Cyber Morning Call
by Tempest Security Intelligence
Latest episode
1129 - N-able: servidores já corrigidos são invadidos poucas horas…
1129 - N-able: servidores já corrigidos são invadidos poucas horas…
About this podcast
Podcast de cibersegurança produzido pela Tempest com episódios diários, publicados logo pela manhã com aquilo que foi mais relevante nas últimas vinte e quatro horas em termos de novos ataques, vulnerabilidade ou ameaças.
Tudo em menos de dez minutos e traduzido para uma linguagem fácil, produzido para que você possa ajustar o curso do seu dia de modo a tomar as melhores decisões de cibersegurança para sua empresa.
Episodes
The newest 20 of 1,132 episodes
- 1129 - N-able: servidores já corrigidos são invadidos poucas horas após publicação de exploit · 4 minReferências do Episódio • New N-able “4EverAble2Shell” zero-day exploited hours after PoC released (BleepingComputer) • Hackers Exploit N-central Flaws to Infect 21 Servers…
- 1128 - Clientes falsos de acesso remoto são instalados em 288 computadores de 48 empresas · 7 minReferências do Episódio • SCKit Worm Installs Rogue ScreenConnect Clients and Session Cookie Relays Across Hundreds of Endpoints (Huntress) • Apache HTTP Server 2.4…
- 1127 - Espionagem ligada à China mira setor de telecom e ministérios na América Latina · 10 minReferências do Episódio • Not All That Glitters Is Gold: Tracking CopperDragon’s Sparrow Framework Around the Globe (Check Point Research) • SAP Patches Four CVSS 10.0 Flaws…
- 1126 - Mais de 30 falhas publicadas de uma vez forçam N-able a desligar plataforma · 8 minReferências do Episódio • /bin/live: Conheça o Instituto Aaron Swartz com Lucas Lago e Ana Freitas (Mente Binária) • Status Dashboard (N-able) • N-able takes cloud platform…
- 1125 - Falha em VPN deixa invasores driblarem a autenticação multifator e já está sob exploração · 5 minReferências do Episódio • Authentication Enforcement Bypass in SonicOS SSLVPN Allowing SAML and MFA Bypass (SonicWall PSIRT) • U.S. CISA adds SonicWall SonicOS SSLVPN flaw to…
- 1124 - Backdoor invisível a antivírus é encontrado em servidor brasileiro · 7 minReferências do Episódio • CWPdoor: The Invisible Backdoor Living Inside Control Web Panel (XLab / QiAnXin) • Threat actors use agentic AI tooling to find and abuse exposed…
- 1123 - Teclado chinês popular é sequestrado para instalar malware de espionagem · 11 minReferências do Episódio • SlippyNunchucks hijacks Sogou Input Method’s brand promotion mechanism to distribute malware (ESET WeLiveSecurity) • Defrost and Disrupt | An…
- 1122 - Chaves vazadas viram IA pirata revendida no submundo · 10 minReferências do Episódio • The Rise of LLMJacking: How Threat Actors Monetize Compromised Cloud and Model Resources (Google Threat Intelligence Group) • ARTEX and Friends: Enter…
- 1121 - Coreia do Norte usa IA em recrutadores falsos e acelera ataques · 7 minReferências do Episódio • Tracking AI adoption in North Korean threat actor tradecraft (Microsoft) • NIK C2: The new AI-enabled command-and-control framework (Cisco Talos) •…
- 1120 - Modems Intelbras e roteadores domésticos viram ponte para espionagem atribuída à China contra os EUA · 6 minReferências do Episódio • Silent Train: uncovering Volt Typhoon’s operational framework for zero-day exploitation and strategic access (Lumen) • Inside KeyDrift: Analyzing…
- 1119 - Uma correção, três falhas: como invasores tomaram servidores da Oracle sem credenciais · 7 minReferências do Episódio • CVE-2026-35273: SSRF to RCE in Oracle PeopleSoft (Zero Day Initiative) • ShinyHunters-Exploited Oracle PeopleSoft Zero-Day Turns Out to Be Three…
- 1118 - Invasores passam mais de 2 anos escondidos em rede corporativa e voltam mesmo depois da faxina · 6 minReferências do Episódio • Возвращение IDFKA: как APT-группа NGC5081 провела работу над ошибками (Solar 4RAYS) • Cache Me If You Can: Unpacking a Go Implant and Its Toolkit…
- 1117 - Chave esquecida no github abriu caminho para ataque contra o LiteLLM · 6 minReferências do Episódio • Inside the LiteLLM 1.107.0 supply chain compromise: Credential theft through Python startup hooks (Microsoft) • Leaked LiteLLM Master Key Let…
- 1116 - Falha no PHP que ameaça 70% da web começou a ser explorada 4 dias antes do alerta · 9 minReferências do Episódio • PHP2Shell Attacks Started Four Days Before Public Disclosure, AWS Reports (Security Affairs) • PHP blames supply chain security biz Chainguard for…
- 1115 - Atualização: Vuns críticas no PHP são confirmadas · 9 minReferências do Episódio • Security advisory: Critical remote code execution vulnerabilities, update now (PHP.net) • Upcoming Critical PHP Security Release (PHP.net) • Security…
- 1114 - Falhas críticas no PHP vazam antes do patch · 7 minReferências do Episódio • PHP RCE Zero-Days CVE-2026-109618, CVE-2026-109619 Leak Early (Cyber Kendra) • CVE-2026-106173 Deep-Dive: FortiSIEM gRPC Path Traversal File Write RCE…
- 1113 - Ataque usa programa legítimo da Siemens para tomar o controle do computador · 7 minReferências do Episódio • ClickFix Attackers Exploit Siemens Software Center Flaw to Deploy Remote Access Trojan (The Hacker News) • SSA-580366: DLL Sideloading Vulnerability…
- 1112 - Atualização adulterada por poucos minutos instalou backdoor em empresas do Brasil e de outros 10 países · 5 minReferências do Episódio • Investigating Ephemeral Supply Chain Tampering (Mandiant e Google Threat Intelligence Group) • ConnectWise Suspends Cloud Backup After Attackers…
- 1111 - Basta ver um anúncio: spyware invadiu 45 aparelhos da Al Jazeera sem nenhum clique · 9 minReferências do Episódio • Exposing AdFection: How Discover-Tech Turned Targeted Ads Into a Pipeline for Zero-Click Mercenary Spyware (Citizen Lab) • Palo Alto Networks Patches…
- 1110 - E-mail com anexo malicioso dá controle total de gateway da Cisco · 8 minReferências do Episódio • Cisco patches new Secure Email Gateway zero-day exploited in attacks (BleepingComputer) • Cisco Secure Email Gateway Arbitrary File Write…
