Cyber Morning Call

Referências do Episódio Webinar Tendências em Cyber 2026 AI-Automated Threat Hunting Brings GhostPenguin Out of the Shadows Maximum-severity XXE vulnerability discovered in Apache Tika China-nexus cyber threat groups rapidly exploit React2Shell vulnerability ( CVE-2025-55182 ) CVE-2025-55182 (React2Shell) Opportunistic Exploitation In The Wild: What The GreyNoise Observation Grid Is Seeing So Far...

Referências do Episódio Critical Security Vulnerability in React Server Components React2Shell (CVE-2025-55182) - Critical unauthenticated RCE affecting React Server Components CVE-2025-55182 : Frequently Asked Questions About React2Shell: React Server Components Remote Code Execution Vulnerability BRICKSTORM Backdoor Active Exploitation of 7-Zip RCE Vulnerability Shows Why Manual Patching is No L...

Referências do Episódio Webinar Tendências em Cyber 2026 Sanctioned but Still Spying : Intellexa’s Prolific Zero-Day Exploits Continue Intellexa’s Global Corporate Web French NGO Reporters Without Borders targeted by Calisto in recent campaign Malicious Rust Crate evm-units Serves Cross-Platform Payloads for Silent Execution Roteiro e apresentação: Carlos Cabral Edição de áudio: Paulo Arruzzo  Nar...

Referências do Episódio Webinar Tendências em Cyber 2026 New eBPF Filters for Symbiote and BPFdoor Malware Technical Analysis of Matanbuchus 3.0 Hook for Gold: Inside GoldFactory's Сampaign That Turns Apps Into Goldmines ValleyRAT Campaign Targets Job Seekers , Abuses Foxit PDF Reader for DLL Side-loading MuddyWater : Snakes by the riverbank Roteiro e apresentação: Carlos Cabral Edição de áudi...

Referências do Episódio I mperioShell e PolyjuiceCookie : Backdoor e cookie stealer miram empresas no Brasil Unraveling Water Saci's New Multi-Format, AI-Enhanced Attacks Propagated via WhatsApp Do Coyote ao Astaroth: o abuso do WhatsApp se consolida como método de infecção do cibercrime brasileiro Vídeo sobre os recentes ataques via WhatsApp  Unraveling Water Saci's New Multi-Format, AI-Enhanced...

Referências do Episódio Two Years, 17K Downloads: The NPM Malware That Tried to Gaslight Security Scanners CISA Adds One Known Exploited Vulnerability to Catalog [REPORT] Falhas de segurança em versões do ScadaBR APT36 Python Based ELF Malware Targeting Indian Government Entities Thor vs. Silver Fox – Uncovering and Defeating a Sophisticated ValleyRat Campaign Roteiro e apresentação: Carlos Cabral...

Referências do Episódio Dragons in Thunder 3 OAuth TTPs Seen This Month — and How to Detect Them with Entra ID Logs OpenAI data may have been exposed after a cyberattack on analytics firm Mixpanel Roteiro e apresentação: Carlos Cabral Edição de áudio: Paulo Arruzzo  Narração de encerramento: Bianca Garcia

Referências do Episódio ShadowV2 Casts a Shadow Over IoT Devices | FortiGuard Lab Stop Putting Your Passwords Into Random Websites (Yes, Seriously, You Are The Problem) ASUS warns of new critical auth bypass flaw in AiCloud routers CVE-2025-59366 Roteiro e apresentação: Carlos Cabral Edição de áudio: Paulo Arruzzo  Narração de encerramento: Bianca Garcia

Referências do Episódio Zscaler Threat Hunting Discovers and Reconstructs a Sophisticated Water Gamayun APT Group Attack FlexibleFerret malware continues to strike Russian RomCom Utilizing SocGholish to Deliver Mythic Agent to U.S. Companies Supporting Ukraine Roteiro e apresentação: Carlos Cabral Edição de áudio: Paulo Arruzzo  Narração de encerramento: Bianca Garcia

Referências do Episódio Shai Hulud Launches Second Supply-Chain Attack : Zapier, ENS, AsyncAPI, PostHog, Postman Compromised Morphisec Thwarts Russian-Linked StealC V2 Campaign Targeting Blender Users via Malicious .blend Files Roteiro e apresentação: Carlos Cabral Edição de áudio: Paulo Arruzzo  Narração de encerramento: Bianca Garcia

Referências do Episódio SpiderLabs IDs New Banking Trojan Distributed Through WhatsApp   WhatsApp compromise leads to Astaroth deployment Vídeo que fiz sobre o ataque no WhatsApp Beyond the Watering Hole: APT24's Pivot to Multi-Vector Attacks Blockchain and Node.js abused by Tsundere : an emerging botnet PlushDaemon compromises network devices for adversary-in-the-middle attacks Атаки разящей...

