x

75% of people globally want unbiased news (Pew Research) but are concerned they're not getting that.

Get balanced coverage with Symby. See how stories are covered across diverse outlets and spot when one side covers a story the other skips.

PODCAST

Cyber Morning Call

Tempest Security Intelligence

Podcast de cibersegurança produzido pela Tempest com episódios diários, publicados logo pela manhã com aquilo que foi mais relevante nas últimas vinte e quatro horas em termos de novos ataques, vulnerabilidade ou ameaças. Tudo em menos de dez minutos e traduzido para uma linguagem fácil, produzido para que você possa ajustar o curso do seu dia de modo a tomar as melhores decisões de cibersegurança para sua empresa.

technology

All Episodes

00:06:09

771 - SAP tem 0-day sob exploração

Cyber Morning Call ·

2025/04/28

Referências do EpisódioCVE-2025-31324: Zero-Day Vulnerability in SAP NetWeaver Exploited in the WildReliaQuest Uncovers New Critical Vulnerability in SAP NetWeaverTriada strikes backIll intent: How deepfake “doctors” peddle bogus cures on TikTokVarious GPT services are vulnerable to "Inception" jailbreak, allows for bypass of safety guardrailsCraft CMS RCE exploit chain used in zero-day attacks to steal data.DslogdRAT Malware Deployed via Ivanti ICS Zero-Day CVE-2025-0282 in Japan

pt-br

00:04:09

770 - Earth Kurma: Campanha de espionagem afeta...

Cyber Morning Call ·

2025/04/25

Referências do EpisódioEarth Kurma APT Campaign Targets Southeast Asian Government, Telecom Sectorsio_uring Is Back, This Time as a RootkitFire In The Hole, We’re Breaching The Vault - Commvault Remote Code Execution (CVE-2025-34028)Roteiro e apresentação: Carlos Cabral e Bianca OliveiraEdição de áudio: Paulo ArruzzoNarração de encerramento: Bianca Garcia

pt-br

00:11:39

769 - Mandiant e Verizon lançam seus relatórios anuais

Cyber Morning Call ·

2025/04/24

Referências do EpisódioM-Trends 2025: Data, Insights, and Recommendations From the Frontlines2025 Data Breach Investigations ReportDistribution of PebbleDash Malware in March 2025Operation SyncHole: Lazarus APT goes back to the wellRussian Infrastructure Plays Crucial Role in North Korean Cybercrime OperationsLACNIC 43BsidesSPRoteiro e apresentação: Carlos Cabral e Bianca OliveiraEdição de áudio: Paulo ArruzzoNarração de encerramento: Bianca Garcia

pt-br

00:07:19

768 - Biblioteca do Ripple no npm é comprometida para...

Cyber Morning Call ·

2025/04/23

Referências do EpisódioRipple's xrpl.js npm Package Backdoored to Steal Private KeysXRP supply chain attack: Official NPM package infected with crypto stealing backdoorNFC Fraud Wave: Evolution of Ghost Tap on the Dark WebPhishing for Codes: Russian Threat Actors Target Microsoft 365 OAuth WorkflowsCookie-Bite: How Your Digital Crumbs Let Threat Actors Bypass MFA and Maintain Access to Cloud EnvironmentsConfusedComposer: A Privilege Escalation Vulnerability Impacting GCP ComposerInfostealer

pt-br

00:05:41

767 - Falha CVSS 10 no Erlang/OTP SSH tem exploit...

Cyber Morning Call ·

2025/04/22

Referências do EpisódioSOC Tempest com Google SecOpsCVE-2025-32433: Erlang/OTP SSH Unauthenticated Remote Code Execution VulnerabilityBillbug: Intrusion Campaign Against Southeast Asia ContinuesDetecting Multi-Stage Infection Chains MadnessSuperCard X: exposing a Chinese-speaker MaaS for NFC Relay fraud operationPhishing attacks leveraging HTML code inside SVG filesRoteiro e apresentação: Carlos Cabral e Bianca OliveiraEdição de áudio: Paulo ArruzzoNarração de encerramento: Bianca Garcia

pt-br

00:03:11

766 - Pesquisadores alertam sobre falha em...

Cyber Morning Call ·

2025/04/17

Referências do EpisódioCVE-2025-24054, NTLM exploit in the wildAbout Apple Security UpdatesCISA adds One Known Exploited Vulnerability to CatalogRoteiro e apresentação: Carlos Cabral e Bianca OliveiraEdição de áudio: Paulo ArruzzoNarração de encerramento: Bianca Garcia

pt-br

00:07:05

765 - Ataque de Phishing do APT29 Visa Diplomatas...

