Referências do Episódio

• Hackers exploiting Acrobat Reader zero-day flaw since December

• In-Memory Loader Drops ScreenConnect

• The long road to your crypto: ClipBanker and its marathon infection chain

Roteiro e apresentação: Carlos Cabral

Edição de áudio: Paulo Arruzzo 

Narração de encerramento: Bianca Garcia

Referências do Episódio

• Anthropic’s new AI model finds and exploits zero-days across every major OS and browser

• Project Glasswing: Securing critical software for the AI era

• System Card:Claude Mythos Preview

• 2026-04 Security Bulletin: vLWC: Default password is not required to be changed which allows unauthorized high-privileged access (CVE-2026-33784)

Roteiro e apresentação: Carlos Cabral

Edição de áudio: Paulo Arruzzo 

Narração de encerramento: Bianca Garcia

Referências do Episódio

• Cracks in the Bedrock: Escaping the AWS AgentCore Sandbox

• SOHO router compromise leads to DNS hijacking and adversary-in-the-middle attacks

• Iranian-Affiliated Cyber Actors Exploit Programmable Logic Controllers Across US Critical Infrastructure

• Claude Code Packaging Error Remains a Lure in an Active Campaign: What Defenders Should Do

Roteiro e apresentação: Carlos Cabral

Edição de áudio: Paulo Arruzzo 

Narração de encerramento: Bianca Garcia

Referências do Episódio

• Storm-1175 focuses gaze on vulnerable web-facing assets in high-tempo Medusa ransomware operations

• CVE-2025-59528 - RCE in FlowiseAI/Flowise

• Flowise AI Agent Builder Under Active CVSS 10.0 RCE Exploitation; 12,000+ Instances Exposed

• Disgruntled researcher leaks “BlueHammer” Windows zero-day exploit

Roteiro e apresentação: Carlos Cabral

Edição de áudio: Paulo Arruzzo 

Narração de encerramento: Bianca Garcia

Referências do Episódio

• CVE-2026-35616 - API authentication and authorization bypass

• UAT-10608: Inside a large-scale automated credential harvesting operation targeting web applications

Roteiro e apresentação: Carlos Cabral

Edição de áudio: Paulo Arruzzo 

Narração de encerramento: Bianca Garcia

Referências do Episódio

• CVE-2026-20093 - Cisco Integrated Management Controller Authentication Bypass Vulnerability

• CVE-2026-20160 - Cisco Smart Software Manager On-Prem Arbitrary Command Execution Vulnerability

• Google fixes fourth actively exploited Chrome zero-day of 2026

• CVE-2026-5281 - NIST

• Unpacking Augmented Marauder’s Multi-Pronged Casbaneiro Campaigns

Roteiro e apresentação: Carlos Cabral

Edição de áudio: Paulo Arruzzo 

Narração de encerramento: Bianca Garcia

Referências do Episódio

• WhatsApp malware campaign delivers VBScript and MSI backdoors

• North Korea-Nexus Threat Actor Compromises Widely Used Axios NPM Package in Supply Chain Attack

• Iran-nexus Password Spray Campaign Targeting Cloud Environments, with a Focus on the Middle East

• Latest Xloader Obfuscation Methods and Network Protocol

• Initial Access Brokers have Shifted to High-Value Targets and Premium Pricing

Roteiro e apresentação: Carlos Cabral

Edição de áudio: Paulo Arruzzo 

Narração de encerramento: Bianca Garcia

Referências do Episódio

• Supply Chain Attack on Axios Pulls Malicious Dependency from npm

• Kaido RAT, o novo vírus bancário feito para roubar PIX de brasileiros

Roteiro e apresentação: Carlos Cabral

Edição de áudio: Paulo Arruzzo 

Narração de encerramento: Bianca Garcia

Referências do Episódio

• K000156741: BIG-IP APM vulnerability CVE-2025-53521

• Critical Fortinet Forticlient EMS flaw now exploited in attacks

• TA446 Deploys DarkSword iOS Exploit Kit in Targeted Spear-Phishing Campaign

• Urgent Alert: NetScaler bug CVE-2026-3055 probed by attackers could leak sensitive data

• TeamPCP Compromises Telnyx Python SDK to Deliver Credential-Stealing Malware

Roteiro e apresentação: Carlos Cabral

Edição de áudio: Paulo Arruzzo 

Narração de encerramento: Bianca Garcia

Referências do Episódio

• BPFdoor in Telecom Networks: Sleeper Cells in the Backbone

• ShadowPrompt: How Any Website Could Have Hijacked Claude's Chrome Extension

Roteiro e apresentação: Carlos Cabral

Edição de áudio: Paulo Arruzzo 

Narração de encerramento: Bianca Garcia