Cyber Morning Call

Referências do Episódio
All supported cPanel versions hit by critical auth bug, now patched

The Internet Is Falling Down, Falling Down, Falling Down (cPanel & WHM Authentication Bypass CVE-2026-41940)

Copy Fail: 732 Bytes to Root on Every Major Linux Distribution.

Official SAP npm packages compromised to steal credentials

Supply Chain Campaign Targets SAP npm Packages with Credential-Stealing Malware

Claude adds malware to crypto agent

Roteiro e apresentação: Carlos Cabral
Edição de áudio: Paulo Arruzzo 
Narração de encerramento: Bianca Garcia

Referências do Episódio
Securing GitHub: Wiz Research uncovers Remote Code Execution in GitHub.com and GitHub Enterprise Server (CVE-2026-3854)

VECT: Ransomware by design, Wiper by accident

Roteiro e apresentação: Carlos Cabral
Edição de áudio: Paulo Arruzzo 
Narração de encerramento: Bianca Garcia

Referências do Episódio
WEBINAR TEMPEST: Superfície exposta, acesso concedido: como ativos esquecidos formam o caminho perfeito para o atacante

Microsoft Patches Entra ID Role Flaw That Enabled Service Principal Takeover

Agent ID Administrator scope overreach: Service Principal takeover in Entra ID

CVE-2026-25874: Hugging Face LeRobot Unauthenticated RCE via Pickle Deserialization

CVE-2026-42208: Targeted SQL injection against LiteLLM's authentication path discovered 36 hours following vulnerability disclosure

Researchers Uncover 73 Fake VS Code Extensions Delivering GlassWorm v2 Malware

Roteiro e apresentação: Carlos Cabral
Edição de áudio: Paulo Arruzzo 
Narração de encerramento: Bianca Garcia

Referências do Episódio
WEBINAR TEMPEST: Superfície exposta, acesso concedido: como ativos esquecidos formam o caminho perfeito para o atacante

CVE-2026-40050 — CrowdStrike LogScale Unauthenticated Path Traversal

Checkmarx Security Update: April 26

Checkmarx Security Update: April 22

Roteiro e apresentação: Carlos Cabral
Edição de áudio: Paulo Arruzzo 
Narração de encerramento: Bianca Garcia

Referências do Episódio
WEBINAR TEMPEST: Superfície exposta, acesso concedido: como ativos esquecidos formam o caminho perfeito para o atacante

fast16 | Mystery ShadowBrokers Reference Reveals High-Precision Software Sabotage 5 Years Before Stuxnet

Bitwarden CLI Compromised in Ongoing Checkmarx Supply Chain Campaign

Checkmarx Security Update: April 22

UAT-4356's Targeting of Cisco Firepower Devices

GopherWhisper: A burrow full of malware

Snow Flurries: How UNC6692 Employed Social Engineering to Deploy a Custom Malware Suite

RecrutaFraude: malware para Android foca em financiar veículos com dados de pessoas em busca de emprego

Roteiro e apresentação: Carlos Cabral
Edição de áudio: Paulo Arruzzo 
Narração de encerramento: Bianca Garcia