Shows / Cyber Morning Call
Cyber Morning Call
Podcast de cibersegurança produzido pela Tempest com episódios diários, publicados logo pela manhã com aquilo que foi mais relevante nas últimas vinte e quatro horas em termos de novos ataques, vulnerabilidade ou ameaças. Tudo em menos de dez minutos e traduzido para uma linguagem fácil, produzido para que você possa ajustar o curso do seu dia de modo a tomar as melhores decisões de cibersegurança para sua empresa.
Episodes
- Cyber Morning Call
1060 - Primeira correção não funcionou e adversários tomam controle total de servidores de gestão remota de TI
Referências do Episódio N-central 2026.3 Hotfix 1 – Mitigation for CVE-2026-18577 N-able Says Attackers Take Over N-central Servers After Initial Fix Proves…
- Cyber Morning Call
1059 - Amazon liga hackers norte-coreanos a ataques que atingiram bibliotecas de código usadas por milhões de programadores
Referências do Episódio -North Korean hackers behind major open-source supply chain attacks, Amazon says -Amazon identifies North Korean hacker group behind…
- Cyber Morning Call
1058 - Cisco confirma ataques reais explorando senha fixa em firewalls corporativos
Referências do Episódio Cisco Secure Firewall Management Center Software Static Credential Vulnerability Cisco warns of FMC static credential flaw exploited in…
- Cyber Morning Call
1057 - Falha crítica deixa roteadores vulneráveis a invasão total com um único pacote de rede
Referências do Episódio Critical OpenWrt DHCPv6 Flaw Could Let Unauthenticated Attackers Run Code as Root Fast Remediation Is the New Trust Model: JFrog and…
- Cyber Morning Call
1056 - CISA inclui no KEV falha que burla patch de persistência no FortiOS
Referências do Episódio CISA Adds Two Known Exploited Vulnerabilities to Catalog CVE-2025-68686 - SSL-VPN Symlink Persistence Patch Bypass CVE-2026-16812 -…
- Cyber Morning Call
1055 - Certighost: falha no AD CS deixa usuário comum se passar por controlador de domínio
Referências do Episódio Certighost (CVE-2026-54121) 僵尸网络新秀：Dysphoria 演进与深度技术分析 Roteiro e apresentação: Carlos Cabral Edição de áudio: Paulo Arruzzo Narração de…
- Cyber Morning Call
1054 - Chaos ransomware sequestra o navegador da vítima para montar canal de C2 encoberto
Referências do Episódio The Signs Were There: What the First Autonomous Ransomware Case Confirms Chaos ransomware's msaRAT: Living off the browser to build a…
- Cyber Morning Call
1053 - RefluXFS expõe mais de 16 milhões de sistemas Linux à escalada para root
Referências do Episódio CVE-2026-8933: Local Privilege Escalation in Set-Capabilities snap-confine RefluXFS: A Linux Kernel Local Privilege Escalation to Root…
- Cyber Morning Call
1052 - Extorsão via BitLocker usa impressoras para entregar nota de resgate
Referências do Episódio A new extortion cocktail: office printers, small ransoms, and BitLocker SolarWinds Serv-U Privilege Escalation Vulnerability…
- Cyber Morning Call
1051 - Falha crítica na ServiceNow AI Platform está sob exploração ativa
Referências do Episódio Critical ServiceNow AI Platform Flaw Exploited for Unauthenticated Code Execution CVE-2026-6875 - Sandbox Escape in ServiceNow AI…
- Cyber Morning Call
1050 - SonicWall SMA: zero-days encadeados levam a acesso root
Referências do Episódio Proxying to Compromise: SonicWall Secure Mobile Access 0-day Exploitation wp2shell: Pre Authentication RCE in WordPress Core WordPress…
- Cyber Morning Call
1049 - Starland RAT: instaladores trojanizados entregam implante Python com C2 em smart contract
Referências do Episódio UAT-11795 deploys novel Starland RAT and bespoke WLDR C2 implant in financially motivated campaign ClickLock Stealer: Paste Once, Lose…
- Cyber Morning Call
1048 - Nightmare Eclipse publica novo zero-day no Windows
Referências do Episódio Chaotic Eclipse Unveils LegacyHive Exploit Affecting Fully Patched Windows Systems TuxBot v3: Inside an IoT Botnet Framework With…
- Cyber Morning Call
