Cyber Morning Call

Referências do Episódio
Authenticated RCE via Argument Injection in Gogs (NOT FIXED)

Typosquatted npm packages used to steal cloud and CI/CD secrets

Download pumping: New npm deception technique for supply chain attacks

Roteiro e apresentação: Carlos Cabral
Edição de áudio: Paulo Arruzzo 
Narração de encerramento: Bianca Garcia

Referências do Episódio
FortiClient EMS Exploited via CVE-2026-35616 to Deliver EKZ Infostealer Disguised as a Fortinet Patch

Pirates in the crosshairs: how one cybercrime gang has been infecting book, movie, and TV show fans for years

Commit to Compromise: A New Threat Actor Targeting the Cryptocurrency Industry's Software Development Infrastructure

GlassWorm Malware Takedown Disrupts Developer Supply Chain Attack Infrastructure

Roteiro e apresentação: Carlos Cabral
Edição de áudio: Paulo Arruzzo 
Narração de encerramento: Bianca Garcia

Referências do Episódio
BTMOB: A stealthy RAT burrowing deep into Android devices

Detecting Tycoon 2FA AiTM attacks across Entra ID and Google Workspace

Microsoft SharePoint Has a New RCE Flaw. If You Haven’t Patched Yet, Go Do That.

CVE-2026-45659 - Microsoft SharePoint Remote Code Execution Vulnerability

Fake software on GitHub and SourceForge distribute Deno RAT 

Roteiro e apresentação: Carlos Cabral
Edição de áudio: Paulo Arruzzo 
Narração de encerramento: Bianca Garcia

Referências do Episódio
Smart Contracts for C&C: How ClearFake Hid in Plain Sight on BSC Testnet

Exploitation of KnowledgeDeliver via ViewState Deserialization Vulnerability

Roteiro e apresentação: Carlos Cabral
Edição de áudio: Paulo Arruzzo 
Narração de encerramento: Bianca Garcia

Referências do Episódio
TrapDoor Crypto Stealer Supply Chain Attack Hits 34 Packages and Hundreds of Versions Across npm, PyPI, and Crates.io

2 PhaaS 2 Furious: The Evolution of Chinese-language Phishing Services

Analyzing Void Dokkaebi’s Cython-Compiled InvisibleFerret Malware

Fast and Furious – Nimbus Manticore Operations During the Iranian Conflict

Tracking Iranian APT Screening Serpens’ 2026 Espionage Campaigns

U.S. CISA adds a flaw in Drupal Core to its Known Exploited Vulnerabilities catalog

Roteiro e apresentação: Carlos Cabral
Edição de áudio: Paulo Arruzzo 
Narração de encerramento: Bianca Garcia