Cyber Morning Call

Tempest Security Intelligence

Podcast de cibersegurança produzido pela Tempest com episódios diários, publicados logo pela manhã com aquilo que foi mais relevante nas últimas vinte e quatro horas em termos de novos ataques, vulnerabilidade ou ameaças. Tudo em menos de dez minutos e traduzido para uma linguagem fácil, produzido para que você possa ajustar o curso do seu dia de modo a tomar as melhores decisões de cibersegurança para sua empresa.

  1. há 7 h

    1025 - NarwhalRAT usa pCloud como C2 oculto para espionar vítimas

    Referências do Episódio MS 사칭 피싱과 Dead-drop C2 기반 APT37 NarwhalRAT 분석 Atomic Arch: Attackers Hijack Trusted AUR Packages to Deliver Rootkit-Like Malware Unauthenticated Arbitrary File Creation and Truncation in a PostgreSQL Sidecar Service Endpoint in Splunk Enterprise Why Use App-Level Auth When Every Database Has Auth? (Splunk Enterprise CVE-2026-20253 Pre-Auth RCE) FBI takes down massive China-based cybercrime network that caused $1.9B in losses Iran-Linked Handala Breached a California Water Utility. It Could Have Done Worse, and It Knows That. Cyber Intel Brief: Handala Claims Breach of California Water Service Roteiro e apresentação: Carlos Cabral Edição de áudio: Paulo Arruzzo  Narração de encerramento: Bianca Garcia

    6 min

  2. há 3 dias

    1024 - ShinyHunters explora zero-day no Oracle PeopleSoft e mira setor de educação

    Referências do Episódio ShinyHunters Targets Education Sector with Oracle PeopleSoft Exploit Oracle Security Alert Advisory - CVE-2026-35273 Oracle mitigates PeopleSoft zero-day exploited in data theft attacks Velvet Ant’s Operation Highland: How a China-Nexus Actor Infiltrated an Internal Network Undetected Inside OnyxC2: The New Stealer Targeting 210 Apps OceanLotus: From external espionage to domestic targeting Arctic Wolf Observes an Increase in Palo Alto Networks GlobalProtect Authentication Bypass Exploitation via CVE-2026-0257 From SQLi to RCE – Exploiting LangGraph’s Checkpointer Roteiro e apresentação: Carlos Cabral Edição de áudio: Paulo Arruzzo  Narração de encerramento: Bianca Garcia

    7 min

  3. há 4 dias

    1023 - Langflow sob ataque: falha sem patch expõe 7 mil instâncias de IA a execução remota de código

    Referências do Episódio Unpatched Langflow Flaw CVE-2026-5027 Exploited for Unauthenticated RCE Expanded JDY IoT and SOHO botnet enables rapid vulnerability exploitation CVE-2026-0274 Cortex XSOAR: Improper Validation of Credentials in CommvaultSecurityIQ integration Who Runs the Ransomware Group ‘The Gentlemen?’ GitHub to Disable npm Install Scripts by Default to Stop Supply Chain Attacks Roteiro e apresentação: Carlos Cabral Edição de áudio: Paulo Arruzzo  Narração de encerramento: Bianca Garcia

    7 min

  4. há 5 dias

    1022 - Microsoft tem o maior Patch Tuesday da história

    Referências do Episódio MSRC - June 2026 Security Updates CVE-2026-45586 - Windows Collaborative Translation Framework (CTFMON) Elevation of Privilege Vulnerability  CVE-2026-49160 - HTTP.sys Denial of Service Vulnerability  CVE-2026-50507 - Windows BitLocker Security Feature Bypass Vulnerability RoguePlanet Microsoft Defender 'RoguePlanet' zero-day grants SYSTEM privileges SAP Security Patch Day - June 2026 ServiceNow Flaw Exploited to Gain Unauthorized Access to Customer Instances More Evidence That Words Don't Mean What We Thought They Meant (Ivanti Sentry Pre-Auth OS Command Injection CVE-2026-10520) Vulnerability Resolved in Veeam Backup & Replication 12.3.2.4854 CVE-2026-25089 - Second-Order OS Command Injection via JSON Input on start vnc feature Roteiro e apresentação: Carlos Cabral Edição de áudio: Paulo Arruzzo  Narração de encerramento: Bianca Garcia

