Shows / Cyber Morning Call
Cyber Morning Call
Podcast de cibersegurança produzido pela Tempest com episódios diários, publicados logo pela manhã com aquilo que foi mais relevante nas últimas vinte e quatro horas em termos de novos ataques, vulnerabilidade ou ameaças. Tudo em menos de dez minutos e traduzido para uma linguagem fácil, produzido para que você possa ajustar o curso do seu dia de modo a tomar as melhores decisões de cibersegurança para sua empresa.
Episodes
- Cyber Morning Call
821 - ZuRu ressurge trojanizado em client SSH
Referências do Episódio macOS.ZuRu Resurfaces | Modified Khepri C2 Hides Inside Doctored Termius App CVE-2025-48384: Git vulnerable to arbitrary file write on…
- Cyber Morning Call
820 - Juniper corrige Blast-RADIUS e falha crítica em interface web
Referências do Episódio 2025-07 Security Bulletin: Junos OS and Junos OS Evolved: Vulnerability in the RADIUS protocol for Subscriber Management (Blast-RADIUS)…
- Cyber Morning Call
819 - Patch Tuesday tem 0-day no SQL Server e falha séria no FortiWeb
Referências do Episódio July 2025 Security Updates CVE-2025-25257 - Unauthenticated SQL injection in GUI Public exploits released for Citrix Bleed 2 NetScaler…
- Cyber Morning Call
818 - Ransomware Bert afeta alvos Windows e Linux
Referências do Episódio BERT Ransomware Group Targets Asia and Europe on Multiple Platforms Batavia spyware steals data from Russian organizations Gamers…
- Cyber Morning Call
817 - Mais de 620 drivers são usados em ataques nos últimos 5 anos, afirma estudo
Referências do Episódio Exploiting Trust: How Signed Drivers Fuel Modern Kernel Level Attacks on Windows Exclusive disclosure of the attack activities of the…
- Cyber Morning Call
816 - Ataque contra empresa de software resulta em quase um R$1 bi em pix fraudulentos
Referências do Episódio Na madrugada, um PIX de R$ 18 milhões. Começava o assalto BMP diz que suas contas reserva no BC foram acessadas em ataque hacker à C&M…
- Cyber Morning Call
815 - Google corrige mais um 0-day no Chrome
Referências do Episódio Stable Channel Update for Desktop (CVE-2025-6554) Update your Chrome to fix new actively exploited zero-day vulnerability DCRAT…
- Cyber Morning Call
814 - Fazendas de laptops, facilitadores e VPNs: Microsoft descreve IT Workers
Referências do Episódio Jasper Sleet: North Korean remote IT workers’ evolving tactics to infiltrate organizations DOJ raids 29 ‘laptop farms’ in crackdown on…
- Cyber Morning Call
813 - Falhas em chip Bluetooth permitem grampo em headphones
Referências do Episódio Security Advisory: Airoha-based Bluetooth Headphones and Earbuds Tracing Blind Eagle to Proton66 CVE-2025-5777, CVE-2025-6543…
- Cyber Morning Call
812 - Meu brother, troque a senha da sua impressora Brother
Referências do Episódio Brother printer bug in 689 models exposes default admin passwords APT42 impersonates cyber professionals to phish Israeli academics and…
- Cyber Morning Call
811 - CitrixBleed2: Nova falha permite roubar credenciais do Netscaler
Referências do Episódio CitrixBleed 2: Electric Boogaloo — CVE-2025–5777 NetScaler ADC and NetScaler Gateway Security Bulletin for CVE-2025-5349 and…
- Cyber Morning Call
810 - Variante da técnica de ClickFix é documentada
Referências do Episódio Introducing FileFix – A New Alternative to ClickFix AttacksIntroducing FileFix – A New Alternative to ClickFix Attacks Vídeo que fiz…
- Cyber Morning Call
809 - Echo Chamber Attack: Nova técnica burla segurança de LLMs
Referências do Episódio Echo Chamber: A Context-Poisoning Jailbreak That Bypasses LLM Guardrails DRAT V2: Updated DRAT Emerges in TAG-140’s Arsenal Canada says…
- Cyber Morning Call