Cyber Morning Call ·

2025/04/16

Referências do EpisódioRenewed APT29 Phishing Campaign Against European DiplomatsUNC5174’s evolution in China’s ongoing cyber warfare: From SNOWLIGHT to VShellCrazyHunter Campaign Targets Taiwanese Critical SectorsThreat actors misuse Node.js to deliver malware and other malicious payloadsThe CVE program for tracking security flaws is about to lose federal fundingRoteiro e apresentação: Carlos Cabral e Bianca OliveiraEdição de áudio: Paulo ArruzzoNarração de encerramento: Bianca Garcia

pt-br

00:06:30

764 - BPFDoor: Malware difícil de detectar permite...

Cyber Morning Call ·

2025/04/15

Referências do EpisódioBPFDoor’s Hidden Controller Used Against Asia, Middle East TargetsCyber Threats 2021:A Year in RetrospectRed Menshen (a.k.a. Earth Bluecrow)CVE-2025-30406 - Critical Gladinet CentreStack & Triofox Vulnerability Exploited In The WildWaiting Thread Hijacking: A Stealthier Version of Thread Execution HijackingNew Malware Variant Identified: ResolverRAT Enters the MazeRoteiro e apresentação: Carlos Cabral e Bianca OliveiraEdição de áudio: Paulo ArruzzoNarração de encerramento:

pt-br

00:04:35

763 - Palo Alto Networks na mira de campanha de brute...

Cyber Morning Call ·

2025/04/14

Referências do EpisódioPalo Alto warns of brute-force login attempts on PAN-OS GlobalProtect gateways indicating possible upcoming attacksSlow Pisces Targets Developers With Coding Challenges and Introduces New Customized Python MalwareRoteiro e apresentação: Carlos Cabral e Bianca OliveiraEdição de áudio: Paulo ArruzzoNarração de encerramento: Bianca Garcia

pt-br

00:05:15

762 - Plataforma de smishing opera em 121 países,...

Cyber Morning Call ·

2025/04/11

Referências do EpisódioUnraveling the U.S. toll road smishing scamsSmishing Triad: Chinese eCrime Group Targets 121+ Countries, Intros New Banking Phishing KitShuckworm Targets Foreign Military Mission Based in UkraineAnalysis of Threat Actor ActivityCVE-2022-42475 - Heap-based buffer overflow in sslvpndCVE-2023-27997- Heap buffer overflow in sslvpn pre-authenticationCVE-2024-21762 - Out-of-bound Write in sslvpnd Roteiro e apresentação: Carlos Cabral e Bianca OliveiraEdição de áudio: Paulo

pt-br

00:03:25

761 - Bot de spam usa IA para burlar filtros de...

Cyber Morning Call ·

2025/04/10

Referências do EpisódioAkiraBot | AI-Powered Bot Bypasses CAPTCHAs, Spams Websites At Scale - https://www.sentinelone.com/labs/akirabot-ai-powered-bot-bypasses-captchas-spams-websites-at-scale/ Operation Endgame follow-up leads to five detentions and interrogations as well as server takedowns - https://www.europol.europa.eu/media-press/newsroom/news/operation-endgame-follow-leads-to-five-detentions-and-interrogations-well-server-takedowns Roteiro e apresentação: Carlos Cabral e Bianca OliveiraEdição

pt-br

00:04:09

760 - Patch Tuesday: 0-day no Windows tem sido ponte...

Cyber Morning Call ·

2025/04/09

Referências do EpisódioApril 2025 Security Updates - https://msrc.microsoft.com/update-guide/releaseNote/2025-Apr Microsoft’s April 2025 Patch Tuesday Addresses 121 CVEs (CVE-2025-29824)Exploitation of CLFS zero-day leads to ransomware activityPipeMagic Trojan Exploits Windows Zero-Day Vulnerability to Deploy RansomwareSecurity updates available for Adobe ColdFusion | APSB25-15CVE-2024-48887 - Unverified password change via set_password endpointWhatsApp flaw can let attackers run malicious code on

pt-br

00:04:10

759 - Google corrige dois 0-days no Android

Cyber Morning Call ·

2025/04/08

Referências do EpisódioAndroid Security Bulletin—April 2025 Google fixes Android zero-days exploited in attacks, 60 other flawsHow ToddyCat tried to hide behind AV softwareWindows Remote Desktop Protocol: Remote to RogueRoteiro e apresentação: Carlos Cabral e Bianca OliveiraEdição de áudio: Paulo ArruzzoNarração de encerramento: Bianca Garcia

