Referências do Episódio

• Webinar Tendências em Cyber 2026

• The VS Code Malware That Captures Your Screen | Koi Blog

• GrayBravo’s CastleLoader Activity Clusters Target Multiple Industries

Roteiro e apresentação: Carlos Cabral

Edição de áudio: Paulo Arruzzo 

Narração de encerramento: Bianca Garcia

Referências do Episódio

• Webinar Tendências em Cyber 2026

• AI-Automated Threat Hunting Brings GhostPenguin Out of the Shadows

• Maximum-severity XXE vulnerability discovered in Apache Tika

• China-nexus cyber threat groups rapidly exploit React2Shell vulnerability (CVE-2025-55182)

• CVE-2025-55182 (React2Shell) Opportunistic Exploitation In The Wild: What The GreyNoise Observation Grid Is Seeing So Far

• Critical React2Shell Flaw Added to CISA KEV After Confirmed Active Exploitation

• Inside Shanya, a packer-as-a-service fueling modern attacks

Roteiro e apresentação: Carlos Cabral

Edição de áudio: Paulo Arruzzo 

Narração de encerramento: Bianca Garcia

Referências do Episódio

• Critical Security Vulnerability in React Server Components

• React2Shell (CVE-2025-55182) - Critical unauthenticated RCE affecting React Server Components

• CVE-2025-55182: Frequently Asked Questions About React2Shell: React Server Components Remote Code Execution Vulnerability

• BRICKSTORM Backdoor

• Active Exploitation of 7-Zip RCE Vulnerability Shows Why Manual Patching is No Longer an Option

• Array Networks Array AGシリーズにおけるコマンドインジェクションの脆弱性に関する注意喚起 

Roteiro e apresentação: Carlos Cabral

Edição de áudio: Paulo Arruzzo 

Narração de encerramento: Bianca Garcia

Referências do Episódio

• Webinar Tendências em Cyber 2026

• Sanctioned but Still Spying: Intellexa’s Prolific Zero-Day Exploits Continue

• Intellexa’s Global Corporate Web

• French NGO Reporters Without Borders targeted by Calisto in recent campaign

• Malicious Rust Crate evm-units Serves Cross-Platform Payloads for Silent Execution

Roteiro e apresentação: Carlos Cabral

Edição de áudio: Paulo Arruzzo 

Narração de encerramento: Bianca Garcia

Referências do Episódio

• Webinar Tendências em Cyber 2026

• New eBPF Filters for Symbiote and BPFdoor Malware

• Technical Analysis of Matanbuchus 3.0

• Hook for Gold: Inside GoldFactory's Сampaign That Turns Apps Into Goldmines

• ValleyRAT Campaign Targets Job Seekers, Abuses Foxit PDF Reader for DLL Side-loading

• MuddyWater: Snakes by the riverbank

Roteiro e apresentação: Carlos Cabral

Edição de áudio: Paulo Arruzzo 

Narração de encerramento: Bianca Garcia

Referências do Episódio

• ImperioShell e PolyjuiceCookie: Backdoor e cookie stealer miram empresas no Brasil

• Unraveling Water Saci's New Multi-Format, AI-Enhanced Attacks Propagated via WhatsApp

• Do Coyote ao Astaroth: o abuso do WhatsApp se consolida como método de infecção do cibercrime brasileiro

• Vídeo sobre os recentes ataques via WhatsApp 

• Unraveling Water Saci's New Multi-Format, AI-Enhanced Attacks Propagated via WhatsApp

• 4.3 Million Browsers Infected: Inside ShadyPanda's 7-Year Malware Campaign | Koi Blog

• Google Patches 107 Android Flaws, Including Two Framework Bugs Exploited in the Wild

Roteiro e apresentação: Carlos Cabral

Edição de áudio: Paulo Arruzzo 

Narração de encerramento: Bianca Garcia

Referências do Episódio

• Two Years, 17K Downloads: The NPM Malware That Tried to Gaslight Security Scanners

• CISA Adds One Known Exploited Vulnerability to Catalog

• [REPORT] Falhas de segurança em versões do ScadaBR

• APT36 Python Based ELF Malware Targeting Indian Government Entities

• Thor vs. Silver Fox – Uncovering and Defeating a Sophisticated ValleyRat Campaign

Roteiro e apresentação: Carlos Cabral

Edição de áudio: Paulo Arruzzo 

Narração de encerramento: Bianca Garcia

Referências do Episódio

• Dragons in Thunder

• 3 OAuth TTPs Seen This Month — and How to Detect Them with Entra ID Logs

• OpenAI data may have been exposed after a cyberattack on analytics firm Mixpanel

Roteiro e apresentação: Carlos Cabral

Edição de áudio: Paulo Arruzzo 

Narração de encerramento: Bianca Garcia

Referências do Episódio

• ShadowV2 Casts a Shadow Over IoT Devices | FortiGuard Lab

• Stop Putting Your Passwords Into Random Websites (Yes, Seriously, You Are The Problem)

• ASUS warns of new critical auth bypass flaw in AiCloud routers

• CVE-2025-59366

Roteiro e apresentação: Carlos Cabral

Edição de áudio: Paulo Arruzzo 

Narração de encerramento: Bianca Garcia

Referências do Episódio

• Zscaler Threat Hunting Discovers and Reconstructs a Sophisticated Water Gamayun APT Group Attack

• FlexibleFerret malware continues to strike

• Russian RomCom Utilizing SocGholish to Deliver Mythic Agent to U.S. Companies Supporting Ukraine

Roteiro e apresentação: Carlos Cabral

Edição de áudio: Paulo Arruzzo 

Narração de encerramento: Bianca Garcia