Shows / Cyber Morning Call
Cyber Morning Call
Podcast de cibersegurança produzido pela Tempest com episódios diários, publicados logo pela manhã com aquilo que foi mais relevante nas últimas vinte e quatro horas em termos de novos ataques, vulnerabilidade ou ameaças. Tudo em menos de dez minutos e traduzido para uma linguagem fácil, produzido para que você possa ajustar o curso do seu dia de modo a tomar as melhores decisões de cibersegurança para sua empresa.
Episodes
- Cyber Morning Call
941 - Mais 2 zero-days sob exploração em produtos Ivanti
Referências do Episódio Security Advisory Ivanti Endpoint Manager Mobile (EPMM) (CVE-2026-1281 & CVE-2026-1340) Inside the Infrastructure: Who’s Scanning for…
- Cyber Morning Call
940 - SolarWinds corrige 4 falhas críticas no Web Help Desk
Referências do Episódio Solarwinds - WHD 2026.1 release notes CVE-2025-40551: Another Solarwinds Web Help Desk Deserialization Issue Multiple Critical…
- Cyber Morning Call
939 - Fortinet confirma Zero-Day sob ataque
Referências do Episódio Administrative FortiCloud SSO authentication bypass Analysis of Single Sign-On Abuse on FortiOS CMC 935 - A notável escala dos ataques…
- Cyber Morning Call
938 - Microsoft corrige zero-day no Office
Referências do Episódio CVE-2026-21509 - Microsoft Office Security Feature Bypass Vulnerability Microsoft patches actively exploited Office zero-day…
- Cyber Morning Call
937 - 4 anos de Cyber Morning Call
Referências do Episódio PeckBirdy: A Versatile Script Framework for LOLBins Exploitation Used by China-aligned Threat Groups Stanley — A $6,000 Russian Malware…
- Cyber Morning Call
936 - Mais uma campanha norte-coreana contra devs é revelada
Referências do Episódio KONNI Adopts AI to Generate PowerShell Backdoors Watering Hole Attack Targets EmEditor Users with Information-Stealing Malware Watering…
- Cyber Morning Call
935 - A notável escala dos ataques do PurpleBravo | FortiGate sob ataque
Referências do Episódio PurpleBravo’s Targeting of the IT Software Supply Chain New Phishing Campaign Targeting LastPass Customers Cisco Unified Communications…
- Cyber Morning Call
934 - VoidLink: a era do APT gerado por IA começou
Referências do Episódio VoidLink: Evidence That the Era of Advanced AI-Generated Malware Has Begun Cyata Research: Breaking Anthropic’s Official MCP Server…
- Cyber Morning Call
933 - Convites envenenados: prompt injection indireto afetou integração entre Gemini e Google Calendar
Referências do Episódio Weaponizing Calendar Invites: How Prompt Injection Bypassed Google Gemini’s Controls Google Gemini Prompt Injection Flaw Exposed…
- Cyber Morning Call
932 - VOLTAMOS!! - Campanha do Evelyn Stealer afeta Devs
Referências do Episódio From Extension to Infection: An In-Depth Analysis of the Evelyn Stealer Campaign Targeting Software Developers PDFSIDER Malware -…
- Cyber Morning Call
931 - Falha crítica no n8n expõe plataformas de automação a execução remota de código
Referências do Episódio /bin/live: Rafael Silva, Luiz Eduardo, Willian Caprino e Nelson Murilo - Hacking Remote Code Execution via Expression Injection…
- Cyber Morning Call
930 - Pacote malicioso no npm foca em contas do WhatsApp
Referências do Episódio NPM Package With 56K Downloads Caught Stealing WhatsApp Messages 작전명 아르테미스: HWP 기반 DLL 사이드 로딩 공격 분석 Zscaler Threat Hunting Catches…
- Cyber Morning Call
929 - O HPE corrige falha CVSS 10 no OneView, permitindo a execução remota de código sem autenticação.
