Tempest Security Intelligence

Cyber Morning Call

Technology PT ↓ 1112 episodes

Podcast de cibersegurança produzido pela Tempest com episódios diários, publicados logo pela manhã com aquilo que foi mais relevante nas últimas vinte e quatro horas em termos de novos ataques, vulnerabilidade ou ameaças. Tudo em menos de dez minutos e traduzido para uma linguagem fácil, produzido para que você possa ajustar o curso do seu dia de modo a tomar as melhores decisões de cibersegurança para sua empresa.

Be sure to visit the podcast's website and support the creator: tempest.com.br

Author

Tempest Security Intelligence

Episodes

910 - Novas ameaças são disseminadas via WhatsApp no Brasil 24.11.2025 8:59

Referências do Episódio SpiderLabs IDs New Banking Trojan Distributed Through WhatsApp WhatsApp compromise leads to Astaroth deployment Vídeo que fiz sobre o ataque no WhatsApp Beyond the Watering Hole: APT24's Pivot to Multi-Vector Attacks Blockchain and Node.js abused by Tsundere : an emerging botnet PlushDaemon compromises network devices for adversary-in-the-middle attacks Атаки разящей...

909 - Mais uma vuln no FortiWeb vem sendo explorada 19.11.2025 5:31

Referências do Episódio CVE-2025-58034 - Multiple OS command injection in API and CLI Cloudflare outage on November 18, 2025 A Simple WhatsApp Security Flaw Exposed 3.5 Billion Phone Numbers Roteiro e apresentação: Carlos Cabral Edição de áudio: Paulo Arruzzo Narração de encerramento: Bianca Garcia

908 - Nova vuln sob ataque afeta o Chrome 18.11.2025 5:17

Referências do Episódio /bin/live a live da Mente Binária sobre a Red Team Community Stable Channel Update for Desktop ( CVE-2025-13223 e CVE-2025-13224 ) Defending the cloud: Azure neutralized a record-breaking 15 Tbps DDoS attack Frontline Intelligence: Analysis of UNC1549 TTPs, Custom Tools, and Malware Targeting the Aerospace and Defense Ecosystem Roteiro e apresentação: Carlos Cabral Edição d...

907 - Contagious Interview: Norte-Coreanos exploram plataformas de JSON para entregar malware 17.11.2025 4:03

Referências do Episódio Contagious Interview Actors Now Utilize JSON Storage Services for Malware Delivery XWiki Under Increased Attack CVE-2025-64446 - Path confusion vulnerability in GUI Roteiro e apresentação: Carlos Cabral Edição de áudio: Paulo Arruzzo Narração de encerramento: Bianca Garcia

906 - Falha séria no FortiWeb vem sendo explorada 14.11.2025 5:59

Referências do Episódio Tweet da Defused sobre a falha no FortiWeb Postagem da Pwndefend sobre a falha no FortiWeb Tweet da WachTowr sobre a falha no FortiWeb Critical Vulnerability in Fortinet FortiWeb Exploited in the Wild RONINGLOADER : DragonBreath’s New Path to PPL Abuse Increase in Lumma Stealer Activity Coincides with Use of Adaptive Browser Fingerprinting Tactics Roteiro e apresentação: Ca...

905 - Patch Tuesday: Microsoft corrige 0-day sob ataque 12.11.2025 2:18

Referências do Episódio Microsoft November 2025 Security Updates SAP Security Patch Day - November 2025 Roteiro e apresentação: Carlos Cabral Edição de áudio: Paulo Arruzzo Narração de encerramento: Bianca Garcia

904 - KONNI usa o Google Find Hub para destruir dados e silenciar vítimas 11.11.2025 3:06

Referências do Episódio State-Sponsored Remote Wipe Tactics Targeting Android Devices No Place Like Localhost: Unauthenticated Remote Access via Triofox Vulnerability CVE-2025-12480 Roteiro e apresentação: Carlos Cabral Edição de áudio: Paulo Arruzzo Narração de encerramento: Bianca Garcia

903 - LANDFALL: Novo spyware afeta dispositivos Samsung 10.11.2025 4:52

Referências do Episódio LANDFALL : New Commercial-Grade Android Spyware in Exploit Chain Targeting Samsung Devices Whisper Leak : A novel side-channel attack on remote language models Roteiro e apresentação: Carlos Cabral Edição de áudio: Paulo Arruzzo Narração de encerramento: Bianca Garcia

