Cyber Morning Call

Referências do Episódio
Proxying to Compromise: SonicWall Secure Mobile Access 0-day Exploitation

wp2shell: Pre Authentication RCE in WordPress Core

WordPress Core "wp2shell" RCE flaws get public exploits, patch now

Three Steps to the Terminal: A Siemens ROX II Zero-Day Trilogy

HOLLOWGRAPH: Turning Microsoft 365 Calendars into Covert Command-and-Control Channels

OpenSSL HollowByte: A DoS Hiding in 11 Bytes

New North Korean campaign uses fake coding interviews to steal developer credentials

Roteiro e apresentação: Carlos Cabral
Edição de áudio: Paulo Arruzzo 
Narração de encerramento: Bianca Garcia

Referências do Episódio
UAT-11795 deploys novel Starland RAT and bespoke WLDR C2 implant in financially motivated campaign

ClickLock Stealer: Paste Once, Lose Everything

ACR Stealer: Two observed intrusion chains amid increased threat activity

Spirals: New Stealthy Ransomware Deployed Against Asian IT Company

GoSerpent: a persistent threat evolves with sophisticated data collection and exfiltration

Roteiro e apresentação: Carlos Cabral
Edição de áudio: Paulo Arruzzo 
Narração de encerramento: Bianca Garcia

Referências do Episódio
Chaotic Eclipse Unveils LegacyHive Exploit Affecting Fully Patched Windows Systems

TuxBot v3: Inside an IoT Botnet Framework With LLM-Assisted Development

ClaudeFix: Shared Claude Chats Meet ClickFix

Roteiro e apresentação: Carlos Cabral
Edição de áudio: Paulo Arruzzo 
Narração de encerramento: Bianca Garcia

Referências do Episódio
SonicWall SMA1000 Series Appliances Affected By Multiple Vulnerabilities

Two SonicWall SMA 1000 Zero-Days Exploited, One Could Enable Admin Commands

Microsoft July 2026 Security Updates

SAP Security Patch Day - July 2026

Progress confirms ShareFile zero-day flaw behind Storage Zone shutdown

Roteiro e apresentação: Carlos Cabral
Edição de áudio: Paulo Arruzzo 
Narração de encerramento: Bianca Garcia

Referências do Episódio
WEBINAR: A CONFIANÇA COMO PORTA DE ENTRADA DO ATACANTE

One Misconfigured Server, Three Active Campaigns: Full exposure of three AiTM Phishing Operators

Improve Router Hygiene to Protect Against Russian State-Sponsored Targeting

CrashStealer: C++ macOS infostealer posing as crash reporter

OAuth Client ID Spoofing: Why Fake Client IDs Are Gaining Traction for Stealthy Enumeration 

Roteiro e apresentação: Carlos Cabral
Edição de áudio: Paulo Arruzzo 
Narração de encerramento: Bianca Garcia