Shows / Cyber Morning Call
Cyber Morning Call
Podcast de cibersegurança produzido pela Tempest com episódios diários, publicados logo pela manhã com aquilo que foi mais relevante nas últimas vinte e quatro horas em termos de novos ataques, vulnerabilidade ou ameaças. Tudo em menos de dez minutos e traduzido para uma linguagem fácil, produzido para que você possa ajustar o curso do seu dia de modo a tomar as melhores decisões de cibersegurança para sua empresa.
Episodes
- Cyber Morning Call
1120 - Modems Intelbras e roteadores domésticos viram ponte para espionagem atribuída à China contra os EUA
Referências do Episódio Silent Train: uncovering Volt Typhoon’s operational framework for zero-day exploitation and strategic access (Lumen) Inside KeyDrift…
- Cyber Morning Call
1119 - Uma correção, três falhas: como invasores tomaram servidores da Oracle sem credenciais
Referências do Episódio CVE-2026-35273: SSRF to RCE in Oracle PeopleSoft (Zero Day Initiative) ShinyHunters-Exploited Oracle PeopleSoft Zero-Day Turns Out to…
- Cyber Morning Call
1118 - Invasores passam mais de 2 anos escondidos em rede corporativa e voltam mesmo depois da faxina
Referências do Episódio Возвращение IDFKA: как APT-группа NGC5081 провела работу над ошибками (Solar 4RAYS) Cache Me If You Can: Unpacking a Go Implant and Its…
- Cyber Morning Call
1117 - Chave esquecida no github abriu caminho para ataque contra o LiteLLM
Referências do Episódio Inside the LiteLLM 1.107.0 supply chain compromise: Credential theft through Python startup hooks (Microsoft) Leaked LiteLLM Master Key…
- Cyber Morning Call
1116 - Falha no PHP que ameaça 70% da web começou a ser explorada 4 dias antes do alerta
Referências do Episódio PHP2Shell Attacks Started Four Days Before Public Disclosure, AWS Reports (Security Affairs) PHP blames supply chain security biz…
- Cyber Morning Call
1115 - Atualização: Vuns críticas no PHP são confirmadas
Referências do Episódio Security advisory: Critical remote code execution vulnerabilities, update now (PHP.net) Upcoming Critical PHP Security Release…
- Cyber Morning Call
1114 - Falhas críticas no PHP vazam antes do patch
Referências do Episódio PHP RCE Zero-Days CVE-2026-109618, CVE-2026-109619 Leak Early (Cyber Kendra) CVE-2026-106173 Deep-Dive: FortiSIEM gRPC Path Traversal…
- Cyber Morning Call
1113 - Ataque usa programa legítimo da Siemens para tomar o controle do computador
Referências do Episódio ClickFix Attackers Exploit Siemens Software Center Flaw to Deploy Remote Access Trojan (The Hacker News) SSA-580366: DLL Sideloading…
- Cyber Morning Call
1112 - Atualização adulterada por poucos minutos instalou backdoor em empresas do Brasil e de outros 10 países
Referências do Episódio Investigating Ephemeral Supply Chain Tampering (Mandiant e Google Threat Intelligence Group) ConnectWise Suspends Cloud Backup After…
- Cyber Morning Call
1111 - Basta ver um anúncio: spyware invadiu 45 aparelhos da Al Jazeera sem nenhum clique
Referências do Episódio Exposing AdFection: How Discover-Tech Turned Targeted Ads Into a Pipeline for Zero-Click Mercenary Spyware (Citizen Lab) Palo Alto…
- Cyber Morning Call
1110 - E-mail com anexo malicioso dá controle total de gateway da Cisco
Referências do Episódio Cisco patches new Secure Email Gateway zero-day exploited in attacks (BleepingComputer) Cisco Secure Email Gateway Arbitrary File Write…
- Cyber Morning Call
1109 - Novo normal: Microsoft corrige recorde de mais de 1.400 falhas, uma delas já explorada por atacantes
Referências do Episódio Microsoft Patches Record 1,413 Flaws, Including Exploited Windows Shell Bug (The Hacker News) Microsoft’s October 2026 Patch Tuesday…
- Cyber Morning Call
1108 - Falha de severidade máxima no GitLab permite executar código no servidor sem login
Referências do Episódio GitLab warns of max severity code execution vulnerability (BleepingComputer) GitLab Critical Patch Release: 19.4.2, 19.3.5, 19.2.8…
- Cyber Morning Call
1107 - Ferramenta falsa para programadores entrega controle total do computador a operadores da Coreia do Norte
