Shows / Cyber Morning Call
Cyber Morning Call
Podcast de cibersegurança produzido pela Tempest com episódios diários, publicados logo pela manhã com aquilo que foi mais relevante nas últimas vinte e quatro horas em termos de novos ataques, vulnerabilidade ou ameaças. Tudo em menos de dez minutos e traduzido para uma linguagem fácil, produzido para que você possa ajustar o curso do seu dia de modo a tomar as melhores decisões de cibersegurança para sua empresa.
Episodes
- Cyber Morning Call
761 - Bot de spam usa IA para burlar filtros de segurança
Referências do Episódio AkiraBot | AI-Powered Bot Bypasses CAPTCHAs, Spams Websites At Scale -…
- Cyber Morning Call
760 - Patch Tuesday: 0-day no Windows tem sido ponte para ataques de ransomware
Referências do Episódio April 2025 Security Updates - https://msrc.microsoft.com/update-guide/releaseNote/2025-Apr Microsoft’s April 2025 Patch Tuesday…
- Cyber Morning Call
759 - Google corrige dois 0-days no Android
Referências do Episódio Android Security Bulletin—April 2025 Google fixes Android zero-days exploited in attacks, 60 other flaws How ToddyCat tried to hide…
- Cyber Morning Call
758 - Lazarus disseminou malware por 11 pacotes no npm
Referências do Episódio SOC Tempest com Google SecOps Lazarus Expands Malicious npm Campaign: 11 New Packages Add Malware Loaders and Bitbucket Payloads…
- Cyber Morning Call
757 - Novos ataques afetam dispositivos Ivanti
Referências do Episódio April Security Advisory Ivanti Connect Secure, Policy Secure & ZTA Gateways (CVE-2025-22457) Suspected China-Nexus Threat Actor…
- Cyber Morning Call
756 - Falha no TomCat é explorada apenas 30 horas após sua divulgação
Referências do Episódio Tomcat in the Crosshairs: New Research Reveals Ongoing Attacks CVE-2025-24813 Detail Stripe API Skimming Campaign: Additional Victims…
- Cyber Morning Call
755 - Gateways GlobalProtect estão sob scan massivo
Referências do Episódio Nearly 24,000 IPs Target PAN-OS GlobalProtect in Coordinated Login Scan Campaign Surge in Palo Alto Networks Scanner Activity Indicates…
- Cyber Morning Call
754 - Lazarus Group usa técnica ClickFix em nova campanha
Referências do Episódio From Contagious to ClickFake Interview: Lazarus leveraging the ClickFix tactic The Espionage Toolkit of Earth Alux: A Closer Look at…
- Cyber Morning Call
753 - Ataques abusam de 0-day no Firefox
Referências do Episódio Security Vulnerability fixed in Firefox 136.0.4, Firefox ESR 128.8.1, Firefox ESR 115.21.1 The Shelby Strategy SUN:DOWN – Destabilizing…
- Cyber Morning Call
752 - RedCurl migra de espionagem para ransomware
Referências do Episódio RedCurl's Ransomware Debut: A Technical Deep Dive You will always remember this as the day you finally caught FamousSparrow Inside…
- Cyber Morning Call
751 - Novos ataques exploram 0-day no Chrome
Referências do Episódio CVE-2025-2783 Operation ForumTroll: APT attack with Google Chrome zero-day exploit chain CVE-2025-26633: How Water Gamayun Weaponizes…
- Cyber Morning Call
750 - Vulnerabilidade afeta 43% de todos os ambientes em nuvem
Referências do Episódio IngressNightmare: 9.8 Critical Unauthenticated Remote Code Execution Vulnerabilities in Ingress NGINX Critical flaw in Next.js lets…
- Cyber Morning Call
749 - Weaver Ant: novo grupo de espionagem afeta empresas de telecom
Referências do Episódio Weaver Ant, the Web Shell Whisperer: Tracking a Live China-nexus Operation VanHelsing, new RaaS in Town Oracle denies breach after…