808 - SparkKitty: novo trojan é encontrado na App Store e no Google Play
Referências do Episódio SparkKitty, SparkCat’s little brother: A new Trojan spy found in the App Store and Google Play Resurgence of the Prometei Botnet…
- Cyber Morning Call
807 - Sitecore tem senha “b” chumbada no código
Referências do Episódio /bin/live - hackerspaces Vulnerabilities Resolved in Veeam Backup & Replication 12.3.2 Is b For Backdoor? Pre-Auth RCE Chain In…
- Cyber Morning Call
806 - Operação derruba mercado de drogas na dark web
Referências do Episódio Turing Day 2025 – 5º edição - 17/06 /bin/live - hackerspaces Europe-wide takedown hits longest-standing dark web drug market Critical…
- Cyber Morning Call
805 - Ransomware Fog é equipado com wipe
Referências do Episódio Turing Day 2025 – 5º edição - 17/06 /bin/live - hackerspaces Anubis: A Closer Look at an Emerging Ransomware with Built-in Wiper…
- Cyber Morning Call
804 - Spyware: Novos estudos revelam atividade recente do Graphite e do Predator
Referências do Episódio Turing Day 2025 – 5º edição - 17/06 Graphite Caught: First Forensic Confirmation of Paragon’s iOS Mercenary Spyware Finds Journalists…
- Cyber Morning Call
803 - Primeira vuln zero-click em IA é documentada
Referências do Episódio Zero-click AI data leak flaw uncovered in Microsoft 365 Copilot 20,000 malicious IPs and domains taken down in INTERPOL infostealer…
- Cyber Morning Call
802 - Patch Tuesday tem vuln sendo explorada por APT do Emirados Árabes Unidos
Referências do Episódio Turing Day 2025 – 5º edição - 17/06 Microsoft June 2025 Patch Tuesday fixes exploited zero-day, 66 flaws CVE-2025-33053, Stealth Falcon…
- Cyber Morning Call
801 - SentinelOne detalha ataques persistente de grupos chineses
Referências do Episódio Turing Day 2025 – 5º edição - 17/06 Follow the Smoke | China-nexus Threat Actors Hammer At the Doors of Top Tier Targets An…
- Cyber Morning Call
800 - Ransomware Qlin tem atacado dispositivos Fortinet
Referências do Episódio Turing Day 2025 – 5º edição - 17/06 SOC Tempest com Google SecOps Critical Fortinet flaws now exploited in Qilin ransomware attacks…
- Cyber Morning Call
799 - Nova falha afeta UEFI da AMD com firmware da AMI
Referências do Episódio Turing Day 2025 – 5º edição - 17/06 SMM Callout Vulnerabilities in UEFI Power Automate Elevation of Privilege Vulnerability…
- Cyber Morning Call
798 - Falha crítica afeta produtos Cisco em nuvem
Referências do Episódio Cisco Identity Services Engine on Cloud Platforms Static Credential Vulnerability Hello, Operator? A Technical Analysis of Vishing…
- Cyber Morning Call
797 - Crocodilus: novo trojan para Android se torna global
Referências do Episódio Crocodilus Mobile Malware: Evolving Fast, Going Global Roundcube ≤ 1.6.10 Post-Auth RCE via PHP Object Deserialization Prova de…
- Cyber Morning Call
796 - 0-days sob ataque afetam Chrome e drivers da Qualcomm
Referências do Episódio Stable Channel Update for Desktop New Chrome Zero-Day Actively Exploited; Google Issues Emergency Out-of-Band Patch Qualcomm June 2025…
- Cyber Morning Call
795 - EUA sanciona empresa de “lavagem de infraestrutura”
Referências do Episódio SOC Tempest com Google SecOps Treasury Takes Action Against Major Cyber Scam Facilitator Chasing Eddies: New Rust- based InfoStealer…
- Cyber Morning Call
794 - Hype sobre IA é abusado em ataques
Referências do Episódio Cybercriminals camouflaging threats as AI tool installers Qualys TRU Discovers Two Local Information Disclosure Vulnerabilities in…
- Cyber Morning Call
793 - Ataques do APT41 abusam do Google Calendar
Referências do Episódio Mark Your Calendar: APT41 Innovative Tactics PumaBot: Novel Botnet Targeting IoT Surveillance Devices Zanubis in motion: Tracing the…
