Cyber Morning Call

Referências do Episódio
WEBINAR: A CONFIANÇA COMO PORTA DE ENTRADA DO ATACANTE

One Misconfigured Server, Three Active Campaigns: Full exposure of three AiTM Phishing Operators

Improve Router Hygiene to Protect Against Russian State-Sponsored Targeting

CrashStealer: C++ macOS infostealer posing as crash reporter

OAuth Client ID Spoofing: Why Fake Client IDs Are Gaining Traction for Stealthy Enumeration 

Roteiro e apresentação: Carlos Cabral
Edição de áudio: Paulo Arruzzo 
Narração de encerramento: Bianca Garcia

Referências do Episódio
WEBINAR: A CONFIANÇA COMO PORTA DE ENTRADA DO ATACANTE

Progress Told ShareFile Customers to Pull the Plug on Their Servers. Here’s What We Know.

Unfit to Boot: Breaking U-Boot's FIT Signature Verification

Critical Zimbra Flaw Could Let Crafted Emails Run Malicious Code in User Sessions

One Target, Two Flags | Rival Espionage Actors Converge On Pakistani Law Enforcement

Roteiro e apresentação: Carlos Cabral
Edição de áudio: Paulo Arruzzo 
Narração de encerramento: Bianca Garcia

Referências do Episódio
WEBINAR: A CONFIANÇA COMO PORT A DE ENTRADA DO ATACANTE

GodDamn Ransomware: Latest Beast Rebrand Uses Malicious Driver to Disable Defenses

GigaWiper: Anatomy of a destructive backdoor assembled from multiple malware

Roteiro e apresentação: Carlos Cabral
Edição de áudio: Paulo Arruzzo 
Narração de encerramento: Bianca Garcia

Referências do Episódio
WEBINAR: A CONFIANÇA COMO PORT A DE ENTRADA DO ATACANTE

GhostApproval: A Trust Boundary Gap in AI Coding Assistants

ClickFix to Cash-Out: Anatomy of a Mexican Banking-Fraud Toolkit

Microsoft patches RoguePlanet Defender zero-day vulnerability

Hackers can use 9 of the most popular AI tools to assemble massive botnets

Coordinated npm and PyPI Campaign Typosquats Popular Secure Payment Apps

Sygnia Investigation Finds AI Accelerated Attack Enabled Lone Threat Actor to Rapidly Compromise Enterprise Cloud Environment

Juniper Security Advisories

Palo Alto Networks Security Advisories

Chrome Releases

Roteiro e apresentação: Carlos Cabral
Edição de áudio: Paulo Arruzzo 
Narração de encerramento: Bianca Garcia

Referências do Episódio
WEBINAR: A CONFIANÇA COMO PORT A DE ENTRADA DO ATACANTE

UAT-7810 continues building ORB networks using new malware

An Introduction to Operational Relay Box (ORB) Networks - Unpatched, Forgotten, and Obscured

IonStack part II: GhostLock, a stack-UAF that has existed in ALL Linux distributions for 15 years

15-Year-Old GhostLock Flaw Enables Root and Container Escape on Most Linux Distros

Vidar Stealer Unmasked: Code Signing Abuse, Go Loaders and File Inflation

The ‘Ghost’ in the Database: Recovering Active ADFS Signing Keys via Machine DPAPI

One Email Closer to the Edge: UNK_MassTraction & the Physics of Exploitation

Critical Gitea Docker Bug Under Active Exploitation Exposes Repositories and Secrets

Roteiro e apresentação: Carlos Cabral
Edição de áudio: Paulo Arruzzo 
Narração de encerramento: Bianca Garcia