Referências do Episódio Suspected TraderTraitor Group Uses Trojanized Terraform Provider to Deliver Cross-Platform Malware (Zscaler) Don’t Call Us, We’ll Call…
- Cyber Morning Call
1106 - Malware em pacote de programação rouba senhas e apaga arquivos de quem tenta revogar o acesso
Referências do episódio Software Supply Chain Attack on tensorlake: Overview and Response Guidance Cisco Nexus 3000 and 9000 Series Switches MPLS OAM Remote…
- Cyber Morning Call
1105 - Nota máxima: falha no SonicWall permite a atacante sem senha alcançar funções internas de gateway de acesso
Referências do Episódio Security Advisory SNWLID-2026-0017 (SonicWall PSIRT) Beyond valid credentials: How exposed AWS keys are tested for Amazon Bedrock…
- Cyber Morning Call
1104 - Falha crítica em Jira e Confluence permite ler arquivos sem login
Referências do Episódio CVE-2026-21589 - Arbitrary File Access Vulnerability impacts Multiple Products (Atlassian) Atlassian warns of critical file access flaw…
- Cyber Morning Call
1103 - Ataques derrubam acessos remotos de empresas e forçam a Citrix a lançar mais uma correção emergencial
Referências do Episódio Understanding and Addressing CVE-2026-88779 in Citrix NetScaler ADC and Citrix NetScaler Gateway New NetScaler Zero-Day Exploited in…
- Cyber Morning Call
1102 - Por 30 reais, criminosos entram em loja que vende acesso a vítimas brasileiras
Referências do Episódio Anatomía de BraZetsu: Cómo los cibercriminales abastecen el ecosistema clandestino FG-IR-26-175: Improper limitation of a pathname to a…
- Cyber Morning Call
1101 - Uma letra trocada no endereço dá ao atacante acesso de admin a redes da Cisco
Referências do Episódio Cisco Catalyst SD-WAN Manager API Authentication Bypass Vulnerability Critical Cisco Catalyst SD-WAN Manager API authentication bypass…
- Cyber Morning Call
1100 - Mandiant: ataques contra o Netscaler começaram no início de setembro
Referências do Episódio Here We Go Again (Citrix NetScaler DTLS Preauth Memory Overflow CVE-2026-88772) Defending Against Active Exploitation of Citrix…
- Cyber Morning Call
1099 - iPhone: Apple corrige falha usada em ataques contra alvos específicos
Referências do Episódio About the security content of iOS 26.7.1 and iPadOS 26.7.1 Apple patches CoreGraphics zero-day flaw exploited in attacks From BlackCat…
- Cyber Morning Call
1098 - Citrix têm novas falhas sob exploração
Referências do Episódio Warning: Two Unpatched Citrix NetScaler RCE Zero-Days Under Active Exploitation NetScaler ADC and NetScaler Gateway Security Bulletin…
- Cyber Morning Call
1097 - Falso "não sou um robô" em sites instala malware que rouba senhas e criptomoedas
Referências do Episódio The Psychedelic Stealer: When a CAPTCHA Becomes an Installer MacSync under the microscope: new delivery methods and a new payload…
- Cyber Morning Call
1096 - Worm escondido em ferramenta de memória para IA rouba credenciais de desenvolvedores
Referências do Episódio 3a Edição da Human Risk Conference Novel supplychain.local Go worm appears MemTensor npm and PyPI Packages Hit by a Go Worm MemTensor…
- Cyber Morning Call
1095 - Invasão sem senha: firewalls da Check Point têm duas falhas críticas sob ataque
Referências do Episódio Security Advisory – Action Required – Active Exploitation of CVE-2026-85102 and a Management Pre-Authentication Vulnerability…
- Cyber Morning Call
1094 - Especialista controla picape da BYD à distância e usa a Siri para obter senha do banco
Referências do Episódio We got a cybersecurity expert to hack this BYD. It was too easy TASK#STOMP: PowerShell Backdoor for Document Theft and Remote Access…
- Cyber Morning Call
1093 - Quatro novas falhas no Kernel do Linux em têm PoCs divulgadas
Referências do Episódio Public Exploits Released for Four Linux Kernel Flaws That Enable Local Root A quartet of Linux local root vulns: DirtyAH6, PPPoEject…
- Cyber Morning Call
1092 - Espionagem ligada à China mira governos de 8 países da América Latina
Referências do Episódio Beware the SparroWock: The backdoor that bites, the commands that catch The Odyssey and trojans again: MovieReaper attacks users in…
- Cyber Morning Call