    9 min

  5. há 6 dias

    1021 - Google corrige o quinto zero-day do Chrome explorado em ataques neste ano

    Referências do Episódio Google patches new Chrome zero-day flaw exploited in the wild Chrome Releases - Stable Channel Update for Desktop - Monday, June 8, 2026 Security Advisory – Action Required – Active Exploitation of Check Point VPN Authentication Bypass (CVE-2026-50751) Critical Check Point VPN Zero-Day Exploited in the Wild (CVE-2026-50751) Off By !: Exploiting a Use-after-Free in the Linux Kernel Shai-Hulud Descends to Hades: Miasma Worm Campaign Spreads with New PyPI Wave When “Hi, This Is IT” Comes Through Microsoft Teams Cisco Catalyst SD-WAN Manager CVE-2026-20245 Flaw Actively Exploited – No Patch Available Cisco Catalyst SD-WAN Manager Authenticated Privilege Escalation Vulnerability Roteiro e apresentação: Carlos Cabral Edição de áudio: Paulo Arruzzo  Narração de encerramento: Bianca Garcia

    7 min

  6. 3 de jun.

    1020 - Zero-day no VSCode tem exploit publicado

    Referências do Episódio 1-Click GitHub Token Stealing via a VSCode Bug Error 524 Decoy: Unmasking a Global Smishing Operation Hiding Behind Error Pages Operation FlutterBridge: macOS Malvertising Campaign Spreads New FlutterShell Backdoor Boletim de segurança do Android: junho de 2026 CISA flags two-year-old Oracle flaw as actively exploited in attacks Roteiro e apresentação: Carlos Cabral Edição de áudio: Paulo Arruzzo  Narração de encerramento: Bianca Garcia

    7 min

  7. 2 de jun.

    1019 - Ataque de Supply Chain afeta Red Hat

    Referências do Episódio 32 Red Hat npm packages backdoored in 72 seconds Miasma: Supply Chain Attack Targeting RedHat npm Packages Meet DriveSurge: A New Threat Actor Using ClickFix and Fake Update Drive-By Attacks in Thousands of Compromised Sites Critical Windows Netlogon RCE flaw now exploited in attacks Roteiro e apresentação: Carlos Cabral Edição de áudio: Paulo Arruzzo  Narração de encerramento: Bianca Garcia

    6 min

  8. 1 de jun.

    1018 - Palo Alto Networks: bypass de autenticação no GlobalProtect está sob exploração

    Referências do Episódio Rapid7 Observed Exploitation of PAN-OS GlobalProtect Authentication Bypass Vulnerability (CVE-2026-0257) FSB’s matryoshka #1/3 – Gamaredon’s gifts that keeps unpacking – GammaPhish and GammaWorm Malicious npm packages abuse dependency confusion to profile developer environments Roteiro e apresentação: Carlos Cabral Edição de áudio: Paulo Arruzzo  Narração de encerramento: Bianca Garcia

    5 min
Ver tudo (1 mil)

Trailer

5
de 5
26 avaliações

Sobre

Podcast de cibersegurança produzido pela Tempest com episódios diários, publicados logo pela manhã com aquilo que foi mais relevante nas últimas vinte e quatro horas em termos de novos ataques, vulnerabilidade ou ameaças. Tudo em menos de dez minutos e traduzido para uma linguagem fácil, produzido para que você possa ajustar o curso do seu dia de modo a tomar as melhores decisões de cibersegurança para sua empresa.

Informações

  • Criado por
    Tempest Security Intelligence
  • Anos de atividade
    2022 - 2026
  • Episódios
    1 mil
  • Classificação
    Livre
  • Copyright
    © Tempest Security Intelligence
  • Site do podcast
    Cyber Morning Call

Você também pode gostar de