Shows / Cyber Morning Call
Cyber Morning Call
Podcast de cibersegurança produzido pela Tempest com episódios diários, publicados logo pela manhã com aquilo que foi mais relevante nas últimas vinte e quatro horas em termos de novos ataques, vulnerabilidade ou ameaças. Tudo em menos de dez minutos e traduzido para uma linguagem fácil, produzido para que você possa ajustar o curso do seu dia de modo a tomar as melhores decisões de cibersegurança para sua empresa.
Episodes
Cyber Morning CallEpisódio 1000 - Por mil vezes, valeu demais.
Referências do Episódio Quasar Linux (QLNX) – A Silent Foothold in the Supply Chain: Inside a Full-Featured Linux RAT With Rootkit, PAM Backdoor, Credential…
- Cyber Morning Call
999 - Brian Krebs: infra de empresa brasileira é abusada em ataques de DDoS
Referências do Episódio Anti-DDoS Firm Heaped Attacks on Brazilian ISPs ClickFix Removes Your Background but Leaves the Malware Inside Shadow-Earth-053: A…
- Cyber Morning Call
998 - cPanel tem todas as versões afetadas por falha crítica de autenticação
Referências do Episódio All supported cPanel versions hit by critical auth bug, now patched The Internet Is Falling Down, Falling Down, Falling Down (cPanel &…
- Cyber Morning Call
997 - Falha Crítica Afeta o GitHub
Referências do Episódio Securing GitHub: Wiz Research uncovers Remote Code Execution in GitHub.com and GitHub Enterprise Server (CVE-2026-3854) VECT…
- Cyber Morning Call
996 - Falha no Entra ID permitia sequestro de identidades privilegiadas
Referências do Episódio WEBINAR TEMPEST: Superfície exposta, acesso concedido: como ativos esquecidos formam o caminho perfeito para o atacante Microsoft…
- Cyber Morning Call
995 - CrowdStrike corrige vuln crítica no LogScale
Referências do Episódio WEBINAR TEMPEST: Superfície exposta, acesso concedido: como ativos esquecidos formam o caminho perfeito para o atacante CVE-2026-40050…
- Cyber Morning Call
994 - Cyberarma anterior ao Stuxnet é detectada
Referências do Episódio WEBINAR TEMPEST: Superfície exposta, acesso concedido: como ativos esquecidos formam o caminho perfeito para o atacante fast16 |…
- Cyber Morning Call
993 - Microsoft solta patch emergencial para o ASP.NET Core
Referências do Episódio WEBINAR TEMPEST: Superfície exposta, acesso concedido: como ativos esquecidos formam o caminho perfeito para o atacante CVE-2026-40372…
- Cyber Morning Call
992 - Malware mira usuários Android no Brasil para roubo de dados de cartão por aproximação
Referências do Episódio WEBINAR TEMPEST: Superfície exposta, acesso concedido: como ativos esquecidos formam o caminho perfeito para o atacante New NGate…
- Cyber Morning Call
Um pedido
O Cyber Morning Call vai alcançar a marca de 1000 episódios e tenho um pedido a vocês.
