Referências do Episódio

• Windows Server Update Service (WSUS) Remote Code Execution Vulnerability (CVE-2025-59287)

• Agenda Ransomware Deploys Linux Variant on Windows Systems Through Remote Management Tools and BYOVD Techniques

• The Smishing Deluge: China-Based Campaign Flooding Global Text Messages

• Dissecting YouTube’s Malware Distribution Network

• RedTiger: New Red Teaming Tool in the Wild Targeting Gamers and Discord Accounts

• Help Wanted: Vietnamese Actors Using Fake Job Posting Campaigns to Deliver Malware and Steal Credentials

Roteiro e apresentação: Carlos Cabral

Edição de áudio: Paulo Arruzzo 

Narração de encerramento: Bianca Garcia

Referências do Episódio

• Brazilian Caminho Loader Employs LSB Steganography and Fileless Execution to Deliver Multiple Malware Families Across South America, Africa, and Eastern Europe

• PhantomCaptcha | Multi-Stage WebSocket RAT Targets Ukraine in Single-Day Spearphishing Operation

• Gotta fly: Lazarus targets the UAV sector

• TransparentTribe targets Indian military organisations with DeskRAT

• Jingle Thief: Inside a Cloud-Based Gift Card Fraud Campaign

• ToolShell Used to Compromise Telecoms Company in Middle East

• SessionReaper attacks have started, 3 in 5 stores still vulnerable

Roteiro e apresentação: Carlos Cabral

Edição de áudio: Paulo Arruzzo 

Narração de encerramento: Bianca Garcia

Referências do Episódio

• /bin/live: Juliana D'Addio e Gustavo Marques - Conscientização e Cultura de segurança

• The Rise of Collaborative Tactics Among China-aligned Cyber Espionage Campaigns

• Unmasking MuddyWater’s New Malware Toolkit Driving International Espionage

• LOLRMM

• TOLLBOOTH: What's yours, IIS mine

• Oracle October 2025 Critical Patch Update Addresses 170 CVEs

• TP-Link Patches Four Omada Gateway Flaws, Two Allow Remote Code Execution

• TARmageddon (CVE-2025-62518): RCE Vulnerability Highlights the Challenges of Open Source Abandonware

Roteiro e apresentação: Carlos Cabral

Edição de áudio: Paulo Arruzzo 

Narração de encerramento: Bianca Garcia

Referências do Episódio

• /bin/live: Juliana D'Addio e Gustavo Marques - Conscientização e Cultura de segurança

• To Be (A Robot) or Not to Be: New Malware Attributed to Russia State-Sponsored COLDRIVER

• Fast, Broad, and Elusive: How Vidar Stealer 2.0 Upgrades Infostealer Capabilities

• Inside the attack chain: Threat activity targeting Azure Blob Storage

• CISA Adds Five Known Exploited Vulnerabilities to Catalog

Roteiro e apresentação: Carlos Cabral

Edição de áudio: Paulo Arruzzo 

Narração de encerramento: Bianca Garcia

Referências do Episódio

• Post-exploitation framework now also delivered via npm

• Tracking Malware and Attack Expansion: A Hacker Group’s Journey across Asia

Roteiro e apresentação: Carlos Cabral

Edição de áudio: Paulo Arruzzo 

Narração de encerramento: Bianca Garcia

Referências do Episódio

• [Mesa na REC'n'Play 2025] Cibersegurança: um grande desafio na saúde?

• Potentially ‘Catastrophic’ Breach of Cyber Firm Blamed on China

• K000156572: Quarterly Security Notification (October 2025)

• Inside the F5 Breach: What We Know and Recommended Actions

• Another BRICKSTORM: Stealthy Backdoor Enabling Espionage into Tech and Legal Sectors

• BRICKSTORM Indicator of Compromise Scanner

• DPRK Adopts EtherHiding: Nation-State Malware Hiding on Blockchains

Roteiro e apresentação: Carlos Cabral

Edição de áudio: Paulo Arruzzo 

Narração de encerramento: Bianca Garcia

Referências do Episódio

• [Mesa na REC'n'Play 2025] Cibersegurança: um grande desafio na saúde?

• K000154696: F5 Security Incident

• Maverick: a new banking Trojan abusing WhatsApp in a mass-scale distribution

• Operation Zero Disco: Attackers Exploit Cisco SNMP Vulnerability to Deploy Rootkits

• CVE-2025-20352 - Cisco IOS and IOS XE Software SNMP Denial of Service and Remote Code Execution Vulnerability

• Dismantling a Critical Supply Chain Risk in VSCode Extension Marketplaces

Roteiro e apresentação: Carlos Cabral

Edição de áudio: Paulo Arruzzo 

Narração de encerramento: Bianca Garcia

Referências do Episódio

• [Mesa na REC'n'Play 2025] Cibersegurança: um grande desafio na saúde?

• Microsoft October 2025 Patch Tuesday fixes 6 zero-days, 172 flaws

• Security Advisory Ivanti Endpoint Manager (EPM) October 2025

Roteiro e apresentação: Carlos Cabral

Edição de áudio: Paulo Arruzzo 

Narração de encerramento: Bianca Garcia

Referências do Episódio

• [Mesa na REC'n'Play 2025] Cibersegurança: um grande desafio na saúde?

• New Oracle E-Business Suite Bug Could Let Hackers Access Data Without Login

• Clevo UEFI firmware embedded BootGuard keys compromising Clevo's implementation of BootGuard

Roteiro e apresentação: Carlos Cabral

Edição de áudio: Paulo Arruzzo 

Narração de encerramento: Bianca Garcia

Referências do Episódio

• [Mesa na REC'n'Play 2025] Cibersegurança: um grande desafio na saúde?

• Huntress Threat Advisory: Widespread SonicWall SSLVPN Compromise

• MySonicWall Cloud Backup File Incident

• Astaroth: Banking Trojan Abusing GitHub for Resilience

Roteiro e apresentação: Carlos Cabral

Edição de áudio: Paulo Arruzzo

Narração de encerramento: Bianca Garcia