Referências do Episódio

• 1-Click GitHub Token Stealing via a VSCode Bug

• Error 524 Decoy: Unmasking a Global Smishing Operation Hiding Behind Error Pages

• Operation FlutterBridge: macOS Malvertising Campaign Spreads New FlutterShell Backdoor

• Boletim de segurança do Android: junho de 2026

• CISA flags two-year-old Oracle flaw as actively exploited in attacks

Roteiro e apresentação: Carlos Cabral

Edição de áudio: Paulo Arruzzo 

Narração de encerramento: Bianca Garcia

Referências do Episódio

• 32 Red Hat npm packages backdoored in 72 seconds

• Miasma: Supply Chain Attack Targeting RedHat npm Packages

• Meet DriveSurge: A New Threat Actor Using ClickFix and Fake Update Drive-By Attacks in Thousands of Compromised Sites

• Critical Windows Netlogon RCE flaw now exploited in attacks

Roteiro e apresentação: Carlos Cabral

Edição de áudio: Paulo Arruzzo 

Narração de encerramento: Bianca Garcia

Referências do Episódio

• Rapid7 Observed Exploitation of PAN-OS GlobalProtect Authentication Bypass Vulnerability (CVE-2026-0257)

• FSB’s matryoshka #1/3 – Gamaredon’s gifts that keeps unpacking – GammaPhish and GammaWorm

• Malicious npm packages abuse dependency confusion to profile developer environments

Roteiro e apresentação: Carlos Cabral

Edição de áudio: Paulo Arruzzo 

Narração de encerramento: Bianca Garcia

Referências do Episódio

• Authenticated RCE via Argument Injection in Gogs (NOT FIXED)

• Typosquatted npm packages used to steal cloud and CI/CD secrets

• Download pumping: New npm deception technique for supply chain attacks

Roteiro e apresentação: Carlos Cabral

Edição de áudio: Paulo Arruzzo 

Narração de encerramento: Bianca Garcia

Referências do Episódio

• FortiClient EMS Exploited via CVE-2026-35616 to Deliver EKZ Infostealer Disguised as a Fortinet Patch

• Pirates in the crosshairs: how one cybercrime gang has been infecting book, movie, and TV show fans for years

• Commit to Compromise: A New Threat Actor Targeting the Cryptocurrency Industry's Software Development Infrastructure

• GlassWorm Malware Takedown Disrupts Developer Supply Chain Attack Infrastructure

Roteiro e apresentação: Carlos Cabral

Edição de áudio: Paulo Arruzzo 

Narração de encerramento: Bianca Garcia

Referências do Episódio

• BTMOB: A stealthy RAT burrowing deep into Android devices

• Detecting Tycoon 2FA AiTM attacks across Entra ID and Google Workspace

• Microsoft SharePoint Has a New RCE Flaw. If You Haven’t Patched Yet, Go Do That.

• CVE-2026-45659 - Microsoft SharePoint Remote Code Execution Vulnerability

• Fake software on GitHub and SourceForge distribute Deno RAT 

Roteiro e apresentação: Carlos Cabral

Edição de áudio: Paulo Arruzzo 

Narração de encerramento: Bianca Garcia

Referências do Episódio

• Smart Contracts for C&C: How ClearFake Hid in Plain Sight on BSC Testnet

• Exploitation of KnowledgeDeliver via ViewState Deserialization Vulnerability

Roteiro e apresentação: Carlos Cabral

Edição de áudio: Paulo Arruzzo 

Narração de encerramento: Bianca Garcia

Referências do Episódio

• TrapDoor Crypto Stealer Supply Chain Attack Hits 34 Packages and Hundreds of Versions Across npm, PyPI, and Crates.io

• 2 PhaaS 2 Furious: The Evolution of Chinese-language Phishing Services

• Analyzing Void Dokkaebi’s Cython-Compiled InvisibleFerret Malware

• Fast and Furious – Nimbus Manticore Operations During the Iranian Conflict

• Tracking Iranian APT Screening Serpens’ 2026 Espionage Campaigns

• U.S. CISA adds a flaw in Drupal Core to its Known Exploited Vulnerabilities catalog

Roteiro e apresentação: Carlos Cabral

Edição de áudio: Paulo Arruzzo 

Narração de encerramento: Bianca Garcia

Referências do Episódio

• CVE-2026-41091 - Microsoft Defender Elevation of Privilege Vulnerability

• CVE-2026-45498 - Microsoft Defender Denial of Service Vulnerability

• ITW SECURITY BULLETIN: Apex One and Vision One – Standard Endpoint Protection (SEP) May 2026 Security Bulletin

• A New SonicWall Scanning Spike Echoes the Pattern That Preceded CVE-2026-0400

• CVE-2026-40369: Twelve Bytes to Escape the Browser Sandbox

• Middle East Malicious Infrastructure Report: 1,350+ C2 Servers Mapped Across 98 Providers

Roteiro e apresentação: Carlos Cabral

Edição de áudio: Paulo Arruzzo 

Narração de encerramento: Bianca Garcia

Referências do Episódio

• Drupal core - Highly critical - SQL injection - SA-CORE-2026-004

• Logic bug in the Linux kernel's __ptrace_may_access() function (CVE-2026-46333)

• PinTheft: Another Linux Privilege Escalation, Another Working Exploit, This Time Targeting Arch

• Hackers bypass SonicWall VPN MFA due to incomplete patching

• Tracking TamperedChef Clusters via Certificate and Code Reuse

• A malicious VS code extension just breached GitHub ‘s internal repositories

• CVE-2026-20223 - Cisco Secure Workload Unauthorized API Access Vulnerability

Roteiro e apresentação: Carlos Cabral

Edição de áudio: Paulo Arruzzo 

Narração de encerramento: Bianca Garcia