- Cyber Morning Call
991 - Coreia do Norte mira profissionais de finanças com ataque contra macOS
Referências do Episódio WEBINAR TEMPEST: Superfície exposta, acesso concedido: como ativos esquecidos formam o caminho perfeito para o atacante Dissecting…
- Cyber Morning Call
990 - Cisco corrige bugs críticos no ISE e Webex
Referências do Episódio WEBINAR TEMPEST: Superfície exposta, acesso concedido: como ativos esquecidos formam o caminho perfeito para o atacante CVE-2026-20147…
- Cyber Morning Call
989 - Patch Tuesday de Abril: Microsoft corrige 167 vulnerabilidades
Referências do Episódio WEBINAR TEMPEST: Superfície exposta, acesso concedido: como ativos esquecidos formam o caminho perfeito para o atacante Microsoft April…
- Cyber Morning Call
988 - Campanha abusa de ferramenta de notas para disseminar novo trojan
Referências do Episódio Phantom in the vault: Obsidian abused to deliver PhantomPulse RAT 108 Chrome Extensions Linked to Data Exfiltration and Session Theft…
- Cyber Morning Call
987 - Campanhas no JanelaRAT têm dezenas de milhares de vítimas no Brasil e México
Referências do Episódio JanelaRAT: a financial threat targeting users in Latin America The AI-Assisted Breach of Mexico’s Government Infrastructure Adobe fixes…
- Cyber Morning Call
986 - Zero-Day no Adobe Reader está sob exploração há 4 meses
Referências do Episódio Hackers exploiting Acrobat Reader zero-day flaw since December In-Memory Loader Drops ScreenConnect The long road to your crypto…
- Cyber Morning Call
985 - Projeto Glasswing pode virar o jogo na busca por vulnerabilidades
Referências do Episódio Anthropic’s new AI model finds and exploits zero-days across every major OS and browser Project Glasswing: Securing critical software…
- Cyber Morning Call
984 - Vulnerabilidade permite burlar sandbox em produto de nuvem da AWS
Referências do Episódio Cracks in the Bedrock: Escaping the AWS AgentCore Sandbox SOHO router compromise leads to DNS hijacking and adversary-in-the-middle…
- Cyber Morning Call
983 - Grupo Storm-1175 explora 0-days para implantar ransomware Medusa em menos de 24 horas do acesso inicial
Referências do Episódio Storm-1175 focuses gaze on vulnerable web-facing assets in high-tempo Medusa ransomware operations CVE-2025-59528 - RCE in…
- Cyber Morning Call
982 - Fortinet corrige RCE no Forticlient EMS
Referências do Episódio CVE-2026-35616 - API authentication and authorization bypass UAT-10608: Inside a large-scale automated credential harvesting operation…
- Cyber Morning Call
981 - Cisco corrige falhas críticas que permitem acesso root
Referências do Episódio CVE-2026-20093 - Cisco Integrated Management Controller Authentication Bypass Vulnerability CVE-2026-20160 - Cisco Smart Software…
- Cyber Morning Call
980 - Microsoft: Campanha no Whatsapp dissemina backdoor em máquinas Windows
Referências do Episódio WhatsApp malware campaign delivers VBScript and MSI backdoors North Korea-Nexus Threat Actor Compromises Widely Used Axios NPM Package…
- Cyber Morning Call
979 - Axios: Novo ataque de supply chain afeta pacote com mais de 83 milhões de downloads semanais
Referências do Episódio Supply Chain Attack on Axios Pulls Malicious Dependency from npm Kaido RAT, o novo vírus bancário feito para roubar PIX de brasileiros…
- Cyber Morning Call
978 - Fim de semana com ataques contra BIG-IP, Fortnet, Apple, Citrix e Telnyx
Referências do Episódio K000156741: BIG-IP APM vulnerability CVE-2025-53521 Critical Fortinet Forticlient EMS flaw now exploited in attacks TA446 Deploys…
- Cyber Morning Call
977 - Nova versão do BPFDoor é observada em campanha do APT Chinês Red Menshen
Referências do Episódio BPFdoor in Telecom Networks: Sleeper Cells in the Backbone ShadowPrompt: How Any Website Could Have Hijacked Claude's Chrome Extension…
- Cyber Morning Call
976 - Coruna é fruto da Operation Triangulation, afirma Kaspersky
Referências do Episódio Coruna: the framework used in Operation Triangulation Coruna: The Mysterious Journey of a Powerful iOS Exploit Kit Coruna: Inside the…
- Cyber Morning Call
975 - Mais um ataque do TeamPCP, agora contra o LiteLLM
