Tempest Security Intelligence

Cyber Morning Call

Technology PT ↓ 1111 episodes

Podcast de cibersegurança produzido pela Tempest com episódios diários, publicados logo pela manhã com aquilo que foi mais relevante nas últimas vinte e quatro horas em termos de novos ataques, vulnerabilidade ou ameaças. Tudo em menos de dez minutos e traduzido para uma linguagem fácil, produzido para que você possa ajustar o curso do seu dia de modo a tomar as melhores decisões de cibersegurança para sua empresa.

Be sure to visit the podcast's website and support the creator: tempest.com.br

Author

Tempest Security Intelligence

Episodes

1008 - 0-day no Cisco Catalyst é usado em ataques recentes 15.05.2026 8:07

Referências do Episódio CVE-2026-20182 - Cisco Catalyst SD-WAN Controller Authentication Bypass Vulnerability Frequently asked questions about the continued exploitation of Cisco Catalyst SD-WAN vulnerabilities (CVE-2026-20182) CVE-2026-20209, CVE-2026-20210 e CVE-2026-20224 - Cisco Catalyst SD-WAN Manager Vulnerabilities Active Supply Chain Attack: Malicious node-ipc Versions Published to npm Pop...

1007 - Falha crítica, escondida há 18 anos, é encontrada no nginx 14.05.2026 10:57

Referências do Episódio NGINX Rift: Achieving NGINX Remote Code Execution via an 18-Year-Old Vulnerability K000161019: NGINX ngx_http_rewrite_module vulnerability CVE-2026-42945 NGINX Rift: An 18-Year-Old Bug Lets Hackers Hijack One-Third of the Internet's Web Servers Fragnesia New Fragnesia Linux Kernel LPE Grants Root Access via Page Cache Corruption CVE-2026-0263 PAN-OS: Remote Code Executi...

1006 - Mini Shai-Hulud: Novo ataque afeta pacotes populares no npm e PyPI 13.05.2026 12:00

Referências do Episódio Mini Shai-Hulud Strikes Again: TanStack + more npm Packages Compromised Mini Shai-Hulud Worm Compromises TanStack, Mistral AI, Guardrails AI & More Packages “Shai-Hulud, Here We Go Again”: 170+ Packages Hit Across npm & PyPi May 2026 Security Updates Microsoft Patch Tuesday for May 2026 — Snort rules and prominent vulnerabilities Microsoft and Adobe Patch Tuesday,...

1005 - Dois grupos usam IA para invadir governos e bancos na América Latina 12.05.2026 4:39

Referências do Episódio Vibe Hacking: Two AI-Augmented Campaigns Target Government and Financial Sectors in Latin America GTIG AI Threat Tracker: Adversaries Leverage AI for Vulnerability Exploitation, Augmented Operations, and Initial Access Roteiro e apresentação: Carlos Cabral Edição de áudio: Paulo Arruzzo Narração de encerramento: Bianca Garcia

1004 - Falha no cPanel é explorada por misterioso grupo Mr_Rot13 11.05.2026 7:12

Referências do Episódio 秘密活动6年的神秘黑客组织Mr_Rot13正在利用cPanel高危漏洞部署后门木马 PamDOORa: Analyzing a New Linux PAM-Based Backdoor for Sale on the Dark Web Incident Update: Saturday, May 9, 2026 Roteiro e apresentação: Carlos Cabral Edição de áudio: Paulo Arruzzo Narração de encerramento: Bianca Garcia

1003 - DirtyFrag: 0-day no Linux com exploit público afeta diversas distros 08.05.2026 10:02

Referências do Episódio Dirty Frag: Universal Linux LPE May 2026 Security Advisory Ivanti Endpoint Manager Mobile (EPMM) (Multiple CVEs) PCPJack | Cloud Worm Evicts TeamPCP and Steals Credentials at Scale Threat Brief: Exploitation of PAN-OS Captive Portal Zero-Day for Unauthenticated Remote Code Execution CVE-2025-68670: discovering an RCE vulnerability in xrdp When prompts become shells: RCE vul...

1002 - TCLBANKER: Nova versão de trojan mira 59 bancos e fintechs brasileiras 07.05.2026 7:37

Referências do Episódio TCLBANKER: Brazilian Banking Trojan Spreading via WhatsApp and Outlook Muddying the Tracks: The State-Sponsored Shadow Behind Chaos Ransomware OceanLotus suspected of using PyPI to deliver ZiChatBot malware ClickFix campaign uses fake macOS utilities lures to deliver infostealers Roteiro e apresentação: Carlos Cabral Edição de áudio: Paulo Arruzzo Narração de encerramento:...

