Referências do Episódio

• macOS.ZuRu Resurfaces | Modified Khepri C2 Hides Inside Doctored Termius App

• CVE-2025-48384: Git vulnerable to arbitrary file write on non-Windows systems

• Arbitrary code execution through broken config quoting

• CVE-2025-48384: Breaking Git with a carriage return and cloning RCE

• CISA Adds Citrix NetScaler CVE-2025-5777 to KEV Catalog as Active Exploits Target Enterprises

Roteiro e apresentação: Carlos Cabral e Bianca Oliveira

Edição de áudio: Paulo Arruzzo

Narração de encerramento: Bianca Garcia

Referências do Episódio

• 2025-07 Security Bulletin: Junos OS and Junos OS Evolved: Vulnerability in the RADIUS protocol for Subscriber Management (Blast-RADIUS) (CVE-2024-3596)

• Blast-RADIUS

• 2025-07 Security Bulletin: Juniper Security Director: Insufficient authorization for multiple endpoints in web interface (CVE-2025-52950)

• ServiceNow Flaw CVE-2025-3648 Could Lead to Data Exposure via Misconfigured ACLs

• From Click to Compromise: Unveiling the Sophisticated Attack of DoNot APT Group on Southern European Government Entities

• Iranian group Pay2Key.I2P ramps Up ransomware attacks against Israel and US with incentives for affiliates

Roteiro e apresentação: Carlos Cabral e Bianca Oliveira

Edição de áudio: Paulo Arruzzo

Narração de encerramento: Bianca Garcia

Referências do Episódio

• July 2025 Security Updates

• CVE-2025-25257 - Unauthenticated SQL injection in GUI

• Public exploits released for Citrix Bleed 2 NetScaler flaw, patch now

Roteiro e apresentação: Carlos Cabral e Bianca Oliveira

Edição de áudio: Paulo Arruzzo

Narração de encerramento: Bianca Garcia

Referências do Episódio

• BERT Ransomware Group Targets Asia and Europe on Multiple Platforms

• Batavia spyware steals data from Russian organizations

• Gamers hacked playing Call of Duty: WWII—PC version temporarily taken offline

Roteiro e apresentação: Carlos Cabral e Bianca Oliveira

Edição de áudio: Paulo Arruzzo

Narração de encerramento: Bianca Garcia

Referências do Episódio

• Exploiting Trust: How Signed Drivers Fuel Modern Kernel Level Attacks on Windows

• Exclusive disclosure of the attack activities of the APT group NightEagle.

• Critical Sudo Vulnerabilities Let Local Users Gain Root Access on Linux, Impacting Major Distros

• Local Privilege Escalation via host option

• How Much More Must We Bleed? - Citrix NetScaler Memory Disclosure (CitrixBleed 2 CVE-2025-5777)

Roteiro e apresentação: Carlos Cabral e Bianca Oliveira

Edição de áudio: Paulo Arruzzo

Narração de encerramento: Bianca Garcia

Referências do Episódio

• Na madrugada, um PIX de R$ 18 milhões. Começava o assalto

• BMP diz que suas contas reserva no BC foram acessadas em ataque hacker à C&M Software, outras 5 instituições foram afetadas

• PF investiga ataque a sistemas de instituições financeiras ligada ao BC

• Como o BC conseguiu reverter parte do Pix movimentada em ataque hacker de quase R$ 1 bi

• Cisco Unified Communications Manager Static SSH Credentials Vulnerability

• macOS NimDoor | DPRK Threat Actors Target Web3 and Crypto Platforms with Nim-Based Malware

• Windows Shortcut (LNK) Malware Strategies

• Gamaredon in 2024: Cranking out spearphishing campaigns against Ukraine with an evolved toolset

• Pro-Russian hacktivism: Shifting alliances, new groups and risks

• Silent Push Uncovers Chinese Fake Marketplace e-Commerce Phishing Campaign Using Thousands of Websites to Spoof Popular Retail Brands

• CrowdStrike Services Observes SCATTERED SPIDER Escalate Attacks Across Industries

Roteiro e apresentação: Carlos Cabral e Bianca Oliveira

Edição de áudio: Paulo Arruzzo

Narração de encerramento: Bianca Garcia

Referências do Episódio

• Stable Channel Update for Desktop (CVE-2025-6554)

• Update your Chrome to fix new actively exploited zero-day vulnerability

• DCRAT Impersonating the Colombian Government

• IBM X-Force Threat Analysis: DCRat presence growing in Latin America

• Okta observes v0 AI tool used to build phishing sites

Roteiro e apresentação: Carlos Cabral e Bianca Oliveira

Edição de áudio: Paulo Arruzzo

Narração de encerramento: Bianca Garcia

Referências do Episódio

• Jasper Sleet: North Korean remote IT workers’ evolving tactics to infiltrate organizations

• DOJ raids 29 ‘laptop farms’ in crackdown on N. Korean IT worker scheme

• Identities of More Than 80 Americans Stolen for North Korean IT Worker Scams

• Crypto investment fraud ring dismantled in Spain after defrauding 5 000 victims worldwide

• Europol Dismantles $540 Million Cryptocurrency Fraud Network, Arrests Five Suspects

• CISA and Partners Urge Critical Infrastructure to Stay Vigilant in the Current Geopolitical Environment

• Iranian Cyber Actors May Target Vulnerable US Networks and Entities of Interest

Roteiro e apresentação: Carlos Cabral e Bianca Oliveira

Edição de áudio: Paulo Arruzzo

Narração de encerramento: Bianca Garcia

Referências do Episódio

• Security Advisory: Airoha-based Bluetooth Headphones and Earbuds

• Tracing Blind Eagle to Proton66

• CVE-2025-5777, CVE-2025-6543: Frequently Asked Questions About CitrixBleed 2 and Citrix NetScaler Exploitation

Roteiro e apresentação: Carlos Cabral e Bianca Oliveira

Edição de áudio: Paulo Arruzzo

Narração de encerramento: Bianca Garcia

Referências do Episódio

• Brother printer bug in 689 models exposes default admin passwords

• APT42 impersonates cyber professionals to phish Israeli academics and journalists

• DeepSeek Deception: Sainbox RAT & Hidden Rootkit Delivery

• CapCut Con: Apple Phishing & Card-Stealing Refund Ruse

Roteiro e apresentação: Carlos Cabral e Bianca Oliveira

Edição de áudio: Paulo Arruzzo

Narração de encerramento: Bianca Garcia