1047 - SonicWall detecta 0-day em ataques contra SMA1000 e Microsoft solta maior patch tuesday da história
Referências do Episódio SonicWall SMA1000 Series Appliances Affected By Multiple Vulnerabilities Two SonicWall SMA 1000 Zero-Days Exploited, One Could Enable…
- Cyber Morning Call
1046 - Servidor mal configurado expõe três operações de phishing contra o Microsoft 365
Referências do Episódio WEBINAR: A CONFIANÇA COMO PORTA DE ENTRADA DO ATACANTE One Misconfigured Server, Three Active Campaigns: Full exposure of three AiTM…
- Cyber Morning Call
1045 - Progress manda clientes desligarem servidores do ShareFile por ameaça externa
Referências do Episódio WEBINAR: A CONFIANÇA COMO PORTA DE ENTRADA DO ATACANTE Progress Told ShareFile Customers to Pull the Plug on Their Servers. Here’s What…
- Cyber Morning Call
1044 - Ransomware GodDamn usa driver malicioso assinado pela Microsoft para driblar antivírus
Referências do Episódio WEBINAR: A CONFIANÇA COMO PORT A DE ENTRADA DO ATACANTE GodDamn Ransomware: Latest Beast Rebrand Uses Malicious Driver to Disable…
- Cyber Morning Call
1043 - Symlink falso engana assistentes de programação com IA e abre brecha para acesso remoto
Referências do Episódio WEBINAR: A CONFIANÇA COMO PORT A DE ENTRADA DO ATACANTE GhostApproval: A Trust Boundary Gap in AI Coding Assistants ClickFix to…
- Cyber Morning Call
1042 - UAT-7810 amplia arsenal de malware e expande ORB network
Referências do Episódio WEBINAR: A CONFIANÇA COMO PORT A DE ENTRADA DO ATACANTE UAT-7810 continues building ORB networks using new malware An Introduction to…
- Cyber Morning Call
1041 - Backdoor é encontrado em roteadores da Tenda
Referências do Episódio WEBINAR: A CONFIANÇA COMO PORTA DE ENTRADA DO ATACANTE Tenda firmware (multiple versions) contains hidden authentication backdoor…
- Cyber Morning Call
1040 - Armored Likho lança BusySnake Stealer contra governo e energia e afeta o Brasil
Referências do Episódio WEBINAR: A CONFIANÇA COMO PORTA DE ENTRADA DO ATACANTE Armored Likho digging a snake pit: inside the covert BusySnake Stealer campaign…
- Cyber Morning Call
1039 - PamStealer: novo infostealer para macOS se disfarça de gerenciador de área de transferência
Referências do Episódio WEBINAR: A CONFIANÇA COMO PORTA DE ENTRADA DO ATACANTE PamStealer: a Rust-based macOS infostealer that validates credentials through…
- Cyber Morning Call
1038 - Pesquisadores de segurança são alvo de PoCs trojanizadas que roubam credenciais e arquivos
Referências do Episódio WEBINAR: A CONFIANÇA COMO PORTA DE ENTRADA DO ATACANTE Don’t Eat The ChocoPoCs! How Vulnerability Researchers Were Repeatedly Targeted…
- Cyber Morning Call
1037 - Phantom Squatting: ataque explora domínios que IA inventa para marcas legítimas
Referências do Episódio WEBINAR: A CONFIANÇA COMO PORTA DE ENTRADA DO ATACANTE Phantom Squatting: AI-Hallucinated Domains as a Software Supply Chain Vector…
- Cyber Morning Call
1036 - Falha CVE-2026-46817 do Oracle E-Business Suite está sendo explorada ativamente
Referências do Episódio WEBINAR: A CONFIANÇA COMO PORTA DE ENTRADA DO ATACANTE Oracle E-Business Suite Flaw CVE-2026-46817 Actively Exploited in the Wild…
- Cyber Morning Call
1035 - DirtyClone: novo ataque da família DirtyFrag é divulgado
Referências do Episódio WEBINAR: A CONFIANÇA COMO PORTA DE ENTRADA DO ATACANTE Dissecting and Exploiting Linux LPE Variant: DirtyClone (CVE-2026-43503) MCP…
- Cyber Morning Call
1034 - Turla expande arsenal de espionagem com novo backdoor
Referências do Episódio Mais de 430 mil firewalls corporativos são comprometidos em operação de roubo de credenciais Kazuar: Anatomy of a nation-state botnet…
- Cyber Morning Call
1033 - Mandiant expõe espionagem baseada em 0-day contra o Cisco SD-WAN
Referências do Episódio TURING DAY 2026 | 6ª EDIÇÃO - DIA 25/06 Zero-Day Exploitation of Vulnerability (CVE-2026-20245) in Cisco Catalyst SD-WAN Manager…
- Cyber Morning Call
