Cyber Morning Call

Referências do Episódio
Hackers exploiting Acrobat Reader zero-day flaw since December

In-Memory Loader Drops ScreenConnect

The long road to your crypto: ClipBanker and its marathon infection chain

Roteiro e apresentação: Carlos Cabral
Edição de áudio: Paulo Arruzzo 
Narração de encerramento: Bianca Garcia

Referências do Episódio
Anthropic’s new AI model finds and exploits zero-days across every major OS and browser

Project Glasswing: Securing critical software for the AI era

System Card:Claude Mythos Preview

2026-04 Security Bulletin: vLWC: Default password is not required to be changed which allows unauthorized high-privileged access (CVE-2026-33784)

Roteiro e apresentação: Carlos Cabral
Edição de áudio: Paulo Arruzzo 
Narração de encerramento: Bianca Garcia

Referências do Episódio
Cracks in the Bedrock: Escaping the AWS AgentCore Sandbox

SOHO router compromise leads to DNS hijacking and adversary-in-the-middle attacks

Iranian-Affiliated Cyber Actors Exploit Programmable Logic Controllers Across US Critical Infrastructure

Claude Code Packaging Error Remains a Lure in an Active Campaign: What Defenders Should Do

Roteiro e apresentação: Carlos Cabral
Edição de áudio: Paulo Arruzzo 
Narração de encerramento: Bianca Garcia

Referências do Episódio
Storm-1175 focuses gaze on vulnerable web-facing assets in high-tempo Medusa ransomware operations

CVE-2025-59528 - RCE in FlowiseAI/Flowise

Flowise AI Agent Builder Under Active CVSS 10.0 RCE Exploitation; 12,000+ Instances Exposed

Disgruntled researcher leaks “BlueHammer” Windows zero-day exploit

Roteiro e apresentação: Carlos Cabral
Edição de áudio: Paulo Arruzzo 
Narração de encerramento: Bianca Garcia

Referências do Episódio
CVE-2026-35616 - API authentication and authorization bypass

UAT-10608: Inside a large-scale automated credential harvesting operation targeting web applications

Roteiro e apresentação: Carlos Cabral
Edição de áudio: Paulo Arruzzo 
Narração de encerramento: Bianca Garcia