- Cyber Morning Call
792 - Novo grupo chinês ataca o Brasil
Referências do Episódio Earth Lamia Develops Custom Arsenal to Target Multiple Industries DragonForce actors target SimpleHelp vulnerabilities to attack MSP…
- Cyber Morning Call
791 - Campanha afeta instâncias Craft CMS com 0-day CVSS 10
Referências do Episódio The Sharp Taste of Mimo’lette: Analyzing Mimo’s Latest Campaign targeting Craft CMS Usage statistics and market share of Craft CMS How…
- Cyber Morning Call
790 - FBI alerta para ataques do Silent Ransom
Referências do Episódio Silent Ransom Group Targeting Law Firms Scarcity signals: Are rare activities red flags? APT그룹추적보고서 TA-ShadowCricket NSIS Abuse and…
- Cyber Morning Call
789 - Operação desmantela o Danabot
Referências do Episódio Danabot: Analyzing a fallen empire ViciousTrap – Infiltrate, Control, Lure: Turning edge devices into honeypots en masse. Inside…
- Cyber Morning Call
788 - Falha crítica no AD ainda não tem solução
Referências do Episódio BadSuccessor: Abusing dMSA to Escalate Privileges in Active Directory Europol and Microsoft disrupt world’s largest infostealer Lumma…
- Cyber Morning Call
787 - Ataques afetam Ivanti EPMM
Referências do Episódio Ivanti EPMM RCE Vulnerability Chain Exploited in the Wild Cloudy with a Chance of Hijacking Forgotten DNS Records Enable Scam Actor…
- Cyber Morning Call
786 - Mozilla corrige 2 zero-days, fruto da pwn2own
Referências do Episódio Firefox Security Response to pwn2own 2025 Hackers earn $1,078,750 for 28 zero-days at Pwn2Own Berlin How Interlock attacks IT…
- Cyber Morning Call
785 - Dispositivos não autorizados em inversores de energia chineses são descobertos
Referências do Episódio Chinese ‘kill switches’ found hidden in US solar farms Another Confluence Bites the Dust: Falling to ELPACO-team Ransomware Roteiro e…
- Cyber Morning Call
784 - FBI alerta: áudios de deepfake têm sido usados contra autoridades no EUA
Referências do Episódio Alert Number: I-051525-PSA - May 15, 2025 - Senior US Officials Impersonated in Malicious Messaging Campaign Operation RoundPress…
- Cyber Morning Call
783 - DarkCloud Stealer: Brasil é 2º lugar dentre os alvos
Referências do Episódio DarkCloud Stealer: Comprehensive Analysis of a New Attack Chain That Employs AutoIt Stable Channel Update for Desktop Excel(ent)…
- Cyber Morning Call
782 - Patch Tuesday: Pelo menos, 7 0-days estão sob ataque
Referências do Episódio Microsoft May 2025 Patch Tuesday fixes 5 exploited zero-days, 72 flaws Stack-based buffer overflow vulnerability in API Security…
- Cyber Morning Call
781 - APT abusa de cadeia de suprimentos de drones
Referências do Episódio Earth Ammit Disrupts Drone Supply Chains Through Coordinated Multi-Wave Attacks in Taiwan Marbled Dust leverages zero-day in Output…
- Cyber Morning Call
780 - Campanha oculta malware em bitmaps presentes em aplicações .NET
Referências do Episódio Stealthy .NET Malware: Hiding Malicious Payloads as Bitmap Resources Breaking the Sound Barrier Part I: Fuzzing CoreAudio with Mach…
- Cyber Morning Call
779 - Brasil é o principal alvo de campanha que instala RMM
Referências do Episódio Spam campaign targeting Brazil abuses Remote Monitoring and Management tools Ascensão do uso de softwares de monitoramento e…
- Cyber Morning Call
778 - Falha grave afeta o Cisco IOS XE
Referências do Episódio CVE-2025-20188 - Cisco IOS XE Wireless Controller Software Arbitrary File Upload Vulnerability Ransomware Attackers Leveraged Privilege…
- Cyber Morning Call
777 - Jackpot edition - 777