1032 - macOS.Gaslight: malware norte-coreano engana analistas
Referências do Episódio TURING DAY 2026 | 6ª EDIÇÃO - DIA 25/06 macOS.Gaslight | Rust Backdoor Turns Prompt Injection on the Analyst, Not the Sandbox New macOS…
- Cyber Morning Call
1031 - WhatsApp vira vetor de malware em nova campanha que mira o Brasil
Referências do Episódio TURING DAY 2026 | 6ª EDIÇÃO - DIA 25/06 A VBScript campaign distributed through WhatsApp deploying RMM software FortiBleed campaign…
- Cyber Morning Call
1030 - usbliter8: exploit sem correção quebra a cadeia de inicialização de iPhones com chips A12 e A13
Referências do Episódio TURING DAY 2026 | 6ª EDIÇÃO - DIA 25/06 Introducing usbliter8: An A12/A13 SecureROM exploit Webinar Tempest - Superfície exposta…
- Cyber Morning Call
1029 - F5 corrige duas falhas críticas no NGINX
Referências do Episódio TURING DAY 2026 | 6ª EDIÇÃO - DIA 25/06 K000161616: NGINX ngx_http_v3_module vulnerability CVE-2026-42530 K000161584: NGINX…
- Cyber Morning Call
1028 - FortiBleed expõe senhas de administrador de 75 mil firewalls Fortinet
Referências do Episódio TURING DAY 2026 | 6ª EDIÇÃO - DIA 25/06 FortiBleed — 75k Fortinet firewalls have admin passwords cracked FortiBleed Exposes Admin…
- Cyber Morning Call
1027 - SprySOCKS chega ao Windows: FishMonger ganha backdoor com ocultação em nível de kernel
Referências do Episódio /bin/live: CISOs - com Fabiana Tanaka e Denis Nesi TURING DAY 2026 | 6ª EDIÇÃO - DIA 25/06 FishMonger’s arsenal upgraded: SprySOCKS for…
- Cyber Morning Call
1026 - Grupo ligado à China usou recurso do Google Workspace para roubar pesquisa médica e de defesa
Referências do Episódio TURING DAY 2026 | 6ª EDIÇÃO - DIA 25/06 Public and Private Medical Community Targeted by China-Nexus Threat Actor Pursuing Artificial…
- Cyber Morning Call
1025 - NarwhalRAT usa pCloud como C2 oculto para espionar vítimas
Referências do Episódio MS 사칭 피싱과 Dead-drop C2 기반 APT37 NarwhalRAT 분석 Atomic Arch: Attackers Hijack Trusted AUR Packages to Deliver Rootkit-Like Malware…
- Cyber Morning Call
1024 - ShinyHunters explora zero-day no Oracle PeopleSoft e mira setor de educação
Referências do Episódio ShinyHunters Targets Education Sector with Oracle PeopleSoft Exploit Oracle Security Alert Advisory - CVE-2026-35273 Oracle mitigates…
- Cyber Morning Call
1023 - Langflow sob ataque: falha sem patch expõe 7 mil instâncias de IA a execução remota de código
Referências do Episódio Unpatched Langflow Flaw CVE-2026-5027 Exploited for Unauthenticated RCE Expanded JDY IoT and SOHO botnet enables rapid vulnerability…
- Cyber Morning Call
1022 - Microsoft tem o maior Patch Tuesday da história
Referências do Episódio MSRC - June 2026 Security Updates CVE-2026-45586 - Windows Collaborative Translation Framework (CTFMON) Elevation of Privilege…
- Cyber Morning Call
1021 - Google corrige o quinto zero-day do Chrome explorado em ataques neste ano
Referências do Episódio Google patches new Chrome zero-day flaw exploited in the wild Chrome Releases - Stable Channel Update for Desktop - Monday, June 8…
- Cyber Morning Call
1020 - Zero-day no VSCode tem exploit publicado
Referências do Episódio 1-Click GitHub Token Stealing via a VSCode Bug Error 524 Decoy: Unmasking a Global Smishing Operation Hiding Behind Error Pages…
- Cyber Morning Call
1019 - Ataque de Supply Chain afeta Red Hat
Referências do Episódio 32 Red Hat npm packages backdoored in 72 seconds Miasma: Supply Chain Attack Targeting RedHat npm Packages Meet DriveSurge: A New…
- Cyber Morning Call
1018 - Palo Alto Networks: bypass de autenticação no GlobalProtect está sob exploração
Referências do Episódio Rapid7 Observed Exploitation of PAN-OS GlobalProtect Authentication Bypass Vulnerability (CVE-2026-0257) FSB’s matryoshka #1/3 –…
- Cyber Morning Call
1017 - Gogs: falha, ainda sem patch, permite tomar o controle do servidor
Referências do Episódio Authenticated RCE via Argument Injection in Gogs (NOT FIXED) Typosquatted npm packages used to steal cloud and CI/CD secrets Download…