Referências do Episódio HPESBGN04985 rev.2 - Hewlett Packard Enterprise OneView Software, Remote Code Execution CVE-2025-37164: Critical unauthenticated RCE…
- Cyber Morning Call
928 - Zero-day permite RCE não autenticada no SonicWall SMA 1000
Referências do Episódio SonicWall SMA1000 appliance local privilege escalation vulnerability CVE-2025-40602: SonicWall Secure Mobile Access (SMA) 1000 Zero-Day…
- Cyber Morning Call
927 - Kimwolf: a botnet gigante que mira TV boxes e tem foco no Brasil
Referências do Episódio 史上最疯：独家揭秘感染全球180万Android设备的巨型僵尸网络Kimwolf Inside Ink Dragon: Revealing the Relay Network and Inner Workings of a Stealthy Offensive…
- Cyber Morning Call
926 - Exploração no SSO da Fortinet é detectada
Referências do Episódio Webinar Tendências em Cyber 2026 Arctic Wolf Observes Malicious SSO Logins on FortiGate Devices Following Disclosure of CVE-2025-59718…
- Cyber Morning Call
925 - Apple corrige dois 0-days sob ataque
Referências do Episódio Webinar Tendências em Cyber 2026 Apple Issues Security Updates After Two WebKit Flaws Found Exploited in the Wild Multiple Threat…
- Cyber Morning Call
924 - Como detectar o Mythic no tráfego da sua rede
Referências do Episódio Hunting for Mythic in network traffic Hamas-Affiliated Ashen Lepus Targets Middle Eastern Diplomatic Entities With New AshTag Malware…
- Cyber Morning Call
923 - Google corrige 8º 0-day do ano sob exploração no Chrome
Referências do Episódio *Stable Channel Update for Desktop - Wednesday, December 10, 2025 -…
- Cyber Morning Call
922 - Microsoft corrige 3 zero-days em Patch Tuesday de dezembro
Referencias do episodio Webinar Tendencias em Cyber 2026 https://www.even3.com.br/tendencias-em-cyber-2026-661705/ Microsoft December 2025 Patch Tuesday fixes…
- Cyber Morning Call
921 - Malware no VS Code Marketplace tira prints de tela e rouba outros dados sensíveis
Referências do Episódio Webinar Tendências em Cyber 2026 The VS Code Malware That Captures Your Screen | Koi Blog GrayBravo’s CastleLoader Activity Clusters…
- Cyber Morning Call
920 - GhostPenguin à solta: Linux na mira, React2Shell em chamas e Tika na mira
Referências do Episódio Webinar Tendências em Cyber 2026 AI-Automated Threat Hunting Brings GhostPenguin Out of the Shadows Maximum-severity XXE vulnerability…
- Cyber Morning Call
919 - React2Shell: RCE crítico e não autenticado afeta o React
Referências do Episódio Critical Security Vulnerability in React Server Components React2Shell (CVE-2025-55182) - Critical unauthenticated RCE affecting React…
- Cyber Morning Call
918 - Sancionada, a Intellexa continua explorando zero-days
Referências do Episódio Webinar Tendências em Cyber 2026 Sanctioned but Still Spying: Intellexa’s Prolific Zero-Day Exploits Continue Intellexa’s Global…
- Cyber Morning Call
917 - Backdoors invisíveis: Symbiote e BPFDoor têm novos filtros para evasão em sistemas Linux
Referências do Episódio Webinar Tendências em Cyber 2026 New eBPF Filters for Symbiote and BPFdoor Malware Technical Analysis of Matanbuchus 3.0 Hook for Gold…
- Cyber Morning Call
916 - ImperioShell e PolyjuiceCookie: Backdoor e cookie stealer miram empresas no Brasil
Referências do Episódio ImperioShell e PolyjuiceCookie: Backdoor e cookie stealer miram empresas no Brasil Unraveling Water Saci's New Multi-Format…
- Cyber Morning Call
915 - Pacote npm malicioso engana scanners e é baixado 17.000 vezes
Referências do Episódio Two Years, 17K Downloads: The NPM Malware That Tried to Gaslight Security Scanners CISA Adds One Known Exploited Vulnerability to…
- Cyber Morning Call
914 - Campanha Dragons in Thunder afeta empresas russas
Referências do Episódio Dragons in Thunder 3 OAuth TTPs Seen This Month — and How to Detect Them with Entra ID Logs OpenAI data may have been exposed after a…
- Cyber Morning Call