- Cyber Morning Call
748 - Credencial oculta em produto da Cisco é abusada em ataques
Referências do Episódio Critical Cisco Smart Licensing Utility flaws now exploited in attacks Cisco Smart Licensing Utility Vulnerabilities (CVE-2024-20439 e…
- Cyber Morning Call
747 - Dossiê sobre fabricante do spyware Graphite é publicado
Referências do Episódio Virtue or Vice? A First Look at Paragon’s Proliferating Spyware Operations Arcane stealer: We want all your data Roteiro e…
- Cyber Morning Call
746 - 11 operações de espionagem estão ocultando comandos em LNKs
Referências do Episódio /bin/live da Mente Binária ZDI-CAN-25373: Windows Shortcut Exploit Abused as Zero-Day in Widespread APT Campaigns CISA Warns of Active…
- Cyber Morning Call
745 - Apache Tomcat e PHP-CGI estão sob ataque
Referências do Episódio Threat actors rapidly exploit new Apache Tomcat flaw following PoC release StilachiRAT analysis: From system reconnaissance to…
- Cyber Morning Call
744 - Phishing afeta usuários do GitHub
Referências do Episódio Fake "Security Alert" issues on GitHub use OAuth app to hijack accounts What Is The New Steganographic Campaign Distributing Multiple…
- Cyber Morning Call
743 - Ataque ClickFix abusa do Booking.com
Referências do Episódio Phishing campaign impersonates Booking .com, delivers a suite of credential-stealing malware SocGholish’s Intrusion Techniques…
- Cyber Morning Call
742 - Roteadores Juniper na mira da espionagem chinesa
Referências do Episódio Ghost in the Router: China-Nexus Espionage Actor UNC3886 Targets Juniper Routers 2025-03 Out-of-Cycle Security Bulletin: Junos OS: A…
- Cyber Morning Call
741 - Patch Tuesday: Microsoft e Apple corrigem zero-days sob exploração
Referências do Episódio Windows Win32 Kernel Subsystem Elevation of Privilege Vulnerability New - CVE-2025-24983 Windows NTFS Information Disclosure…
- Cyber Morning Call
740 - APT Blind Eagle faz uso peculiar de vuln para Windows
Referências do Episódio Blind Eagle: …And Justice for All UTC−05:00 SideWinder targets the maritime and nuclear sectors with an updated toolset CVE-2017-11882…
- Cyber Morning Call
739 - Comandos ocultos são encontrados em popular chip de IOT
Referências do Episódio Undocumented commands found in Bluetooth chip used by a billion devices RootedCON - Attacking Bluetooth the easy way CVE-2025-27840…
- Cyber Morning Call
738 - Campanha de malvertising afetou mais de 1 milhão de dispositivos, afirma Microsoft
Referências do Episódio Malvertising campaign leads to info stealers hosted on GitHub GreyNoise Detects Active Exploitation of Silk Typhoon-Linked CVEs Kibana…
- Cyber Morning Call
737 - Zero-days em tecnologias VMware e Android estão sob ataque
Referências do Episódio VMSA-2025-0004: VMware ESXi, Workstation, and Fusion updates address multiple vulnerabilities (CVE-2025-22224, CVE-2025-22225…
- Cyber Morning Call
736 - Squidoor: ameaça afeta setores na América do Sul
Referências do Episódio Squidoor: Suspected Chinese Threat Actor’s Backdoor Targets Global Organizations You've Got Malware: FINALDRAFT Hides in Your Drafts…
- Cyber Morning Call
735 - CrowdStrike publica seu relatório anual
Referência do Episódio CrowdStrike 2025 Global Threat Report: Beware the Enterprising Adversary - Roteiro e apresentação: Carlos Cabral e Bianca Oliveira…
- Cyber Morning Call
734 - Aprendizados no leak do ransomware Black Basta