pt-br

00:03:30

758 - Lazarus disseminou malware por 11 pacotes no npm

Cyber Morning Call ·

2025/04/07

Referências do EpisódioSOC Tempest com Google SecOpsLazarus Expands Malicious npm Campaign: 11 New Packages Add Malware Loaders and Bitbucket PayloadsAnalyzing the BeaverTail InfostealerNEPTUNE RAT : An advanced Windows RAT with System Destruction Capabilities and Password Exfiltration from 270+ ApplicationsWinRAR flaw bypasses Windows Mark of the Web security alertsRoteiro e apresentação: Carlos Cabral e Bianca OliveiraEdição de áudio: Paulo ArruzzoNarração de encerramento: Bianca Garcia

pt-br

00:05:36

757 - Novos ataques afetam dispositivos Ivanti

Cyber Morning Call ·

2025/04/04

Referências do EpisódioApril Security Advisory Ivanti Connect Secure, Policy Secure & ZTA Gateways (CVE-2025-22457)Suspected China-Nexus Threat Actor Actively Exploiting Critical Ivanti Connect Secure Vulnerability (CVE-2025-22457)Critical Flaw in Apache Parquet Allows Remote Attackers to Execute Arbitrary CodeCritical RCE Vulnerability in Apache Parquet (CVE-2025-30065) – Advisory and AnalysisFast Flux: A National Security ThreatRoteiro e apresentação: Carlos Cabral e Bianca OliveiraEdição de

pt-br

00:03:20

756 - Falha no TomCat é explorada apenas 30 horas...

Cyber Morning Call ·

2025/04/03

Referências do EpisódioTomcat in the Crosshairs: New Research Reveals Ongoing AttacksCVE-2025-24813 DetailStripe API Skimming Campaign: Additional Victims and InsightsRolandSkimmer: Silent Credit Card Thief UncoveredRoteiro e apresentação: Carlos Cabral e Bianca OliveiraEdição de áudio: Paulo ArruzzoNarração de encerramento: Bianca Garcia

pt-br

00:04:30

755 - Gateways GlobalProtect estão sob scan massivo

Cyber Morning Call ·

2025/04/02

Referências do EpisódioNearly 24,000 IPs Target PAN-OS GlobalProtect in Coordinated Login Scan CampaignSurge in Palo Alto Networks Scanner Activity Indicates Possible Upcoming ThreatsDPRK IT Workers Expanding in Scope and ScaleFourteen North Korean Nationals Indicted for Carrying Out Multi-Year Fraudulent Information Technology Worker Scheme and Related ExtortionsCrushFTP CVE-2025-2825 flaw actively exploited in the wildPF combate organização criminosa especializada em fraudes bancárias eletrônicas

pt-br

00:03:25

754 - Lazarus Group usa técnica ClickFix em nova...

Cyber Morning Call ·

2025/04/01

Referências do EpisódioFrom Contagious to ClickFake Interview: Lazarus leveraging the ClickFix tacticThe Espionage Toolkit of Earth Alux: A Closer Look at its Advanced TechniquesOperation HollowQuill: Malware delivered into Russian R&D Networks via Research Decoy PDFsRoteiro e apresentação: Carlos Cabral e Bianca OliveiraEdição de áudio: Paulo ArruzzoNarração de encerramento: Bianca Garcia

pt-br

00:03:13

753 - Ataques abusam de 0-day no Firefox

Cyber Morning Call ·

2025/03/28

Referências do EpisódioSecurity Vulnerability fixed in Firefox 136.0.4, Firefox ESR 128.8.1, Firefox ESR 115.21.1The Shelby StrategySUN:DOWN – Destabilizing the Grid via Orchestrated Exploitation of Solar Power SystemsRoteiro e apresentação: Carlos Cabral e Bianca OliveiraEdição de áudio: Paulo ArruzzoNarração de encerramento: Bianca Garcia

pt-br

00:05:26

752 - RedCurl migra de espionagem para ransomware

Cyber Morning Call ·

2025/03/27

Referências do EpisódioRedCurl's Ransomware Debut: A Technical Deep DiveYou will always remember this as the day you finally caught FamousSparrowInside Atlantis AIO: Credential Stuffing Across 140+ PlatformsCoffeeLoader: A Brew of Stealthy TechniquesMalware found on npm infecting local package with reverse shellBlasting Past Webp:An analysis of the NSO BLASTPASS iMessage exploitRoteiro e apresentação: Carlos Cabral e Bianca OliveiraEdição de áudio: Paulo ArruzzoNarração de encerramento: Bianca

pt-br

420 results

Similar Podcasts

Lead With AI

Tamara Nall

Linux in the Ham Shack

Black Sparrow Media

Data Engineering Podcast

Tobias Macey

Eye On A.I.

Craig S. Smith

Reflections

Livewire Labs