1091 - Cisco publica dezenas de correções críticas e confirma ataques em andamento
Referências do Episódio Cisco Identity Services Engine Authentication Bypass Vulnerability Cisco Secure Firewall Management Center Software Authentication…
- Cyber Morning Call
1090 - Malware usa protocolo de internet das coisas para espionar empresas na Ásia e na América do Sul
Referências do Episódio The banana stand: brokering and managing infections across Asia using MQTT ParaShells: Parallels Desktop Turns Appliance Install Into a…
- Cyber Morning Call
1089 - Falha já sendo explorada permite tomar o controle de e-mail corporativo com uma única mensagem
Referências do Episódio Cisco Secure Email Gateway SQL Injection Vulnerability Cisco Secure Email Gateway and Secure Email and Web Manager Security Hardening…
- Cyber Morning Call
1088 - Kit de phishing por sms dá ao golpista controle da tela da vítima
Referências do Episódio Smish. Click. Drained: Inside the Smishing Triad's Phishing Cockpit The Fraud Ecosystem: A Transition From Known Marketplaces to a…
- Cyber Morning Call
1087 - A IA eliminou a linha que separava espionagem estatal de criminoso solitário, mostra relatório da Anthropic
Referências do Episódio Detecting and countering misuse of AI: September 2026 Casbaneiro: A Banking Trojan with Distributed Data-Receiving Servers Artifactory…
- Cyber Morning Call
1086 - Falha no Chrome vira arma compartilhada entre grupos de espionagem da China
Referências do Episódio Once in a BlueMoon: Multiple State-Aligned Threat Actors Rapidly Adopt Novel Exploit Chain Using Chrome and Windows Zero-Days Active…
- Cyber Morning Call
1085 - Windows recebe a maior atualização de segurança da história da Microsoft, com duas falhas sob ataque
Referências do Episódio Microsoft September 2026 Patch Tuesday fixes 966 flaws, 2 zero-days Microsoft discloses two actively exploited zero-days among 974…
- Cyber Morning Call
1084 - Falha em roteadores Mikrotik permite controle total do equipamento sem senha
Referências do Episódio Krytyczne podatności w MikroTik RouterOS są aktywnie wykorzystywane. Zalecana pilna aktualizacja ConnectWise warns of new ScreenConnect…
- Cyber Morning Call
1083 - O caractere invisível que faz o golpe desaparecer do filtro de e-mail
Referências do Episódio ASCII smuggling crosses over from AI prompt injection to phishing evasion The Outsider Phishing Kit: A Resilient Threat in the Face of…
- Cyber Morning Call
1082 - Sites do governo brasileiro estão sendo abusados para empurrar bets
Referências do Episódio Gaming the system: how a Chinese-speaking actor turned Brazilian government sites into an SEO weapon Cisco Nexus 9000 Series Switches…
- Cyber Morning Call
1081 - Falha de severidade 10 abre a porta de redes corporativas e já está sendo explorada
Referências do Episódio SonicWall Advisory SNWLID-2026-0016 SonicWall warns of actively exploited SMA1000 zero-day flaws What Comes After Cards: A Brazilian…
- Cyber Morning Call
1080 - Criminosos invadem bancos no Brasil para disparar centenas de transferências fraudulentas por Pix
Referências do Episódio Financially Motivated Threat Actor BREEZE COMET Targets Brazil Sistema de Transferência de Reservas (STR) Mirage Kitten targeting…
- Cyber Morning Call
1079 - Por 30 reais, criminosos compram acesso a computadores já invadidos no Brasil
Referências do Episódio Anatomy of BraZetsu: How Cybercriminals Fuel the Underground Ecosystem Three CVSS 10.0 ServiceNow Flaws Could Let Unauthenticated…
- Cyber Morning Call
1078 - Zero-day em sistema de impressão permite invadir servidores sem senha
Referências do Episódio URGENT Security Advisory: PaperCut NG/MF Security Bulletin (27 Aug 2026) PaperCut warns of NG, MF flaw exploited in zero-day attacks…
- Cyber Morning Call
1077 - Espiões e quadrilhas de ransomware exploram as mesmas falhas em equipamentos de rede, aponta estudo
Referências do Episódio Edge infrastructure under siege: what two independent datasets reveal about who's exploiting your perimeter Dark Caracal Reloaded: New…
- Cyber Morning Call
1076 - Golpe com IA liga em português para desbloquear iPhones roubados