913 - ShadowV2: nova descendente da Mirai ataca dispositivos IoT com vulnerabilidades antigas
Referências do Episódio ShadowV2 Casts a Shadow Over IoT Devices | FortiGuard Lab Stop Putting Your Passwords Into Random Websites (Yes, Seriously, You Are The…
- Cyber Morning Call
912 - ZScaler: Nova campanha do APT Water Gamayun abusa de 0-day
Referências do Episódio Zscaler Threat Hunting Discovers and Reconstructs a Sophisticated Water Gamayun APT Group Attack FlexibleFerret malware continues to…
- Cyber Morning Call
911 - Shai-Hulud 2.0: nova campanha é mais nociva, ampla e capilarizada
Referências do Episódio Shai Hulud Launches Second Supply-Chain Attack: Zapier, ENS, AsyncAPI, PostHog, Postman Compromised Morphisec Thwarts Russian-Linked…
- Cyber Morning Call
910 - Novas ameaças são disseminadas via WhatsApp no Brasil
Referências do Episódio SpiderLabs IDs New Banking Trojan Distributed Through WhatsApp WhatsApp compromise leads to Astaroth deployment Vídeo que fiz sobre o…
- Cyber Morning Call
909 - Mais uma vuln no FortiWeb vem sendo explorada
Referências do Episódio CVE-2025-58034 - Multiple OS command injection in API and CLI Cloudflare outage on November 18, 2025 A Simple WhatsApp Security Flaw…
- Cyber Morning Call
908 - Nova vuln sob ataque afeta o Chrome
Referências do Episódio /bin/live a live da Mente Binária sobre a Red Team Community Stable Channel Update for Desktop (CVE-2025-13223 e CVE-2025-13224)…
- Cyber Morning Call
907 - Contagious Interview: Norte-Coreanos exploram plataformas de JSON para entregar malware
Referências do Episódio Contagious Interview Actors Now Utilize JSON Storage Services for Malware Delivery XWiki Under Increased Attack CVE-2025-64446 - Path…
- Cyber Morning Call
906 - Falha séria no FortiWeb vem sendo explorada
Referências do Episódio Tweet da Defused sobre a falha no FortiWeb Postagem da Pwndefend sobre a falha no FortiWeb Tweet da WachTowr sobre a falha no FortiWeb…
- Cyber Morning Call
905 - Patch Tuesday: Microsoft corrige 0-day sob ataque
Referências do Episódio Microsoft November 2025 Security Updates SAP Security Patch Day - November 2025 Roteiro e apresentação: Carlos Cabral Edição de áudio…
- Cyber Morning Call
904 - KONNI usa o Google Find Hub para destruir dados e silenciar vítimas
Referências do Episódio State-Sponsored Remote Wipe Tactics Targeting Android Devices No Place Like Localhost: Unauthenticated Remote Access via Triofox…
- Cyber Morning Call
903 - LANDFALL: Novo spyware afeta dispositivos Samsung
Referências do Episódio LANDFALL: New Commercial-Grade Android Spyware in Exploit Chain Targeting Samsung Devices Whisper Leak: A novel side-channel attack on…
- Cyber Morning Call
902 - Nova onda de ataques afeta dispositivos da Cisco
Referências do Episódio Cisco Secure Firewall Adaptive Security Appliance Software and Secure Firewall Threat Defense Software VPN Web Server Remote Code…
- Cyber Morning Call
901 - Ataques com IA entram em nova fase, aponta Google
Referências do Episódio GTIG AI Threat Tracker: Advances in Threat Actor Usage of AI Tools Cisco Unified Contact Center Express Remote Code Execution…
- Cyber Morning Call
900 🥳 - Operação do Scattered LAPSUS$ Hunters é documentada
Referências do Episódio Scattered LAPSUS$ Hunters: Anatomy of a Federated Cybercriminal Brand Exploiting Microsoft Teams: Impersonation and Spoofing…
- Cyber Morning Call
899 - Novo backdoor usa API da OpenIA como C2
Referências do Episódio SesameOp: Novel backdoor uses OpenAI Assistants API for command and control Remote access, real cargo: cybercriminals targeting…
- Cyber Morning Call
898 - Série de ataques têm instalado webshell BADCANDY em roteadores Cisco
Referências do Episódio Don’t take BADCANDY from strangers – How your devices could be implanted and what to do about it When AI Agents Go Rogue: Agent Session…
- Cyber Morning Call