Referências do Episódio Roteiro e apresentação: Carlos Cabral e Bianca Oliveira Edição de áudio: Paulo Arruzzo Narração de encerramento: Bianca Garcia
- Cyber Morning Call
733 - Novo backdoor se disfarça de lib para Linux
Referências do Episódio Auto-Color: An Emerging and Evasive Linux Backdoor PolarEdge: Unveiling an uncovered IOT Botnet Massive Botnet Targets M365 with…
- Cyber Morning Call
732 - Check Point detalha como ocorreu o roubo de US$1,5 bi em criptoativos
Referências do Episódio The Bybit Incident: When Research Meets Reality The Largest Theft in History - Following the Money Trail from the Bybit Hack Angry…
- Cyber Morning Call
731 - Falha de 7 anos é a causa dos ataques do Salt Typhoon, revela a Cisco
Referências do Episódio Weathering the storm: In the midst of a Typhoon N.º 1: Tufões na América do Norte - Artigo da minha newsletter sobre o Salt Typhoon…
- Cyber Morning Call
730 - Palo Alto: Ataque encadeia 3 exploits contra firewalls da fabricante
Referências do Episódio Palo Alto Networks tags new firewall bug as exploited in attacks (CVE-2025-0111, CVE-2025-0108 e CVE-2024-9474) Citrix Releases…
- Cyber Morning Call
729 - Falhas de AitM e DoS afetam o OpenSSH
Referências do Episódio Qualys Security Advisory - CVE-2025-26465: MitM attack against OpenSSH's VerifyHostKeyDNS-enabled client | CVE-2025-26466: DoS attack…
- Cyber Morning Call
728 - Mustang Panda abusa de binário do Windows para burlar antivírus da ESET
Referências do Episódio Earth Preta Mixes Legitimate and Malicious Components to Sidestep Detection New Xerox Printer Flaws Could Let Attackers Capture Windows…
- Cyber Morning Call
727 - Grupo russo abusa de códigos de dispositivos em ataques contra redes Windows
[Referências do Episódio] Storm-2372 conducts device code phishing campaign CVE-2025-1094: PostgreSQL psql SQL injection (FIXED) Telegram Abused as C2 Channel…
- Cyber Morning Call
726 - Identificada campanha explorando a plataforma Dropbox
[Referências do Episódio] Analyzing DEEP#DRIVE: North Korean Threat Actors Observed Exploiting Trusted Platforms for Targeted Attacks -…
- Cyber Morning Call
725 - Falsos membros da gangue Babuk empregam re-extorsões
[Referências do Episódio] Babuk Impersonators Leverage a Brand Name & Previously Stolen Data to Engage in Re-Extortions…
- Cyber Morning Call
724 - Patch Tuesday de fevereiro corrige duas vulnerabilidades exploradas em ataques
[Referências do Episódio] February 2025 Security Updates -https://msrc.microsoft.com/update-guide/releaseNote/2025-Feb Authentication bypass in Node.js…
- Cyber Morning Call
723 - Operação policial derruba DLS do grupo de ransomware 8Base
[Referências do Episódio] Police arrests 4 Phobos ransomware suspects, seizes 8Base sites…
- Cyber Morning Call
722 - Brasil é visado em campanha do BadIIS
[Referências do Episódio] Chinese-Sepaking Group Manipulates SEO with BadIIS -https://www.trendmicro.com/en_us/research/25/b/chinese-speaking-group-manipulates-…
- Cyber Morning Call
721 - Identificada exploração de falhas recém-corrigidas no SimpleHelp
[Referências do Episódio] Not-so-SimpleHelp exploits enabling deployment of Sliver backdoor -…
- Cyber Morning Call
720 - SparkCat é visto na Google Play e na App Store
[Referências do Episódio] Take my money: OCR crypto stealers in Google Play and App Store -…
- Cyber Morning Call
719 - Documentadas brechas para ataques Supply Chain através de buckets S3