- Cyber Morning Call
1016 - Ataques abusam de instalações FortiClient EMS desatualizadas para disseminar malware
Referências do Episódio FortiClient EMS Exploited via CVE-2026-35616 to Deliver EKZ Infostealer Disguised as a Fortinet Patch Pirates in the crosshairs: how…
- Cyber Morning Call
1015 - BTMOB mira Brasil com trojan Android vendido como serviço
Referências do Episódio BTMOB: A stealthy RAT burrowing deep into Android devices Detecting Tycoon 2FA AiTM attacks across Entra ID and Google Workspace…
- Cyber Morning Call
1014 - ClearFake esconde malware em smart contracts
Referências do Episódio Smart Contracts for C&C: How ClearFake Hid in Plain Sight on BSC Testnet Exploitation of KnowledgeDeliver via ViewState Deserialization…
- Cyber Morning Call
1013 - TrapDoor: novo ataque afeta npm, PyPI e crates.io
Referências do Episódio TrapDoor Crypto Stealer Supply Chain Attack Hits 34 Packages and Hundreds of Versions Across npm, PyPI, and Crates.io 2 PhaaS 2…
- Cyber Morning Call
1012 - Falhas no Defender e Apex One estão sob exploração
Referências do Episódio CVE-2026-41091 - Microsoft Defender Elevation of Privilege Vulnerability CVE-2026-45498 - Microsoft Defender Denial of Service…
- Cyber Morning Call
1011 - Drupal corrige falha “highly critical” de SQL injection
Referências do Episódio Drupal core - Highly critical - SQL injection - SA-CORE-2026-004 Logic bug in the Linux kernel's __ptrace_may_access() function…
- Cyber Morning Call
1010 - Mais uma falha séria no kernel do Linux. Agora, a DirtyDecrypt
Referências do Episódio DirtyDecrypt: Linux kernel LPE in the RxGK subsystem (CVE-2026-31635) with public PoC DirtyDecrypt / DirtyCBC Exposing Fox Tempest: A…
- Cyber Morning Call
1009 - Mini Shai-Hulud afeta pacotes @antv
Referências do Episódio Active Supply Chain Attack Compromises @antv Packages on npm Shai-Hulud Goes Open Source: Malware Creators Leak Their Own Code to…
- Cyber Morning Call
1008 - 0-day no Cisco Catalyst é usado em ataques recentes
Referências do Episódio CVE-2026-20182 - Cisco Catalyst SD-WAN Controller Authentication Bypass Vulnerability Frequently asked questions about the continued…
- Cyber Morning Call
1007 - Falha crítica, escondida há 18 anos, é encontrada no nginx
Referências do Episódio NGINX Rift: Achieving NGINX Remote Code Execution via an 18-Year-Old Vulnerability K000161019: NGINX ngx_http_rewrite_module…
- Cyber Morning Call
1006 - Mini Shai-Hulud: Novo ataque afeta pacotes populares no npm e PyPI
Referências do Episódio Mini Shai-Hulud Strikes Again: TanStack + more npm Packages Compromised Mini Shai-Hulud Worm Compromises TanStack, Mistral AI…
- Cyber Morning Call
1005 - Dois grupos usam IA para invadir governos e bancos na América Latina
Referências do Episódio Vibe Hacking: Two AI-Augmented Campaigns Target Government and Financial Sectors in Latin America GTIG AI Threat Tracker: Adversaries…
- Cyber Morning Call
1004 - Falha no cPanel é explorada por misterioso grupo Mr_Rot13
Referências do Episódio 秘密活动6年的神秘黑客组织Mr_Rot13正在利用cPanel高危漏洞部署后门木马 PamDOORa: Analyzing a New Linux PAM-Based Backdoor for Sale on the Dark Web Incident Update…
- Cyber Morning Call
1003 - DirtyFrag: 0-day no Linux com exploit público afeta diversas distros
Referências do Episódio Dirty Frag: Universal Linux LPE May 2026 Security Advisory Ivanti Endpoint Manager Mobile (EPMM) (Multiple CVEs) PCPJack | Cloud Worm…
- Cyber Morning Call
1002 - TCLBANKER: Nova versão de trojan mira 59 bancos e fintechs brasileiras
Referências do Episódio TCLBANKER: Brazilian Banking Trojan Spreading via WhatsApp and Outlook Muddying the Tracks: The State-Sponsored Shadow Behind Chaos…
- Cyber Morning Call
1001 - Zero Day ainda sem patch é explorado no PAN-OS
Referências do Episódio CVE-2026-0300 PAN-OS: Unauthenticated user initiated Buffer Overflow Vulnerability in User-ID™ Authentication Portal Critical Apache…