902 - Nova onda de ataques afeta dispositivos da Cisco 07.11.2025 2:46

Referências do Episódio Cisco Secure Firewall Adaptive Security Appliance Software and Secure Firewall Threat Defense Software VPN Web Server Remote Code Execution Vulnerability The most advanced ClickFix yet? Roteiro e apresentação: Carlos Cabral Edição de áudio: Paulo Arruzzo Narração de encerramento: Bianca Garcia

901 - Ataques com IA entram em nova fase, aponta Google 06.11.2025 4:56

Referências do Episódio GTIG AI Threat Tracker: Advances in Threat Actor Usage of AI Tools Cisco Unified Contact Center Express Remote Code Execution Vulnerabilities ( CVE-2025-20354 e CVE-2025-20358 ) Sharing is scaring : The WhatsApp screen-sharing scam you didn’t see coming Roteiro e apresentação: Carlos Cabral Edição de áudio: Paulo Arruzzo Narração de encerramento: Bianca Garcia

900 🥳 - Operação do Scattered LAPSUS$ Hunters é documentada 05.11.2025 4:54

Referências do Episódio Scattered LAPSUS$ Hunters : Anatomy of a Federated Cybercriminal Brand Exploiting Microsoft Teams : Impersonation and Spoofing Vulnerabilities Exposed Android Security Bulletin —November 2025 Apple addresses more than 100 vulnerabilities in security updates for iPhones, Macs and iPads Google Big Sleep found five vulnerabilities in Safari Roteiro e apresentação: Carlos Cabra...

899 - Novo backdoor usa API da OpenIA como C2 04.11.2025 4:11

Referências do Episódio SesameOp : Novel backdoor uses OpenAI Assistants API for command and control Remote access, real cargo : cybercriminals targeting trucking and logistics Nota de pesar: Rubens Kühl , gerente de produtos e mercado do Registro.br Roteiro e apresentação: Carlos Cabral Edição de áudio: Paulo Arruzzo Narração de encerramento: Bianca Garcia

898 - Série de ataques têm instalado webshell BADCANDY em roteadores Cisco 03.11.2025 3:12

Referências do Episódio Don’t take BADCANDY from strangers – How your devices could be implanted and what to do about it When AI Agents Go Rogue : Agent Session Smuggling Attack in A2A Systems Roteiro e apresentação: Carlos Cabral Edição de áudio: Paulo Arruzzo Narração de encerramento: Bianca Garcia

897 - CISA alerta para ataques explorando falha em produtos VMware 31.10.2025 4:15

Referências do Episódio CISA orders feds to patch VMware Tools flaw exploited by Chinese hackers CISA Adds Two Known Exploited Vulnerabilities to Catalog You name it, VMware elevates it (CVE-2025-41244) VMSA-2025-0015: VMware Aria Operations and VMware Tools updates address multiple vulnerabilities ( CVE-2025-41244 ,CVE-2025-41245, CVE-2025-41246) Silent Push Unearths AdaptixC2's Ties to Russi...

896 - PhantomRaven: campanha de malware explora falha nas dependências remotas do npm 30.10.2025 4:20

Referências do Episódio PhantomRaven : NPM Malware Hidden in Invisible Dependencies From Scripts to Systems: A Comprehensive Look at Tangerine Turkey Operations Suspected Nation-State Threat Actor Uses New Airstalk Malware in a Supply Chain Attack Roteiro e apresentação: Carlos Cabral Edição de áudio: Paulo Arruzzo Narração de encerramento: Bianca Garcia

895 - Herodotus: Novo trojan para Android afeta o Brasil 29.10.2025 5:06

Referências do Episódio New Android Malware Herodotus Mimics Human Behaviour to Evade Detection From Brazil with Love: New Tactics from Lampion 锁定 ORB网络PolarEdge 的关键拼图: RPX中继系统浮出水面 An Introduction to Operational Relay Box (ORB) Networks - Unpatched, Forgotten, and Obscured Roteiro e apresentação: Carlos Cabral Edição de áudio: Paulo Arruzzo Narração de encerramento: Bianca Garcia

894 - Kaspersky revela volta do Hacking Team e campanhas da Coréia do Norte 28.10.2025 5:09

Referências do Episódio Mem3nt0 mori – The Hacking Team is back! Stable Channel Update for Desktop - Tuesday, March 25, 2025 Crypto wasted : BlueNoroff’s ghost mirage of funding and jobs Roteiro e apresentação: Carlos Cabral Edição de áudio: Paulo Arruzzo Narração de encerramento: Bianca Garcia

