Tempest Security Intelligence

Cyber Morning Call

Technology PT ↓ 1047 episodes

Podcast de cibersegurança produzido pela Tempest com episódios diários, publicados logo pela manhã com aquilo que foi mais relevante nas últimas vinte e quatro horas em termos de novos ataques, vulnerabilidade ou ameaças. Tudo em menos de dez minutos e traduzido para uma linguagem fácil, produzido para que você possa ajustar o curso do seu dia de modo a tomar as melhores decisões de cibersegurança para sua empresa.

Author

Tempest Security Intelligence

Episodes

895 - Herodotus: Novo trojan para Android afeta o Brasil 29.10.2025 5:06

Referências do Episódio New Android Malware Herodotus Mimics Human Behaviour to Evade Detection From Brazil with Love: New Tactics from Lampion 锁定 ORB网络PolarEdge 的关键拼图: RPX中继系统浮出水面 An Introduction to Operational Relay Box (ORB) Networks - Unpatched, Forgotten, and Obscured Roteiro e apresentação: Carlos Cabral Edição de áudio: Paulo Arruzzo Narração de encerramento: Bianca Garcia

894 - Kaspersky revela volta do Hacking Team e campanhas da Coréia do Norte 28.10.2025 5:09

Referências do Episódio Mem3nt0 mori – The Hacking Team is back! Stable Channel Update for Desktop - Tuesday, March 25, 2025 Crypto wasted : BlueNoroff’s ghost mirage of funding and jobs Roteiro e apresentação: Carlos Cabral Edição de áudio: Paulo Arruzzo Narração de encerramento: Bianca Garcia

893 - Water Saci: Trend Micro traz novidades sobre ataques contra WhatsApp no Brasil 27.10.2025 5:06

Referências do Episódio Active Water Saci Campaign in WhatsApp Features Multi-Vector Persistence and Sophisticated C&C Uncovering Qilin attack methods exposed through multiple cases OpenAI Atlas Omnibox Prompt Injection : URLs That Become Jailbreaks CISA Adds Two Known Exploited Vulnerabilities to Catalog Roteiro e apresentação: Carlos Cabral Edição de áudio: Paulo Arruzzo Narração de encerr...

892 - Microsoft solta patch emergencial para vuln crítica no WSUS 24.10.2025 5:17

Referências do Episódio Windows Server Update Service (WSUS) Remote Code Execution Vulnerability ( CVE-2025-59287 ) Agenda Ransomware Deploys Linux Variant on Windows Systems Through Remote Management Tools and BYOVD Techniques The Smishing Deluge : China-Based Campaign Flooding Global Text Messages Dissecting YouTube’s Malware Distribution Network RedTiger : New Red Teaming Tool in the Wild Targe...

891 - Loader brasileiro é usado em ataques fileless 23.10.2025 5:57

Referências do Episódio Brazilian Caminho Loader Employs LSB Steganography and Fileless Execution to Deliver Multiple Malware Families Across South America, Africa, and Eastern Europe PhantomCaptcha | Multi-Stage WebSocket RAT Targets Ukraine in Single-Day Spearphishing Operation Gotta fly: Lazarus targets the UAV sector TransparentTribe targets Indian military organisations with DeskRAT Jingle Th...

890 - Trend Micro: "Premier Pass-as-a-Service" é um novo modo de trabalho entre grupos chineses 22.10.2025 7:46

Referências do Episódio /bin/live: Juliana D'Addio e Gustavo Marques - Conscientização e Cultura de segurança The Rise of Collaborative Tactics Among China-aligned Cyber Espionage Campaigns Unmasking MuddyWater’s New Malware Toolkit Driving International Espionage LOLRMM TOLLBOOTH : What's yours, IIS mine Oracle October 2025 Critical Patch Update Addresses 170 CVEs TP-Link Patches Four Oma...

889 - Novo Vidar Stealer burla segurança do Chrome 21.10.2025 5:26

Referências do Episódio /bin/live: Juliana D'Addio e Gustavo Marques - Conscientização e Cultura de segurança To Be (A Robot) or Not to Be: New Malware Attributed to Russia State-Sponsored COLDRIVER Fast, Broad, and Elusive: How Vidar Stealer 2.0 Upgrades Infostealer Capabilities Inside the attack chain: Threat activity targeting Azure Blob Storage CISA Adds Five Known Exploited Vulnerabilitie...

