Cyber Morning Call

Referências do Episódio
1-Click GitHub Token Stealing via a VSCode Bug

Error 524 Decoy: Unmasking a Global Smishing Operation Hiding Behind Error Pages

Operation FlutterBridge: macOS Malvertising Campaign Spreads New FlutterShell Backdoor

Boletim de segurança do Android: junho de 2026

CISA flags two-year-old Oracle flaw as actively exploited in attacks

Roteiro e apresentação: Carlos Cabral
Edição de áudio: Paulo Arruzzo 
Narração de encerramento: Bianca Garcia

Referências do Episódio
32 Red Hat npm packages backdoored in 72 seconds

Miasma: Supply Chain Attack Targeting RedHat npm Packages

Meet DriveSurge: A New Threat Actor Using ClickFix and Fake Update Drive-By Attacks in Thousands of Compromised Sites

Critical Windows Netlogon RCE flaw now exploited in attacks

Roteiro e apresentação: Carlos Cabral
Edição de áudio: Paulo Arruzzo 
Narração de encerramento: Bianca Garcia

Referências do Episódio
Rapid7 Observed Exploitation of PAN-OS GlobalProtect Authentication Bypass Vulnerability (CVE-2026-0257)

FSB’s matryoshka #1/3 – Gamaredon’s gifts that keeps unpacking – GammaPhish and GammaWorm

Malicious npm packages abuse dependency confusion to profile developer environments

Roteiro e apresentação: Carlos Cabral
Edição de áudio: Paulo Arruzzo 
Narração de encerramento: Bianca Garcia

Referências do Episódio
Authenticated RCE via Argument Injection in Gogs (NOT FIXED)

Typosquatted npm packages used to steal cloud and CI/CD secrets

Download pumping: New npm deception technique for supply chain attacks

Roteiro e apresentação: Carlos Cabral
Edição de áudio: Paulo Arruzzo 
Narração de encerramento: Bianca Garcia

Referências do Episódio
FortiClient EMS Exploited via CVE-2026-35616 to Deliver EKZ Infostealer Disguised as a Fortinet Patch

Pirates in the crosshairs: how one cybercrime gang has been infecting book, movie, and TV show fans for years

Commit to Compromise: A New Threat Actor Targeting the Cryptocurrency Industry's Software Development Infrastructure

GlassWorm Malware Takedown Disrupts Developer Supply Chain Attack Infrastructure

Roteiro e apresentação: Carlos Cabral
Edição de áudio: Paulo Arruzzo 
Narração de encerramento: Bianca Garcia