1001 - Zero Day ainda sem patch é explorado no PAN-OS 06.05.2026 9:21

Referências do Episódio CVE-2026-0300 PAN-OS: Unauthenticated user initiated Buffer Overflow Vulnerability in User-ID™ Authentication Portal Critical Apache HTTP Server Flaw Exposes Millions of Servers to RCE Attacks Apache HTTP Server 2.4 vulnerabilities A rigged game: ScarCruft compromises gaming platform in a supply-chain attack CloudZ RAT potentially steals OTP messages using Pheno plugin UAT-...

Episódio 1000 - Por mil vezes, valeu demais. 05.05.2026 11:36

Referências do Episódio Quasar Linux (QLNX) – A Silent Foothold in the Supply Chain: Inside a Full-Featured Linux RAT With Rootkit, PAM Backdoor, Credential Harvesting Capabilities Breaking the code: Multi-stage ‘code of conduct’ phishing campaign leads to AiTM token compromise Hackers target governments and MSPs via critical cPanel flaw CVE-2026-41940 CISA Adds One Known Exploited Vulnerability t...

999 - Brian Krebs: infra de empresa brasileira é abusada em ataques de DDoS 04.05.2026 6:50

Referências do Episódio Anti-DDoS Firm Heaped Attacks on Brazilian ISPs ClickFix Removes Your Background but Leaves the Malware Inside Shadow-Earth-053: A China-Aligned Cyberespionage Campaign Against Government and Defense Sectors in Asia Important Update From Trellix Critrical (sic) cPanel flaw mass-exploited in "Sorry" ransomware attacks Roteiro e apresentação: Carlos Cabral Edição de...

998 - cPanel tem todas as versões afetadas por falha crítica de autenticação 30.04.2026 10:15

Referências do Episódio All supported cPanel versions hit by critical auth bug, now patched The Internet Is Falling Down, Falling Down, Falling Down (cPanel & WHM Authentication Bypass CVE-2026-41940) Copy Fail: 732 Bytes to Root on Every Major Linux Distribution . Official SAP npm packages compromised to steal credentials Supply Chain Campaign Targets SAP npm Packages with Credential-Stealing...

997 - Falha Crítica Afeta o GitHub 29.04.2026 5:46

Referências do Episódio Securing GitHub: Wiz Research uncovers Remote Code Execution in GitHub.com and GitHub Enterprise Server (CVE-2026-3854) VECT: Ransomware by design, Wiper by accident Roteiro e apresentação: Carlos Cabral Edição de áudio: Paulo Arruzzo Narração de encerramento: Bianca Garcia

996 - Falha no Entra ID permitia sequestro de identidades privilegiadas 28.04.2026 7:48

Referências do Episódio WEBINAR TEMPEST: Superfície exposta, acesso concedido: como ativos esquecidos formam o caminho perfeito para o atacante Microsoft Patches Entra ID Role Flaw That Enabled Service Principal Takeover Agent ID Administrator scope overreach: Service Principal takeover in Entra ID CVE-2026-25874: Hugging Face LeRobot Unauthenticated RCE via Pickle Deserialization CVE-2026-42208:...

995 - CrowdStrike corrige vuln crítica no LogScale 27.04.2026 3:57

Referências do Episódio WEBINAR TEMPEST: Superfície exposta, acesso concedido: como ativos esquecidos formam o caminho perfeito para o atacante CVE-2026-40050 — CrowdStrike LogScale Unauthenticated Path Traversal Checkmarx Security Update: April 26 Checkmarx Security Update: April 22 Roteiro e apresentação: Carlos Cabral Edição de áudio: Paulo Arruzzo Narração de encerramento: Bianca Garcia

994 - Cyberarma anterior ao Stuxnet é detectada 24.04.2026 15:19

Referências do Episódio WEBINAR TEMPEST: Superfície exposta, acesso concedido: como ativos esquecidos formam o caminho perfeito para o atacante fast16 | Mystery ShadowBrokers Reference Reveals High-Precision Software Sabotage 5 Years Before Stuxnet Bitwarden CLI Compromised in Ongoing Checkmarx Supply Chain Campaign Checkmarx Security Update: April 22 UAT-4356's Targeting of Cisco Firepower De...

