Shows / Cyber Morning Call
Cyber Morning Call
Podcast de cibersegurança produzido pela Tempest com episódios diários, publicados logo pela manhã com aquilo que foi mais relevante nas últimas vinte e quatro horas em termos de novos ataques, vulnerabilidade ou ameaças. Tudo em menos de dez minutos e traduzido para uma linguagem fácil, produzido para que você possa ajustar o curso do seu dia de modo a tomar as melhores decisões de cibersegurança para sua empresa.
Episodes
- Cyber Morning Call
881 - ClickFix já tem kit para escala industrial
Referências do Episódio The ClickFix Factory: First Exposure of IUAM ClickFix Generator Vídeo que fiz sobre ClickFix A Cascade of Insecure Architectures: Axis…
- Cyber Morning Call
880 - Vazamento expõe estrutura e operações de grupo iraniano
Referências do Episódio An Insider Look At The IRGC-linked APT35 Operations KittenBusters/CharmingKitten Disrupting threats targeting Microsoft Teams Roteiro e…
- Cyber Morning Call
879 - Crise dupla: falhas críticas expõem Redis e GoAnywhere a invasores
Referências do Episódio Investigating active exploitation of CVE-2025-10035 GoAnywhere Managed File Transfer vulnerability RediShell: Critical Remote Code…
- Cyber Morning Call
878 - Vuln no Zimbra mira infraestrutura militar brasileira
Referências do Episódio Zimbra Zero-Day Exploited to Target Brazilian Military via Malicious ICS Files 0day .ICS attack in the wild CVE-2025-27915 Detail…
- Cyber Morning Call
877 - Sorvete no Pote: Trend analisa campanha contra usuários brasileiros no WhatsApp
Referências do Episódio Self-Propagating Malware Spreading Via WhatsApp, Targets Brazilian Users We Say You Want a Revolution PRISONBREAK – An AI-Enabled…
- Cyber Morning Call
876 - Falha no OneLogin expõe dados críticos
Referências do Episódio OneLogin, Many Secrets: Clutch Uncovers Critical API Vulnerability Exposing Client Credentials TOTOLINK X6000R: Three New…
- Cyber Morning Call
875 - 0-day no VMware está há 1 ano sob exploração
Referências do Episódio Chinese hackers exploiting VMware zero-day since October 2024 VMSA-2025-0015: VMware Aria Operations and VMware Tools updates address…
- Cyber Morning Call
874 - Roteadores industriais são explorados para campanhas de phishing por SMS
Referências do Episódio WEBINAR Black Friday: Cibersegurança pra além do básico, sem esquecer o básico Silent Smishing : The Hidden Abuse of Cellular Router…
- Cyber Morning Call
873 - RayInitiator e Line Viper: ameaça persistente atinge firewalls Cisco
Referências do Episódio WEBINAR Black Friday: Cibersegurança pra além do básico, sem esquecer o básico Pointer leaks through pointer-keyed data structures NCSC…
- Cyber Morning Call
872 - Segundo dia seguido de 0-days em dispositivos Cisco
Referências do Episódio WEBINAR Black Friday: Cibersegurança pra além do básico, sem esquecer o básico CVE-2025-20333 - Cisco Secure Firewall Adaptive Security…
- Cyber Morning Call
871 - Cisco corrige 0-day de negação de serviço sob exploração
Referências do Episódio WEBINAR Black Friday: Cibersegurança pra além do básico, sem esquecer o básico CVE-2025-20352 - Cisco IOS and IOS XE Software SNMP…
- Cyber Morning Call
870 - Serviço Secreto dos EUA desativa rede ilegal com potencial de ataque em Nova York
Referências do Episódio U.S. Secret Service dismantles imminent telecommunications threat in New York tristate area How RainyDay, Turian and a new PlugX…