Referências do Episódio Samsung MagicINFO 9 Server RCE flaw now exploited in attacks Samsung SVP-AUG-2024 Canary Exploit tool for CVE-2025-30065 Apache Parquet…
- Cyber Morning Call
776 - BYOI: nova técnica permite desativar EDRs
Referências do Episódio Bring Your Own Installer: Bypassing SentinelOne Through Agent Version Change Interruption Boletim de segurança do Android: maio de 2025…
- Cyber Morning Call
775 - Backdoor acorda após 6 anos e afeta o e-commerce
Referências do Episódio SOC Tempest com Google SecOps I StealC You: Tracking the Rapid Changes To StealC wget to Wipeout: Malicious Go Modules Fetch…
- Cyber Morning Call
774 - Dispositivos SonicWall estão sob ataque
Referências do Episódio SonicWall SSL-VPN SMA100 Version 10.x Is Affected By Multiple Vulnerabilities SonicWall SMA100 SSL-VPN Affected By Multiple…
- Cyber Morning Call
773 - Google: 75 0-days estiveram sob ataque em 2024
Referências do Episódio Hello 0-Days, My Old Friend: A 2024 Zero-Day Exploitation Analysis Outlaw cybergang attacking targets worldwide Uncovering MintsLoader…
- Cyber Morning Call
772 - Como o apagão em Portugal e Espanha afetou a Internet
Referências do Episódio How the April 28, 2025, power outage in Portugal and Spain impacted Internet traffic and connectivity Dashboard com os servidores…
- Cyber Morning Call
771 - SAP tem 0-day sob exploração
Referências do Episódio CVE-2025-31324: Zero-Day Vulnerability in SAP NetWeaver Exploited in the Wild ReliaQuest Uncovers New Critical Vulnerability in SAP…
- Cyber Morning Call
770 - Earth Kurma: Campanha de espionagem afeta governos no Sudeste Asiático
Referências do Episódio Earth Kurma APT Campaign Targets Southeast Asian Government, Telecom Sectors io_uring Is Back, This Time as a Rootkit Fire In The Hole…
- Cyber Morning Call
769 - Mandiant e Verizon lançam seus relatórios anuais
Referências do Episódio M-Trends 2025: Data, Insights, and Recommendations From the Frontlines 2025 Data Breach Investigations Report Distribution of…
- Cyber Morning Call
768 - Biblioteca do Ripple no npm é comprometida para roubo de chaves
Referências do Episódio Ripple's xrpl.js npm Package Backdoored to Steal Private Keys XRP supply chain attack: Official NPM package infected with crypto…
- Cyber Morning Call
767 - Falha CVSS 10 no Erlang/OTP SSH tem exploit publicado
Referências do Episódio SOC Tempest com Google SecOps CVE-2025-32433: Erlang/OTP SSH Unauthenticated Remote Code Execution Vulnerability Billbug: Intrusion…
- Cyber Morning Call
766 - Pesquisadores alertam sobre falha em dispositivos Windows sob exploração
Referências do Episódio CVE-2025-24054, NTLM exploit in the wild About Apple Security Updates CISA adds One Known Exploited Vulnerability to Catalog Roteiro e…
- Cyber Morning Call
765 - Ataque de Phishing do APT29 Visa Diplomatas Europeus
Referências do Episódio Renewed APT29 Phishing Campaign Against European Diplomats UNC5174’s evolution in China’s ongoing cyber warfare: From SNOWLIGHT to…
- Cyber Morning Call
764 - BPFDoor: Malware difícil de detectar permite movimentação lateral
Referências do Episódio BPFDoor’s Hidden Controller Used Against Asia, Middle East Targets Cyber Threats 2021:A Year in Retrospect Red Menshen (a.k.a. Earth…
- Cyber Morning Call
763 - Palo Alto Networks na mira de campanha de brute force
Referências do Episódio Palo Alto warns of brute-force login attempts on PAN-OS GlobalProtect gateways indicating possible upcoming attacks Slow Pisces Targets…
- Cyber Morning Call
762 - Plataforma de smishing opera em 121 países, inclusive no Brasil
Referências do Episódio Unraveling the U.S. toll road smishing scams Smishing Triad: Chinese eCrime Group Targets 121+ Countries, Intros New Banking Phishing…