Referências do Episódio Security Update: Suspected Supply Chain Incident Three’s a Crowd: TeamPCP trojanizes LiteLLM in Continuation of Campaign TeamPCP…
- Cyber Morning Call
974 - TeamPCP expande atuação para ferramenta da Checkmarx e ataques contra o Irã
Referências do Episódio Checkmarx Security Update KICS GitHub Action Compromised: TeamPCP Strikes Again in Supply Chain Attack CanisterWorm Gets Teeth…
- Cyber Morning Call
973 - Oracle lança alerta de segurança para vulnerabilidade crítica no Identity Manager
Referências do Episódio Oracle Security Alert Advisory - CVE-2026-21992 Trivy Compromised: Everything You Need to Know about the Latest Supply Chain Attack…
- Cyber Morning Call
972 - DarkSword: Cadeia de Exploração iOS é Adotada por Múltiplos Adversários, afirma Google
Referências do Episódio The Proliferation of DarkSword: iOS Exploit Chain Adopted by Multiple Threat Actors Researchers warn of unpatched, critical Telnetd…
- Cyber Morning Call
971 - CVE-2026-3888, falha de escalação de privilégios abusa do Snap no Ubuntu Desktop
Referências do Episódio CVE-2026-3888: Important Snap Flaw Enables Local Privilege Escalation to Root Boggy Serpens Threat Assessment Casting a Wider Net…
- Cyber Morning Call
970 - APT GoPix usa AitM de um jeito peculiar para interceptar transações Pix
Referências do Episódio Free real estate: GoPix, the banking Trojan living off your memory Stryker attack wiped tens of thousands of devices, no malware needed…
- Cyber Morning Call
969 - GlassWorm escala ataques de supply-chain no Open VSX
Referências do Episódio 72 Malicious Open VSX Extensions Linked to GlassWorm Campaign Now Using Transitive Dependencies Storm-2561 uses SEO poisoning to…
- Cyber Morning Call
968 - Google lança atualização emergencial para dois zero-days críticos no Chrome
Referências do Episódio Chrome Releases - Stable Channel Update for Desktop - Thursday, March 12, 2026 Google fixes two new Chrome zero-days exploited in…
- Cyber Morning Call
967 - Trojan mira Pix com vigilância em tempo real
Referências do Episódio PixRevolution: The Agent-Operated Android Trojan Hijacking Brazil’s PIX Payments in Real Time Zero Click Unauthenticated RCE in n8n: A…
- Cyber Morning Call
966 - IABs atacam firewalls Fortinet
Referências do Episódio Microsoft Patch Tuesday security updates for March 2026 fixed 84 bugs Adobe - Security Bulletins and Advisories - last updated on Mar…
- Cyber Morning Call
965 - Inteligência holandesa alerta para ataques contra Signal e WhatsApp
Referências do Episódio Russia targets Signal and WhatsApp accounts in cyber campaign Through the Lens of MDR: Analysis of KongTuke’s ClickFix Abuse of…
- Cyber Morning Call
964 - Norte-coreanos aprofundam uso de IA em ataques
Referências do Episódio AI as tradecraft: How threat actors operationalize AI An Investigation Into Years of Undetected Operations Targeting High-Value Sectors…
- Cyber Morning Call
963 - MuddyWater usa novos backdoors para espionar alvos americanos e israelenses
Referências do Episódio New BoryptGrab Stealer Targets Windows Users via Deceptive GitHub Pages Seedworm: Iranian APT on Networks of U.S. Bank, Airport…
- Cyber Morning Call
962 - CVSS 10.0: Cisco publica patches para vulnerabilidades críticas no Secure Firewall Management Center
Referências do Episódio CVE-2026-20079 - Cisco Secure Firewall Management Center Software Authentication Bypass Vulnerability CVE-2026-20131 - Cisco Secure…
- Cyber Morning Call
961 - Ataques contra a AWS e câmeras no contexto da guerra no Oriente Médio
Referências do Episódio Coruna: The Mysterious Journey of a Powerful iOS Exploit Kit Operational issue - Multiple services (UAE) Drone strikes damage Amazon…
- Cyber Morning Call
960 - Google lança patch para zero-day no Android
Referências do Episódio Boletim de segurança do Android – março de 2026 Google addresses actively exploited Qualcomm zero-day in fresh batch of 129 Android…
- Cyber Morning Call
959 - Implante associado ao UNC5221 permanece dormente por meses e dribla detecção em appliances Ivanti
Referências do Episódio MAR-25993211-r1.v2 Ivanti Connect Secure (RESURGE) Ivanti Connect Secure VPN Targeted in New Zero-Day Exploitation Malicious Go…