- Cyber Morning Call
869 - Falha crítica (CVSS 10) afeta o GoAnywhere Managed File Transfer da Fortra
Referências do Episódio Fortra addressed a maximum severity flaw in GoAnywhere MFT software Gamaredon X Turla collab Beware: GitHub repos distributing Atomic…
- Cyber Morning Call
868 - CountLoader: o loader furtivo que abastece afiliados do LockBit e BlackBasta
Referências do Episódio CountLoader: Silent Push Discovers New Malware Loader Being Served in 3 Different Versions SystemBC – Bringing the Noise MySonicWall…
- Cyber Morning Call
867 - Google corrige sexto zero-day do ano sob exploração no Chrome
Referências do Episódio Stable Channel Update for Desktop Google patches sixth Chrome zero-day exploited in attacks this year Storm-2603: Targeting SharePoint…
- Cyber Morning Call
866 - Um pacote infectado, centenas comprometidos: entenda o ataque Shai-Hulud ao ecossistema npm
Referências do Episódio WEBINAR Black Friday: Cibersegurança pra além do básico, sem esquecer o básico Self-propagating supply chain attack hits 187 npm…
- Cyber Morning Call
865 - SmokeLoader Renascido: Novas Versões Evoluem para Driblar a Operação Endgame
Referências do Episódio WEBINAR Black Friday: Cibersegurança pra além do básico, sem esquecer o básico SmokeLoader Rises From the Ashes New Phoenix attack…
- Cyber Morning Call
864 - Nova variante do Petya/NotPetya ataca o UEFI
Referências do Episódio WEBINAR Black Friday: Cibersegurança pra além do básico, sem esquecer o básico Introducing HybridPetya: Petya/NotPetya copycat with…
- Cyber Morning Call
863 - Framework pouco conhecido vira trunfo em campanhas criminosas
Referências do Episódio WEBINAR Black Friday: Cibersegurança pra além do básico, sem esquecer o básico AdaptixC2: A New Open-Source Framework Leveraged in…
- Cyber Morning Call
862 - Patch Tuesday traz correções urgentes da SAP, Microsoft, Adobe e Sophos
Referências do Episódio SAP Security Patch Day - September 2025 September 2025 Security Updates Adobe Latest Product Security Updates Security update available…
- Cyber Morning Call
861 - Phishing contra dev compromete pacotes com 2Bi de downloads semanais
Referências do Episódio npm debug and chalk packages compromised Salt Typhoon and UNC4841: Silent Push Discovers New Domains; Urges Defenders to Check…
- Cyber Morning Call
860 - Vulnerabilidade crítica do SAP S/4HANA está sendo explorada em ataques
Referências do Episódio Critical SAP S/4HANA vulnerability now exploited in attacks Critical SAP S/4HANA code injection vulnerability (CVE-2025-42957)…
- Cyber Morning Call
859 - TP-Link: ataques exploram falhas em roteadores obsoletos
Referências do Episódio CISA Adds Two Known Exploited Vulnerabilities to Catalog CISA Flags TP-Link Router Flaws CVE-2023-50224 and CVE-2025-9377 as Actively…
- Cyber Morning Call
858 - Google corrige 2 zero-days no Android
Referências do Episódio Google fixes actively exploited Android flaws in September update Trojanized ScreenConnect installers evolve, dropping multiple RATs on…
- Cyber Morning Call
857 - Cloudflare registra o maior ataque de DDoS da história (até o momento)
Referências do Episódio Cloudflare blocks largest recorded DDoS attack peaking at 11.5 Tbps Azure DDoS Protection—2021 Q3 and Q4 DDoS attack trends Lazarus…
- Cyber Morning Call
856 - Aplicações com json exposto podem comprometer Azure AD, revela estudo.