Referências do Episódio CVE-2025-58034 - Multiple OS command injection in API and CLI Cloudflare outage on November 18, 2025 A Simple WhatsApp Security Flaw Exposed 3.5 Billion Phone Numbers Roteiro e apresentação: Carlos Cabral Edição de áudio: Paulo Arruzzo  Narração de encerramento: Bianca Garcia

Referências do Episódio /bin/live a live da Mente Binária sobre a Red Team Community Stable Channel Update for Desktop ( CVE-2025-13223 e CVE-2025-13224 ) Defending the cloud: Azure neutralized a record-breaking 15 Tbps DDoS attack Frontline Intelligence: Analysis of UNC1549 TTPs, Custom Tools, and Malware Targeting the Aerospace and Defense Ecosystem Roteiro e apresentação: Carlos Cabral Edição d...

Referências do Episódio Contagious Interview Actors Now Utilize JSON Storage Services for Malware Delivery XWiki Under Increased Attack CVE-2025-64446 - Path confusion vulnerability in GUI Roteiro e apresentação: Carlos Cabral Edição de áudio: Paulo Arruzzo  Narração de encerramento: Bianca Garcia

Referências do Episódio Tweet da Defused sobre a falha no FortiWeb Postagem da Pwndefend sobre a falha no FortiWeb Tweet da WachTowr sobre a falha no FortiWeb Critical Vulnerability in Fortinet FortiWeb Exploited in the Wild RONINGLOADER : DragonBreath’s New Path to PPL Abuse Increase in Lumma Stealer Activity Coincides with Use of Adaptive Browser Fingerprinting Tactics Roteiro e apresentação: Ca...

Referências do Episódio Microsoft November 2025 Security Updates SAP Security Patch Day - November 2025 Roteiro e apresentação: Carlos Cabral Edição de áudio: Paulo Arruzzo  Narração de encerramento: Bianca Garcia

Referências do Episódio State-Sponsored Remote Wipe Tactics Targeting Android Devices No Place Like Localhost: Unauthenticated Remote Access via Triofox Vulnerability CVE-2025-12480 Roteiro e apresentação: Carlos Cabral Edição de áudio: Paulo Arruzzo  Narração de encerramento: Bianca Garcia

Referências do Episódio LANDFALL : New Commercial-Grade Android Spyware in Exploit Chain Targeting Samsung Devices Whisper Leak : A novel side-channel attack on remote language models Roteiro e apresentação: Carlos Cabral Edição de áudio: Paulo Arruzzo  Narração de encerramento: Bianca Garcia

Referências do Episódio Cisco Secure Firewall Adaptive Security Appliance Software and Secure Firewall Threat Defense Software VPN Web Server Remote Code Execution Vulnerability The most advanced ClickFix yet? Roteiro e apresentação: Carlos Cabral Edição de áudio: Paulo Arruzzo  Narração de encerramento: Bianca Garcia

Referências do Episódio GTIG AI Threat Tracker: Advances in Threat Actor Usage of AI Tools Cisco Unified Contact Center Express Remote Code Execution Vulnerabilities ( CVE-2025-20354 e CVE-2025-20358 ) Sharing is scaring : The WhatsApp screen-sharing scam you didn’t see coming Roteiro e apresentação: Carlos Cabral Edição de áudio: Paulo Arruzzo  Narração de encerramento: Bianca Garcia

Referências do Episódio Scattered LAPSUS$ Hunters : Anatomy of a Federated Cybercriminal Brand Exploiting Microsoft Teams : Impersonation and Spoofing Vulnerabilities Exposed Android Security Bulletin —November 2025 Apple addresses more than 100 vulnerabilities in security updates for iPhones, Macs and iPads Google Big Sleep found five vulnerabilities in Safari Roteiro e apresentação: Carlos Cabra...

Referências do Episódio SesameOp : Novel backdoor uses OpenAI Assistants API for command and control Remote access, real cargo : cybercriminals targeting trucking and logistics Nota de pesar: Rubens  Kühl , gerente de produtos e mercado do Registro.br Roteiro e apresentação: Carlos Cabral Edição de áudio: Paulo Arruzzo  Narração de encerramento: Bianca Garcia

Referências do Episódio Don’t take BADCANDY from strangers – How your devices could be implanted and what to do about it When AI Agents Go Rogue : Agent Session Smuggling Attack in A2A Systems Roteiro e apresentação: Carlos Cabral Edição de áudio: Paulo Arruzzo  Narração de encerramento: Bianca Garcia

Referências do Episódio CISA orders feds to patch VMware Tools flaw exploited by Chinese hackers CISA Adds Two Known Exploited Vulnerabilities to Catalog You name it, VMware elevates it (CVE-2025-41244) VMSA-2025-0015: VMware Aria Operations and VMware Tools updates address multiple vulnerabilities ( CVE-2025-41244 ,CVE-2025-41245, CVE-2025-41246) Silent Push Unearths AdaptixC2's Ties to Russi...

Referências do Episódio PhantomRaven : NPM Malware Hidden in Invisible Dependencies From Scripts to Systems: A Comprehensive Look at Tangerine Turkey Operations Suspected Nation-State Threat Actor Uses New Airstalk Malware in a Supply Chain Attack Roteiro e apresentação: Carlos Cabral Edição de áudio: Paulo Arruzzo  Narração de encerramento: Bianca Garcia