Referências do Episódio Exposing AnonyMousKIT: AI-Powered PhaaS Supply Chain Tortoiseshell: New Toolset and Operational Infrastructure Exposed ClickFix…
- Cyber Morning Call
1075 - Sem senha e com severidade máxima, nova falha está sendo explorada em servidores Oracle
Referências do Episódio Actively Exploited Oracle WebLogic Flaw Lets Unauthenticated Attackers Access Critical Data Oracle Critical Patch Update Advisory -…
- Cyber Morning Call
1074 - Criminosos usam IA para invadir e desligar o antivírus da vítima, e o Brasil está entre os alvos
Referências do Episódio UAT-10147: Chinese-speaking adversary integrates agentic AI into post-compromise operations UAT-10147 deploys SPECTRE: A cross-platform…
- Cyber Morning Call
1073 - Grandoreiro leva a fraude bancária brasileira para o México
Referências do Episódio /bin/live: Proteção infantojuvenil Online com Karina Queiroz e Amanda Yumi Grandoreiro goes north: From Brazil to Mexico with a new DLL…
- Cyber Morning Call
1072 - Falha no Copilot permitia acesso a e-mails e arquivos com um único clique
Referências do Episódio CoSnitch: When Your AI Assistant Becomes Its Own Whistleblower PurpleDelta's Fraudulent Employment Operations StubMaker RubyGems…
- Cyber Morning Call
1071 - Um agente de IA achou e explorou sozinho uma falha que outra IA tinha criado
Referências do Episódio Wiz Red Agent Finds Its Way Into Snowflake’s Internal Jira Through a Flaw in a GitHub Copilot–Assisted PR Operation ASTERIX: Anatomy of…
- Cyber Morning Call
1070 - Espionagem contra governos usa driver que apaga arquivos, processos e conexões da tela
Referências do Episódio APT group HoneyMyte upgrades CoolClient: the backdoor gets a kernel-level Windows rootkit SAP Commerce Cloud CVE-2026-58231 Exploited…
- Cyber Morning Call
1069 - Botnet invade roteadores com falhas de quase 20 anos e rouba as senhas de quem passa pela rede
Referências do Episódio Multi-Functional Linux Botnet “Evooo1Bot” Dissecting the JWR phishing framework Jewelbug: APT Group Runs Espionage and Crypto Fraud…
- Cyber Morning Call
1068 - Ataques contra VMware são descobertos. Brasil está entre os alvos
Referências do Episódio Active exploitation of CVE-2026–59310: 361 victim IPs across 47 countries VMSA-2026-0006.1: VMware ESX, vCenter, Workstation, and…
- Cyber Morning Call
1067 - Zero-day afetando o Brasil é corrigido pela Microsoft
Referências do Episódio ZOOMSDAY - How A Security Found a Nation-State Vulnerability in Zoom in One Day August 2026 Security Updates Patch Tuesday - August…
- Cyber Morning Call
1066 - Quadrilha de ransomware negocia sem precisar de servidor
Referências do Episódio DeadLock ransomware: Breaking down a Rust-based encryptor with decentralized recovery infrastructure Abyssos: Technical Analysis of a…
- Cyber Morning Call
1065 - Zero-day Em Ferramenta de BI Expõe Clientes da Fabricante de Laptops Framework
Referências do Episódio Metabase Zero-Day Exploited in the Wild, Exposing Admin Access and Sensitive Data Security update available for Metabase - Please…
- Cyber Morning Call
1064 - ShinyHunters: dentro da infraestrutura de phishing que mira bancos, faculdades e cripto
Referências do Episódio Behind the Panels: Validating ShinyHunters Cluster A Infrastructure Through Network Telemetry We infiltrated a criminal phishing panel…
- Cyber Morning Call
1063 - Roteadores vendidos na Amazon têm backdoor ativado de fábrica
Referências do Episódio ENDLESSDOORS Is Phoning Home. Pick Up. Cisco Catalyst SD-WAN Software Security Hardening Release: August 2026 Cisco IOS XE Software…
- Cyber Morning Call
1062 - Worm invade cadeia de suprimentos do NPM e rouba credenciais de nuvem em mais de 2 bilhões de instalações
Referências do Episódio Keyv and friends compromised in active Shai-Hulud supply chain attack keyv and cacheable npm Package Hijacked in Supply Chain Attack…
- Cyber Morning Call
1061 - Falhas no login sem senha do Google permitem assumir contas mesmo com verificação ativada
Referências do Episódio Pass the Passkey: A Novel Attack Surface in Passwordless Authentication DarkSword's Panel Sprawl: How One Body Hash Unravels a…