Referências do Episódio Azure AD Client Secret Leak: The Keys to Cloud Predators for Hire: A Global Overview of Commercial Surveillance Vendors Roteiro e…
- Cyber Morning Call
855 - WhatsApp tem novo zero-day sob ataque
Referências do Episódio WhatsApp Security Advisories - 2025 Updates - August Update WhatsApp Patches Zero-Click Exploit Targeting iOS and macOS Devices 849 -…
- Cyber Morning Call
854 - APT SilverFox tem nova campanha baseada em driver
Referências do Episódio Human Risk Conference Brazil 2025 Chasing the Silver Fox: Cat & Mouse in Kernel Shadows Corruption and Control: How Turkmenistan turned…
- Cyber Morning Call
853 - Operação de espionagem reúne atores russos e chineses
Referências do Episódio ShadowSilk: A Cross-Border Binary Union for Data Exfiltration Storm-0501’s evolving techniques lead to cloud-based ransomware TAOTH…
- Cyber Morning Call
852 - Citrix corrige zero-day sob ataque no Netscaler
Referências do Episódio NetScaler ADC and NetScaler Gateway Security Bulletin for CVE-2025-7775, CVE-2025-7776 and CVE-2025-8424 CWE-119: Improper Restriction…
- Cyber Morning Call
851 - Docker corrige falha que permite controlar o host
Referências do Episódio Docker Fixes CVE-2025-9074, Critical Container Escape Vulnerability With CVSS Score 9.3 Deception in Depth: PRC-Nexus Espionage…
- Cyber Morning Call
850 - MURKY PANDA abusa de relações de confiança na nuvem
Referências do Episódio Human Risk Conference Brazil 2025 MURKY PANDA: A Trusted-Relationship Threat in the Cloud The Ghost in the Machine: The Complete…
- Cyber Morning Call
849 - Apple corrige 0-day sob ataque. Falha afeta IPhones, IPads e Macs
Referências do Episódio Apple fixes new zero-day flaw exploited in targeted attacks Russian state-sponsored espionage group Static Tundra compromises unpatched…
- Cyber Morning Call
848 - Malware explora vuln e aplica patch para evitar quadrilhas rivais
Referências do Episódio /bin/live - WOMCY Patching for persistence: How DripDropper Linux malware moves through the cloud CVE-2023-46604 Warlock: From…
- Cyber Morning Call
847 - PipeMagic explorou zero-day no Windows. Alvos no Brasil foram confirmados.
Referências do Episódio Evolution of the PipeMagic backdoor: from the RansomExx incident to CVE-2025-29824 Dissecting PipeMagic: Inside the architecture of a…
- Cyber Morning Call
846 - FortiWeb: Vunl crítica tem exploit parcial publicado
Referências do Episódio UAT-7237 targets Taiwanese web hosting infrastructure Researcher to release exploit for full auth bypass on FortiWeb CVE-2025-52970 -…
- Cyber Morning Call
845 - Falha CVSS 10 afeta controlador de firewalls da Cisco
Referências do Episódio Cisco Secure Firewall Management Center Software RADIUS Remote Code Execution Vulnerability Roteiro e apresentação: Carlos Cabral e…
- Cyber Morning Call
844 - PhantomCard: malware brasileiro rouba dados de cartão via NFC
Referências do Episódio PhantomCard: New NFC-driven Android malware emerging in Brazil 🇧🇷 Crypto24 Ransomware Group Blends Legitimate Tools with Custom Malware…
- Cyber Morning Call
843 - Patch Tuesday tem 0-day no Windows e falha crítica no FortiSIEM
Referências do Episódio Microsoft's August 2025 Security Updates BadSuccessor: Abusing dMSA to Escalate Privileges in Active Directory CVE-2025-25256 - Remote…
- Cyber Morning Call
842 - GPT 5 sofre jailbreak 24 após seu lançamento
Referências do Episódio Tenable Jailbreaks GPT-5, Gets It To Generate Dangerous Info Despite OpenAI’s New Safety Tech North Korean Kimsuky hackers exposed in…
- Cyber Morning Call
841 - Zero-day no WinRAR está sob exploração
Referências do Episódio WinRAR zero-day exploited to plant malware on archive extraction WinRAR Zero-Day Under Active Exploitation – Update to Latest Version…
- Cyber Morning Call
840 - SonicWall bota uma pedra no assunto sobre possível zero-day
Referências do Episódio Gen 7 and newer SonicWall Firewalls – SSLVPN Recent Threat Activity CVE-2024-40766 - SonicOS Improper Access Control Vulnerability…
- Cyber Morning Call
839 - Novo AV Killer é documentado no Brasil
Referências do Episódio Driver of destruction: How a legitimate driver is being used to take down AV processes Microsoft Exchange Server Hybrid Deployment…