- Cyber Morning Call
958 - Dohdoor: novo backdoor afeta setores de educação e saúde
Referências do Episódio New Dohdoor malware campaign targets education and health care Meta Takes Legal Action Against Scam Advertisers APT37 Adds New…
- Cyber Morning Call
957 - Cisco corrige 0-day sob ataque desde 2023
Referências do Episódio CVE-2026-20127 - Cisco Catalyst SD-WAN Controller Authentication Bypass Vulnerability Active exploitation of Cisco Catalyst SD-WAN by…
- Cyber Morning Call
956 - Lazarus agora usa o ransomware Medusa
Referências do Episódio North Korean Lazarus Group Now Working With Medusa Ransomware VMSA-2026-0001: VMware Aria Operations updates address multiple…
- Cyber Morning Call
955 - Anthropic afirma ter identificado ataques massivos de distillation
Referências do Episódio Detecting and preventing distillation attacks DeepSeek-R1: Incentivizing Reasoning Capability in LLMs via Reinforcement Learning OpenAI…
- Cyber Morning Call
954 - Skills maliciosas no OpenClaw têm disseminado malware para MacOS
Referências do Episódio Operation Olalampo: Inside MuddyWater’s Latest Campaign How Predator spyware defeats iOS recording indicators Malicious OpenClaw Skills…
- Cyber Morning Call
953 - Malware para Android abusa do Google Gemini
Referências do Episódio PromptSpy ushers in the era of Android threats using GenAI Massiv: When your IPTV app terminates your savings Roteiro e apresentação…
- Cyber Morning Call
952 - CrashFix: nova modalidade do ClickFix é identificada
Referências do Episódio New Clickfix variant ‘CrashFix’ deploying Python Remote Access Trojan From BRICKSTORM to GRIMBOLT: UNC6201 Exploiting a Dell…
- Cyber Morning Call
951 - Apple corrige seu primeiro zero-day sob exploração do ano
Referências do Episódio About the security content of iOS 26.3 and iPadOS 26.3 OysterLoader Unmasked: The Multi-Stage Evasion Loader GTIG AI Threat Tracker…
- Cyber Morning Call
950 - LummaStealer ressurge acompanhado do CastleLoader
Referências do Episódio LummaStealer Is Getting a Second Life Alongside CastleLoader AgreeToSteal: The First Malicious Outlook Add-In Leads to 4,000 Stolen…
- Cyber Morning Call
949 - Patch Tuesday da Microsoft tem 6 0-days sob ataque
Referências do Episódio Microsoft - February 2026 Security Updates Microsoft February 2026 Patch Tuesday fixes 6 zero-days, 58 flaws Microsoft Patch Tuesday –…
- Cyber Morning Call
948 - UNC1069: ataque norte-coreano mistura IA e clickfix para roubar fintechs
Referências do Episódio UNC1069 Targets Cryptocurrency Sector with New Tooling and AI-Enabled Social Engineering Technical Analysis of GuLoader Obfuscation…
- Cyber Morning Call
946 - Microsoft: Ataques afetam instâncias expostas do SolarWinds Web Help Desk
Referências do Episódio Analysis of active exploitation of SolarWinds Web Help Desk BeyondTrust - Advisory ID: BT26-02 CVE-2026-1731: Pre-Auth RCE in…
- Cyber Morning Call
946 - Operação afetou o ministério brasileiro de minas e energia, afirma Palo Alto Networks
Referências do Episódio The Shadow Campaigns: Uncovering Global Espionage Knife Cutting the Edge: Disclosing a China-nexus gateway-monitoring AitM framework…
- Cyber Morning Call
945 - Nova onda de infecções do SystemBC tem mais de 10 mil IPs únicos
Referências do Episódio Silent Push Identifies More Than 10,000 Infected IPs as Part of SystemBC Botnet Malware Family LookOut: Discovering RCE and Internal…
- Cyber Morning Call
944 - APT28 é apontado como a fonte dos ataques recentes contra o Office
Referências do Episódio APT28 Leverages CVE-2026-21509 in Operation Neusploit AI-assisted cloud intrusion achieves admin access in 8 minutes Metro4Shell…
- Cyber Morning Call
943 - Notepad++ é trojanizado por adversário chinês
Referências do Episódio Notepad++ Hijacked by State-Sponsored Hackers The Chrysalis Backdoor: A Deep Dive into Lotus Blossom’s toolkit 1-Click RCE via…
- Cyber Morning Call
942 - Avanço do ShinyHunters como método de ataque é registrado
Referências do Episódio Vishing for Access: Tracking the Expansion of ShinyHunters-Branded SaaS Data Theft Guidance from the Frontlines: Proactive Defense…