888 - Ataque com ferramenta de pós-exploração é encontrado no npm 20.10.2025 3:46

Referências do Episódio Post-exploitation framework now also delivered via npm Tracking Malware and Attack Expansion: A Hacker Group’s Journey across Asia Roteiro e apresentação: Carlos Cabral Edição de áudio: Paulo Arruzzo Narração de encerramento: Bianca Garcia

887 - Desdobramentos do ataque à F5 17.10.2025 4:46

Referências do Episódio [ Mesa na REC'n'Play 2025 ] Cibersegurança: um grande desafio na saúde? Potentially ‘ Catastrophic ’ Breach of Cyber Firm Blamed on China K000156572 : Quarterly Security Notification (October 2025) Inside the F5 Breach : What We Know and Recommended Actions Another BRICKSTORM : Stealthy Backdoor Enabling Espionage into Tech and Legal Sectors BRICKSTORM Indicator of...

886 - F5 é atacada por Estado-Nação, BIG-IP é comprometido. 16.10.2025 6:44

Referências do Episódio [ Mesa na REC'n'Play 2025 ] Cibersegurança: um grande desafio na saúde? K000154696: F5 Security Incident Maverick : a new banking Trojan abusing WhatsApp in a mass-scale distribution Operation Zero Disco : Attackers Exploit Cisco SNMP Vulnerability to Deploy Rootkits CVE-2025-20352 - Cisco IOS and IOS XE Software SNMP Denial of Service and Remote Code Execution Vuln...

884 - Patch Tuesday: Microsoft corrige 6 0-days 15.10.2025 3:34

Referências do Episódio [ Mesa na REC'n'Play 2025 ] Cibersegurança: um grande desafio na saúde? Microsoft October 2025 Patch Tuesday fixes 6 zero-days, 172 flaws Security Advisory Ivanti Endpoint Manager (EPM) October 2025 Roteiro e apresentação: Carlos Cabral Edição de áudio: Paulo Arruzzo Narração de encerramento: Bianca Garcia

884 - Nova falha é encontrada no Oracle E-Business Suite 14.10.2025 3:55

Referências do Episódio [ Mesa na REC'n'Play 2025 ] Cibersegurança: um grande desafio na saúde? New Oracle E-Business Suite Bug Could Let Hackers Access Data Without Login Clevo UEFI firmware embedded BootGuard keys compromising Clevo's implementation of BootGuard Roteiro e apresentação: Carlos Cabral Edição de áudio: Paulo Arruzzo Narração de encerramento: Bianca Garcia

883 - Campanha mira SonicWall com credenciais vazadas 13.10.2025 4:23

Referências do Episódio [ Mesa na REC'n'Play 2025 ] Cibersegurança: um grande desafio na saúde? Huntress Threat Advisory: Widespread SonicWall SSLVPN Compromise MySonicWall Cloud Backup File Incident Astaroth : Banking Trojan Abusing GitHub for Resilience Roteiro e apresentação: Carlos Cabral Edição de áudio: Paulo Arruzzo Narração de encerramento: Bianca Garcia

882 - Nova modalidade de ClickFix é combinada ao abuso de cache 10.10.2025 3:16

Referências do Episódio Cache smuggling : When a picture isn’t a thousand words Vídeo que fiz sobre ClickFix Roteiro e apresentação: Carlos Cabral Edição de áudio: Paulo Arruzzo Narração de encerramento: Bianca Garcia

881 - ClickFix já tem kit para escala industrial 09.10.2025 6:23

Referências do Episódio The ClickFix Factory : First Exposure of IUAM ClickFix Generator Vídeo que fiz sobre ClickFix A Cascade of Insecure Architectures : Axis Plugin Design Flaw Expose Select Autodesk Revit Users to Supply Chain Risk The Evolution of Chaos Ransomware : Faster, Smarter, and More Dangerous Crimson Collective : A New Threat Group Observed Operating in the Cloud Roteiro e apresentaç...

880 - Vazamento expõe estrutura e operações de grupo iraniano 08.10.2025 3:42

Referências do Episódio An Insider Look At The IRGC-linked APT35 Operations KittenBusters/ CharmingKitten Disrupting threats targeting Microsoft Teams Roteiro e apresentação: Carlos Cabral Edição de áudio: Paulo Arruzzo Narração de encerramento: Bianca Garcia

879 - Crise dupla: falhas críticas expõem Redis e GoAnywhere a invasores 07.10.2025 4:16