- Cyber Morning Call
838 - Campanha usa IA pra clonar sites do governo brasileiro
Referências do Episódio GenAI Used For Phishing Websites Impersonating Brazil’s Government Android Security Bulletin—August 2025 Project AK47: Uncovering a…
- Cyber Morning Call
837 - Novo backdoor pra Linux abusa de módulo PAM
Referências do Episódio Webinar Tempest - Ciclo das águas: Ameaças e golpes do primeiro semestre de 2025 Plague: A Newly Discovered PAM-Based Backdoor for…
- Cyber Morning Call
836 - Novo backdoor pra Linux abusa de módulo PAM
Referências do Episódio Webinar Tempest - Ciclo das águas: Ameaças e golpes do primeiro semestre de 2025 Plague: A Newly Discovered PAM-Based Backdoor for…
- Cyber Morning Call
835 - Rússia usa AiTM pra atacar diplomatas em Moscou
Referências do Episódio Frozen in transit: Secret Blizzard’s AiTM campaign against diplomats Microsoft OAuth App Impersonation Campaign Leads to MFA Phishing O…
- Cyber Morning Call
834 - Pesquisa identifica patentes do APT Silk Typhoon
Referências do Episódio China’s Covert Capabilities | Silk Spun From Hafnium Analysis of the latest Silver Fox attack campaign disguised as a Flash plugin New…
- Cyber Morning Call
833 - Novos ataques contra o SAP NetWeaver são documentados
Referências do Episódio Auto-Color Backdoor: How Darktrace Thwarted a Stealthy Linux Intrusion CVE-2025-31324: Zero-Day Vulnerability in SAP NetWeaver…
- Cyber Morning Call
832 - Sploitlight: falha no Spotlight do macOS permite roubar dados do Apple Intelligence
Referências do Episódio Sploitlight: Analyzing a Spotlight-based macOS TCC vulnerability Revisiting UNC3886 Tactics to Defend Against Present Risk XWorm V6…
- Cyber Morning Call
831 - ToolShell segue rendendo assunto
Referências do Episódio ToolShell, SharePoint, and the Death of the Patch Window | Team Cymru ToolShell: An all-you-can-eat buffet for threat actors ToolShell…
- Cyber Morning Call
830 - Fire Ant: Campanha foca em ambientes VMware
Referências do Episódio Fire Ant: A Deep-Dive into Hypervisor-Level Espionage Key figure behind major Russian-speaking cybercrime forum targeted in Ukraine…
- Cyber Morning Call
829 - China é responsável por ataques ao SharePoint, afirma a Microsoft
Referências do Episódio /bin/live: Gustavo Gus Disrupting active exploitation of on-premises SharePoint vulnerabilities Cisco confirms active exploitation of…
- Cyber Morning Call
828 - Tensão entre Irã e Israel impulsiona malware para Android
Referências do Episódio Estúdio News - 19/07/2025 /bin/live: Gustavo Gus Lookout Discovers Iranian APT MuddyWater Leveraging DCHSpy During Israel-Iran Conflict…
- Cyber Morning Call
827 - Zero-day sob ataque no SharePoint recebe correção emergencial
Referências do Episódio SharePoint 0-day uncovered (CVE-2025-53770) CVE-2025-53770: Frequently Asked Questions About Zero-Day SharePoint Vulnerability…
- Cyber Morning Call
826 - Campanha contra Wordpress abusa do Google Tag Manager
Referências do Episódio Phish and Chips: China-Aligned Espionage Actors Ramp Up Taiwan Semiconductor Industry Targeting WordPress Redirect Malware Hidden in…
- Cyber Morning Call
825 - Nova campanha mira o SonicWall SMA 100 para roubar credenciais
Referências do Episódio Ongoing SonicWall Secure Mobile Access (SMA) Exploitation Campaign using the OVERSTEP Backdoor UNC6148 Backdoors Fully-Patched…
- Cyber Morning Call
824 - Mais um 0-day sob ataque é corrigido no Chrome
Referências do Episódio Stable Channel Update for Desktop Unmasking AsyncRAT: Navigating the labyrinth of forks Konfety Returns: Classic Mobile Threat with New…
- Cyber Morning Call
823 - CitrixBleed 2 vem sendo explorada desde junho, afirma pesquisador
Referências do Episódio CitrixBleed 2 situation update — everybody already got owned Contagious Interview Campaign Escalates With 67 Malicious npm Packages and…
- Cyber Morning Call
822 - FileFix: primeiros ataques reais são detectados
Referências do Episódio KongTuke FileFix Leads to New Interlock RAT Variant Introducing FileFix – A New Alternative to ClickFix AttacksIntroducing FileFix – A…