Cyber Morning Call

• 733 - Novo backdoor se disfarça de lib para Linux

  Referências do Episódio Auto-Color: An Emerging and Evasive Linux Backdoor PolarEdge: Unveiling an uncovered IOT Botnet Massive Botnet Targets M365 with Stealthy Password Spraying Attacks. FatalRAT attacks in APAC. Silent Killers: Unmasking a Large-Scale Legacy Driver Exploitation CampaignRoteiro e apresentação: Carlos Cabral e Bianca OliveiraEdição de áudio: Paulo ArruzzoNarração de encerramento: Bianca Garcia

  --------  

  4:59
• 732 - Check Point detalha como ocorreu o roubo de US$1,5 bi em criptoativos

  Referências do Episódio The Bybit Incident: When Research Meets Reality The Largest Theft in History - Following the Money Trail from the Bybit Hack Angry Likho: Old beasts in a new forest Censorship as a Service | Leak Reveals Public-Private Collaboration to Monitor Chinese Cyberspace  Confluence Exploit Leads to LockBit RansomwareRoteiro e apresentação: Carlos Cabral e Bianca OliveiraEdição de áudio: Paulo ArruzzoNarração de encerramento: Bianca Garcia

  --------  

  4:20
• 731 - Falha de 7 anos é a causa dos ataques do Salt Typhoon, revela a Cisco

  Referências do Episódio Weathering the storm: In the midst of a Typhoon N.º 1: Tufões na América do Norte - Artigo da minha newsletter sobre o Salt Typhoon. DeceptiveDevelopment targets freelance developers Fingerprint Heists: How your browser fingerprint can be stolen and used by fraudsters. Stately Taurus Activity in Southeast Asia Links to Bookworm MalwareRoteiro e apresentação: Carlos Cabral e Bianca OliveiraEdição de áudio: Paulo ArruzzoNarração de encerramento: Bianca Garcia

  --------  

  5:03
• 730 - Palo Alto: Ataque encadeia 3 exploits contra firewalls da fabricante

  Referências do Episódio Palo Alto Networks tags new firewall bug as exploited in attacks (CVE-2025-0111, CVE-2025-0108 e CVE-2024-9474) Citrix Releases Security Fix for NetScaler Console Privilege Escalation Vulnerability Signals of Trouble: Multiple Russia-Aligned Threat Actors Actively Targeting Signal Messenger. Vulnerabilidade de execução remota de código do Microsoft Bing - CVE-2025-21355 Microsoft Power Pages Elevation of Privilege Vulnerability - CVE-2025-24989 Ivanti Endpoint Manager – Multiple Credential Coercion Vulnerabilities #StopRansomware: Ghost (Cring) Ransomware Updated Shadowpad Malware Leads to Ransomware DeploymentRoteiro e apresentação: Carlos Cabral e Bianca OliveiraEdição de áudio: Paulo ArruzzoNarração de encerramento: Bianca Garcia

  --------  

  5:41
• 729 - Falhas de AitM e DoS afetam o OpenSSH

  Referências do Episódio Qualys Security Advisory - CVE-2025-26465: MitM attack against OpenSSH's VerifyHostKeyDNS-enabled client | CVE-2025-26466: DoS attack against OpenSSH's client and server An Update on Fake Updates: Two New Actors, and New Mac Malware StaryDobry ruins New Year’s Eve, delivering miner instead of presents Invisible obfuscation technique used in PAC attackRoteiro e apresentação: Carlos Cabral e Bianca OliveiraEdição de áudio: Paulo ArruzzoNarração de encerramento: Bianca Garcia

  --------  

  7:28

Mais podcasts de Tecnologia

Podcasts em tendência em Tecnologia

Sobre Cyber Morning Call