993 - Microsoft solta patch emergencial para o ASP.NET Core 23.04.2026 9:36

Referências do Episódio WEBINAR TEMPEST: Superfície exposta, acesso concedido: como ativos esquecidos formam o caminho perfeito para o atacante CVE-2026-40372 - ASP.NET Core Elevation of Privilege Vulnerability BRIDGE:BREAK: New Vulnerabilities and Attack Scenarios in Serial-to-IP Converters Lotus Wiper: a new threat targeting the energy and utilities sector Tropic Trooper Pivots to AdaptixC2 and...

992 - Malware mira usuários Android no Brasil para roubo de dados de cartão por aproximação 22.04.2026 10:33

Referências do Episódio WEBINAR TEMPEST: Superfície exposta, acesso concedido: como ativos esquecidos formam o caminho perfeito para o atacante New NGate variant hides in a trojanized NFC payment app Same packet, different magic: Mustang Panda hits India's banking sector and Korea geopolitics Kyber Ransomware Double Trouble: Windows and ESXi Attacks Explained DFIR Report – The Gentlemen &...

Um pedido 18.04.2026 0:49

O Cyber Morning Call vai alcançar a marca de 1000 episódios e tenho um pedido a vocês.

991 - Coreia do Norte mira profissionais de finanças com ataque contra macOS 17.04.2026 11:02

Referências do Episódio WEBINAR TEMPEST: Superfície exposta, acesso concedido: como ativos esquecidos formam o caminho perfeito para o atacante Dissecting Sapphire Sleet’s macOS intrusion from lure to compromise PowMix botnet targets Czech workforce Beyond the breach: inside a cargo theft actor’s post-compromise playbook Analyzing the RondoDox Botnet: A DDoS and Mining Threat New Microsoft Defende...

990 - Cisco corrige bugs críticos no ISE e Webex 16.04.2026 9:38

Referências do Episódio WEBINAR TEMPEST: Superfície exposta, acesso concedido: como ativos esquecidos formam o caminho perfeito para o atacante CVE-2026-20147 e CVE-2026-20148 - Cisco Identity Services Engine Remote Code Execution and Path Traversal Vulnerabilities CVE-2026-20184 - Cisco Webex Services Certificate Validation Vulnerability CVE-2026-20180 e CVE-2026-20186 - Cisco Identity Services E...

989 - Patch Tuesday de Abril: Microsoft corrige 167 vulnerabilidades 15.04.2026 5:11

Referências do Episódio WEBINAR TEMPEST: Superfície exposta, acesso concedido: como ativos esquecidos formam o caminho perfeito para o atacante Microsoft April 2026 Security Updates CVE-2026-39808 - OS Command Injection through API endpoint CVE-2026-39813 - Unauthenticated Authentication bypass and Privilege escalation in FortiSandbox Apps falsos de emprego são usados para fraudar financiamentos e...

988 - Campanha abusa de ferramenta de notas para disseminar novo trojan 14.04.2026 5:32

Referências do Episódio Phantom in the vault: Obsidian abused to deliver PhantomPulse RAT 108 Chrome Extensions Linked to Data Exfiltration and Session Theft via Shared C2 Infrastructure China-nexus Threat Actor Targets Arabian Gulf Region With PlugX Roteiro e apresentação: Carlos Cabral Edição de áudio: Paulo Arruzzo Narração de encerramento: Bianca Garcia

987 - Campanhas no JanelaRAT têm dezenas de milhares de vítimas no Brasil e México 13.04.2026 4:42

Referências do Episódio JanelaRAT: a financial threat targeting users in Latin America The AI-Assisted Breach of Mexico’s Government Infrastructure Adobe fixes actively exploited Acrobat Reader flaw CVE-2026-34621 Roteiro e apresentação: Carlos Cabral Edição de áudio: Paulo Arruzzo Narração de encerramento: Bianca Garcia

986 - Zero-Day no Adobe Reader está sob exploração há 4 meses 10.04.2026 4:37

Referências do Episódio Hackers exploiting Acrobat Reader zero-day flaw since December In-Memory Loader Drops ScreenConnect The long road to your crypto: ClipBanker and its marathon infection chain Roteiro e apresentação: Carlos Cabral Edição de áudio: Paulo Arruzzo Narração de encerramento: Bianca Garcia

985 - Projeto Glasswing pode virar o jogo na busca por vulnerabilidades 09.04.2026 5:07

Referências do Episódio Anthropic’s new AI model finds and exploits zero-days across every major OS and browser Project Glasswing: Securing critical software for the AI era System Card:Claude Mythos Preview 2026-04 Security Bulletin: vLWC: Default password is not required to be changed which allows unauthorized high-privileged access (CVE-2026-33784) Roteiro e apresentação: Carlos Cabral Edição de...