897 - CISA alerta para ataques explorando falha em produtos VMware
Referências do Episódio CISA orders feds to patch VMware Tools flaw exploited by Chinese hackers CISA Adds Two Known Exploited Vulnerabilities to Catalog You…
- Cyber Morning Call
896 - PhantomRaven: campanha de malware explora falha nas dependências remotas do npm
Referências do Episódio PhantomRaven: NPM Malware Hidden in Invisible Dependencies From Scripts to Systems: A Comprehensive Look at Tangerine Turkey Operations…
- Cyber Morning Call
895 - Herodotus: Novo trojan para Android afeta o Brasil
Referências do Episódio New Android Malware Herodotus Mimics Human Behaviour to Evade Detection From Brazil with Love: New Tactics from Lampion…
- Cyber Morning Call
894 - Kaspersky revela volta do Hacking Team e campanhas da Coréia do Norte
Referências do Episódio Mem3nt0 mori – The Hacking Team is back! Stable Channel Update for Desktop - Tuesday, March 25, 2025 Crypto wasted: BlueNoroff’s ghost…
- Cyber Morning Call
893 - Water Saci: Trend Micro traz novidades sobre ataques contra WhatsApp no Brasil
Referências do Episódio Active Water Saci Campaign in WhatsApp Features Multi-Vector Persistence and Sophisticated C&C Uncovering Qilin attack methods exposed…
- Cyber Morning Call
892 - Microsoft solta patch emergencial para vuln crítica no WSUS
Referências do Episódio Windows Server Update Service (WSUS) Remote Code Execution Vulnerability (CVE-2025-59287) Agenda Ransomware Deploys Linux Variant on…
- Cyber Morning Call
891 - Loader brasileiro é usado em ataques fileless
Referências do Episódio Brazilian Caminho Loader Employs LSB Steganography and Fileless Execution to Deliver Multiple Malware Families Across South America…
- Cyber Morning Call
890 - Trend Micro: "Premier Pass-as-a-Service" é um novo modo de trabalho entre grupos chineses
Referências do Episódio /bin/live: Juliana D'Addio e Gustavo Marques - Conscientização e Cultura de segurança The Rise of Collaborative Tactics Among…
- Cyber Morning Call
889 - Novo Vidar Stealer burla segurança do Chrome
Referências do Episódio /bin/live: Juliana D'Addio e Gustavo Marques - Conscientização e Cultura de segurança To Be (A Robot) or Not to Be: New Malware…
- Cyber Morning Call
888 - Ataque com ferramenta de pós-exploração é encontrado no npm
Referências do Episódio Post-exploitation framework now also delivered via npm Tracking Malware and Attack Expansion: A Hacker Group’s Journey across Asia…
- Cyber Morning Call
887 - Desdobramentos do ataque à F5
Referências do Episódio [Mesa na REC'n'Play 2025] Cibersegurança: um grande desafio na saúde? Potentially ‘Catastrophic’ Breach of Cyber Firm Blamed on China…
- Cyber Morning Call
886 - F5 é atacada por Estado-Nação, BIG-IP é comprometido.
Referências do Episódio [Mesa na REC'n'Play 2025] Cibersegurança: um grande desafio na saúde? K000154696: F5 Security Incident Maverick: a new banking Trojan…
- Cyber Morning Call
884 - Patch Tuesday: Microsoft corrige 6 0-days
Referências do Episódio [Mesa na REC'n'Play 2025] Cibersegurança: um grande desafio na saúde? Microsoft October 2025 Patch Tuesday fixes 6 zero-days, 172 flaws…
- Cyber Morning Call
884 - Nova falha é encontrada no Oracle E-Business Suite
Referências do Episódio [Mesa na REC'n'Play 2025] Cibersegurança: um grande desafio na saúde? New Oracle E-Business Suite Bug Could Let Hackers Access Data…
- Cyber Morning Call
883 - Campanha mira SonicWall com credenciais vazadas
Referências do Episódio [Mesa na REC'n'Play 2025] Cibersegurança: um grande desafio na saúde? Huntress Threat Advisory: Widespread SonicWall SSLVPN Compromise…
- Cyber Morning Call
882 - Nova modalidade de ClickFix é combinada ao abuso de cache
Referências do Episódio Cache smuggling: When a picture isn’t a thousand words Vídeo que fiz sobre ClickFix Roteiro e apresentação: Carlos Cabral Edição de…