Cyber Morning Call

Referências do Episódio
Mais de 430 mil firewalls corporativos são comprometidos em operação de roubo de credenciais

Kazuar: Anatomy of a nation-state botnet

STOCKSTAY Another Day: The Latest Addition to Turla’s Intelligence Gathering Apparatus

Bluekit Phishing-as-a-Service: Browser-in-the-Middle, Evolved

AISLE Discovers 6 New CVEs in curl, Including the Oldest Issue Ever Reported

Turing Day 2026 | 6º edição

Roteiro e apresentação: Carlos Cabral
Edição de áudio: Paulo Arruzzo 
Narração de encerramento: Bianca Garcia

Referências do Episódio
TURING DAY 2026 | 6ª EDIÇÃO - DIA 25/06

Zero-Day Exploitation of Vulnerability (CVE-2026-20245) in Cisco Catalyst SD-WAN Manager

CVE-2026-20245 - Cisco Catalyst SD-WAN Controller, Catalyst SD-WAN Manager, and Catalyst SD-WAN Validator Authenticated Privilege Escalation Vulnerability

CVE-2026-20127 - Cisco Catalyst SD-WAN Controller Authentication Bypass Vulnerability

CVE-2026-20182 - Cisco Catalyst SD-WAN Controller Authentication Bypass Vulnerability

Backdoor.Mistic: New Backdoor May be Linked to Ransomware Access Broker

StrikeShark: investigating a new campaign delivering Cobalt Strike through SharkLoader

ESET takes part in Operation Endgame to disrupt Amadey and Stealc

StealC and Amadey: Breaking down infostealers and the cybercrime services that deliver them

StealC You Later: Proofpoint and IBM X-Force Support Operation Endgame Disruptions

Amadey and StealC: Malware-as-a-Service Unavailable

Roteiro e apresentação: Carlos Cabral
Edição de áudio: Paulo Arruzzo 
Narração de encerramento: Bianca Garcia

Referências do Episódio
TURING DAY 2026 | 6ª EDIÇÃO - DIA 25/06

macOS.Gaslight | Rust Backdoor Turns Prompt Injection on the Analyst, Not the Sandbox

New macOS ClickFix attack silently mounts DMGs to push infostealer

Cisco Unified CM Flaw Exploited After PoC Reveals File-Write Path to Root

Roteiro e apresentação: Carlos Cabral
Edição de áudio: Paulo Arruzzo 
Narração de encerramento: Bianca Garcia

Referências do Episódio
TURING DAY 2026 | 6ª EDIÇÃO - DIA 25/06

A VBScript campaign distributed through WhatsApp deploying RMM software

FortiBleed campaign used custom FortiGate sniffer to steal credentials

From Langflow to Monero: Inside CVE-2026-33017 Cryptominer

PixelSmash – Critical FFmpeg Vulnerability Turns Media Files into Weapons

DifyTap: Zafran discovers how attackers can silently wiretap AI data across tenants on a platform powering 1M+ apps

Roteiro e apresentação: Carlos Cabral
Edição de áudio: Paulo Arruzzo 
Narração de encerramento: Bianca Garcia

Referências do Episódio
TURING DAY 2026 | 6ª EDIÇÃO - DIA 25/06

Introducing usbliter8: An A12/A13 SecureROM exploit

Webinar Tempest - Superfície exposta, acesso concedido: como ativos esquecidos formam o caminho para o atacante

Salesforce Disables Klue App Integration After OAuth Token Abuse Exposes Customer Data

Roteiro e apresentação: Carlos Cabral
Edição de áudio: Paulo Arruzzo 
Narração de encerramento: Bianca Garcia