893 - Water Saci: Trend Micro traz novidades sobre ataques contra WhatsApp no Brasil 27.10.2025 5:06

Referências do Episódio Active Water Saci Campaign in WhatsApp Features Multi-Vector Persistence and Sophisticated C&C Uncovering Qilin attack methods exposed through multiple cases OpenAI Atlas Omnibox Prompt Injection : URLs That Become Jailbreaks CISA Adds Two Known Exploited Vulnerabilities to Catalog Roteiro e apresentação: Carlos Cabral Edição de áudio: Paulo Arruzzo Narração de encerr...

892 - Microsoft solta patch emergencial para vuln crítica no WSUS 24.10.2025 5:17

Referências do Episódio Windows Server Update Service (WSUS) Remote Code Execution Vulnerability ( CVE-2025-59287 ) Agenda Ransomware Deploys Linux Variant on Windows Systems Through Remote Management Tools and BYOVD Techniques The Smishing Deluge : China-Based Campaign Flooding Global Text Messages Dissecting YouTube’s Malware Distribution Network RedTiger : New Red Teaming Tool in the Wild Targe...

891 - Loader brasileiro é usado em ataques fileless 23.10.2025 5:57

Referências do Episódio Brazilian Caminho Loader Employs LSB Steganography and Fileless Execution to Deliver Multiple Malware Families Across South America, Africa, and Eastern Europe PhantomCaptcha | Multi-Stage WebSocket RAT Targets Ukraine in Single-Day Spearphishing Operation Gotta fly: Lazarus targets the UAV sector TransparentTribe targets Indian military organisations with DeskRAT Jingle Th...

890 - Trend Micro: "Premier Pass-as-a-Service" é um novo modo de trabalho entre grupos chineses 22.10.2025 7:46

Referências do Episódio /bin/live: Juliana D'Addio e Gustavo Marques - Conscientização e Cultura de segurança The Rise of Collaborative Tactics Among China-aligned Cyber Espionage Campaigns Unmasking MuddyWater’s New Malware Toolkit Driving International Espionage LOLRMM TOLLBOOTH : What's yours, IIS mine Oracle October 2025 Critical Patch Update Addresses 170 CVEs TP-Link Patches Four Oma...

889 - Novo Vidar Stealer burla segurança do Chrome 21.10.2025 5:26

Referências do Episódio /bin/live: Juliana D'Addio e Gustavo Marques - Conscientização e Cultura de segurança To Be (A Robot) or Not to Be: New Malware Attributed to Russia State-Sponsored COLDRIVER Fast, Broad, and Elusive: How Vidar Stealer 2.0 Upgrades Infostealer Capabilities Inside the attack chain: Threat activity targeting Azure Blob Storage CISA Adds Five Known Exploited Vulnerabilitie...

888 - Ataque com ferramenta de pós-exploração é encontrado no npm 20.10.2025 3:46

Referências do Episódio Post-exploitation framework now also delivered via npm Tracking Malware and Attack Expansion: A Hacker Group’s Journey across Asia Roteiro e apresentação: Carlos Cabral Edição de áudio: Paulo Arruzzo Narração de encerramento: Bianca Garcia

887 - Desdobramentos do ataque à F5 17.10.2025 4:46

Referências do Episódio [ Mesa na REC'n'Play 2025 ] Cibersegurança: um grande desafio na saúde? Potentially ‘ Catastrophic ’ Breach of Cyber Firm Blamed on China K000156572 : Quarterly Security Notification (October 2025) Inside the F5 Breach : What We Know and Recommended Actions Another BRICKSTORM : Stealthy Backdoor Enabling Espionage into Tech and Legal Sectors BRICKSTORM Indicator of...

886 - F5 é atacada por Estado-Nação, BIG-IP é comprometido. 16.10.2025 6:44

Referências do Episódio [ Mesa na REC'n'Play 2025 ] Cibersegurança: um grande desafio na saúde? K000154696: F5 Security Incident Maverick : a new banking Trojan abusing WhatsApp in a mass-scale distribution Operation Zero Disco : Attackers Exploit Cisco SNMP Vulnerability to Deploy Rootkits CVE-2025-20352 - Cisco IOS and IOS XE Software SNMP Denial of Service and Remote Code Execution Vuln...