Referências do Episódio Investigating active exploitation of CVE-2025-10035 GoAnywhere Managed File Transfer vulnerability RediShell : Critical Remote Code Execution Vulnerability (CVE-2025-49844) in Redis, 10 CVSS score Roteiro e apresentação: Carlos Cabral Edição de áudio: Paulo Arruzzo Narração de encerramento: Bianca Garcia

878 - Vuln no Zimbra mira infraestrutura militar brasileira 06.10.2025 4:49

Referências do Episódio Zimbra Zero-Day Exploited to Target Brazilian Military via Malicious ICS Files 0day .ICS attack in the wild CVE-2025-27915 Detail Zimbra Collaboration Kepler 9.0.0 Patch 44 GA Release Oracle Rushes Patch for CVE-2025-61882 After Cl0p Exploited It in Data Theft Attacks Google Mandiant Probes New Oracle Extortion Wave Possibly Linked to Cl0p Ransomware Roteiro e apresentação:...

877 - Sorvete no Pote: Trend analisa campanha contra usuários brasileiros no WhatsApp 03.10.2025 7:15

Referências do Episódio Self-Propagating Malware Spreading Via WhatsApp, Targets Brazilian Users We Say You Want a Revolution PRISONBREAK – An AI-Enabled Influence Operation Aimed at Overthrowing the Iranian Regime UAT-8099 : Chinese-speaking cybercrime group targets high-value IIS for SEO fraud Confucius Espionage : From Stealer to Backdoor New spyware campaigns target privacy-conscious Android u...

876 - Falha no OneLogin expõe dados críticos 02.10.2025 2:41

Referências do Episódio OneLogin, Many Secrets : Clutch Uncovers Critical API Vulnerability Exposing Client Credentials TOTOLINK X6000R: Three New Vulnerabilities Uncovered X6000R Latest Firmware – TOTOLINK Roteiro e apresentação: Carlos Cabral Edição de áudio: Paulo Arruzzo Narração de encerramento: Bianca Garcia

875 - 0-day no VMware está há 1 ano sob exploração 01.10.2025 4:17

Referências do Episódio Chinese hackers exploiting VMware zero-day since October 2024 VMSA-2025-0015: VMware Aria Operations and VMware Tools updates address multiple vulnerabilities ( CVE-2025-41244,CVE-2025-41245, CVE-2025-41246 ) You name it, VMware elevates it ( CVE-2025-41244 ) Phantom Taurus : A New Chinese Nexus APT and the Discovery of the NET-STAR Malware Suite Cybercrime Observations fro...

874 - Roteadores industriais são explorados para campanhas de phishing por SMS 30.09.2025 5:00

Referências do Episódio WEBINAR Black Friday : Cibersegurança pra além do básico, sem esquecer o básico Silent Smishing : The Hidden Abuse of Cellular Router APIs Inside the Router : How I Accessed Industrial Routers and Reported the Flaws CVE-2023-43261 - PoC CISA Adds Five Known Exploited Vulnerabilities to Catalog CVE-2025-32463 Roteiro e apresentação: Carlos Cabral Edição de áudio: Paulo Arruz...

873 - RayInitiator e Line Viper: ameaça persistente atinge firewalls Cisco 29.09.2025 3:48

Referências do Episódio WEBINAR Black Friday : Cibersegurança pra além do básico, sem esquecer o básico Pointer leaks through pointer-keyed data structures NCSC warns of persistent malware campaign targeting Cisco devices Roteiro e apresentação: Carlos Cabral Edição de áudio: Paulo Arruzzo Narração de encerramento: Bianca Garcia

872 - Segundo dia seguido de 0-days em dispositivos Cisco 26.09.2025 7:28

Referências do Episódio WEBINAR Black Friday : Cibersegurança pra além do básico, sem esquecer o básico CVE-2025-20333 - Cisco Secure Firewall Adaptive Security Appliance Software and Secure Firewall Threat Defense Software VPN Web Server Remote Code Execution Vulnerability CVE-2025-20362 - Cisco Secure Firewall Adaptive Security Appliance Software and Secure Firewall Threat Defense Software VPN W...

871 - Cisco corrige 0-day de negação de serviço sob exploração 25.09.2025 7:10

Referências do Episódio WEBINAR Black Friday : Cibersegurança pra além do básico, sem esquecer o básico CVE-2025-20352 - Cisco IOS and IOS XE Software SNMP Denial of Service and Remote Code Execution Vulnerability CVE-2025-20311 - Cisco IOS XE Software for Catalyst 9000 Series Switches Denial of Service Vulnerability CVE-2025-20334 - Cisco IOS XE Software HTTP API Command Injection Vulnerability C...