks on Milano Cortina 2026 Winter Olympics Roteiro e apresentação: Carlos Cabral Edição de áud...