[Referências do Episódio] 8 Million Requests Later, We Made The SolarWinds Supply Chain Attack Look Amateur -…
- Cyber Morning Call
718 - Identificados pacotes maliciosos no PyPI com temática do DeepSeek
[Referências do Episódio] Malicious packages deepseek and deepseekai published in Python Package Index -…
- Cyber Morning Call
717 - Meta interrompe campanha de spyware
[Referências do Episódio] WhatsApp says journalists and civil society members were target of Israeli spyware -…
- Cyber Morning Call
716 - Trojan bancário Coyote visa novamente alvos brasileiros
[Referências do Episódio] Coyote Banking Trojan: A Stealthy Attack via LNK files -…
- Cyber Morning Call
715 - Nova campanha do Lazarus Group visando desenvolvedores
[Referências do Episódio] Operation Phantom Circuit: North Korea’s Global Data Exfiltration Campaign -…
- Cyber Morning Call
714 - Documentado surgimento do backdoor TorNet
[Referências do Episódio] New TorNet backdoor seen in widespread campaign - https://blog.talosintelligence.com/new-tornet-backdoor-campaign/ Security Brief…
- Cyber Morning Call
712 - Tempest analisa suposto ataque do grupo GD LockerSec contra AWS Amazon
[Referências do Episódio] Tempest analisa suposto ataque contra AWS Amazon pelo grupo GD LockerSec Exploit Me, Baby, One More Time: Command Injection in…
- Cyber Morning Call
711 - O Cyber Morning Call faz 3 anos!
[Referências do Episódio] TLP Black, minha newsletter - https://tlpblack.substack.com/ Product Notice: Urgent Security Notification - SMA 1000 -…
- Cyber Morning Call
710 - Extensões maliciosas do Chrome afetam centenas de milhares de usuários
[Referências do Episódio] Targeted supply chain attack against Chrome browser extensions -…
- Cyber Morning Call
709 - Quadrilhas usam MS Teams para disseminar ransomware
[Referências do Episódio] Sophos MDR tracks two ransomware campaigns using “email bombing,” Microsoft Teams “vishing” -…
- Cyber Morning Call
708 - GamaCopy imita Gamaredom em ataques com arquivos 7z-SFX
[Referências do Episódio] Love and hate under war: The GamaCopy organization, which imitates the Russian Gamaredon, uses military — related bait to launch…
- Cyber Morning Call
707 - EUA sanciona envolvidos nos ataques do Silk Typhoon e Salt Typhoon
[Referências do Episódio] Treasury Sanctions Company Associated with Salt Typhoon and Hacker Associated with Treasury Compromise -…
- Cyber Morning Call
706 - Nova campanha de phishing da Rússia afeta contas no WhatsApp
[Referências do Episódio] New Star Blizzard spear-phishing campaign targets WhatsApp accounts -…
- Cyber Morning Call
705 - Leak afeta 15 mil firewalls Fortinet
[Referências do Episódio] Hackers leak configs and VPN credentials for 15,000 FortiGate devices -…
- Cyber Morning Call
704 - Patch Tuesday: Zero-days sob exploração em produtos Fortinet e Microsoft
[Referências do Episódio] Atualizações de Segurança de janeiro de 2025 - https://msrc.microsoft.com/update-guide/releaseNote/2025-Jan Microsoft January 2025…
- Cyber Morning Call
703 - Campanha de extorsão abusa da criptografia da AWS contra buckets S3
[Referências do Episódio] TLP Black - https://tlpblack.substack.com/p/n-1-tufoes-na-america-do-norte Abusing AWS Native Services: Ransomware Encrypting S3…
- Cyber Morning Call
702 - Novo ransomware usa código gerado por IA
[Referências do Episódio] FunkSec – Alleged Top Ransomware Group Powered by AI -…