Referências do Episódio

• WEBINAR: A CONFIANÇA COMO PORTA DE ENTRADA DO ATACANTE

• Dissecting and Exploiting Linux LPE Variant: DirtyClone (CVE-2026-43503)

• MCP Auto-Execution: From Git Clone to Cloud Compromise in Amazon Q VS Code Extension

• Alert Number: I-062626-PSA | 26 June 2026 - Russian Intelligence Services Continue to Target Commercial Messaging Applications

• CL-STA-1062 Targets Southeast Asian Governments and Critical Infrastructure

• TONResolver RAT Abuses TON Blockchain to Target Japan's Hotel Industry

Roteiro e apresentação: Carlos Cabral

Edição de áudio: Paulo Arruzzo 

Narração de encerramento: Bianca Garcia

Referências do Episódio

• Mais de 430 mil firewalls corporativos são comprometidos em operação de roubo de credenciais

• Kazuar: Anatomy of a nation-state botnet

• STOCKSTAY Another Day: The Latest Addition to Turla’s Intelligence Gathering Apparatus

• Bluekit Phishing-as-a-Service: Browser-in-the-Middle, Evolved

• AISLE Discovers 6 New CVEs in curl, Including the Oldest Issue Ever Reported

• Turing Day 2026 | 6º edição

Roteiro e apresentação: Carlos Cabral

Edição de áudio: Paulo Arruzzo 

Narração de encerramento: Bianca Garcia

Referências do Episódio

• TURING DAY 2026 | 6ª EDIÇÃO - DIA 25/06

• Zero-Day Exploitation of Vulnerability (CVE-2026-20245) in Cisco Catalyst SD-WAN Manager

• CVE-2026-20245 - Cisco Catalyst SD-WAN Controller, Catalyst SD-WAN Manager, and Catalyst SD-WAN Validator Authenticated Privilege Escalation Vulnerability

• CVE-2026-20127 - Cisco Catalyst SD-WAN Controller Authentication Bypass Vulnerability

• CVE-2026-20182 - Cisco Catalyst SD-WAN Controller Authentication Bypass Vulnerability

• Backdoor.Mistic: New Backdoor May be Linked to Ransomware Access Broker

• StrikeShark: investigating a new campaign delivering Cobalt Strike through SharkLoader

• ESET takes part in Operation Endgame to disrupt Amadey and Stealc

• StealC and Amadey: Breaking down infostealers and the cybercrime services that deliver them

• StealC You Later: Proofpoint and IBM X-Force Support Operation Endgame Disruptions

• Amadey and StealC: Malware-as-a-Service Unavailable

Roteiro e apresentação: Carlos Cabral

Edição de áudio: Paulo Arruzzo 

Narração de encerramento: Bianca Garcia

Referências do Episódio

• TURING DAY 2026 | 6ª EDIÇÃO - DIA 25/06

• macOS.Gaslight | Rust Backdoor Turns Prompt Injection on the Analyst, Not the Sandbox

• New macOS ClickFix attack silently mounts DMGs to push infostealer

• Cisco Unified CM Flaw Exploited After PoC Reveals File-Write Path to Root

Roteiro e apresentação: Carlos Cabral

Edição de áudio: Paulo Arruzzo 

Narração de encerramento: Bianca Garcia

Referências do Episódio

• TURING DAY 2026 | 6ª EDIÇÃO - DIA 25/06

• A VBScript campaign distributed through WhatsApp deploying RMM software

• FortiBleed campaign used custom FortiGate sniffer to steal credentials

• From Langflow to Monero: Inside CVE-2026-33017 Cryptominer

• PixelSmash – Critical FFmpeg Vulnerability Turns Media Files into Weapons

• DifyTap: Zafran discovers how attackers can silently wiretap AI data across tenants on a platform powering 1M+ apps

Roteiro e apresentação: Carlos Cabral

Edição de áudio: Paulo Arruzzo 

Narração de encerramento: Bianca Garcia

Referências do Episódio

• TURING DAY 2026 | 6ª EDIÇÃO - DIA 25/06

• Introducing usbliter8: An A12/A13 SecureROM exploit

• Webinar Tempest - Superfície exposta, acesso concedido: como ativos esquecidos formam o caminho para o atacante

• Salesforce Disables Klue App Integration After OAuth Token Abuse Exposes Customer Data

Roteiro e apresentação: Carlos Cabral

Edição de áudio: Paulo Arruzzo 

Narração de encerramento: Bianca Garcia

Referências do Episódio

• TURING DAY 2026 | 6ª EDIÇÃO - DIA 25/06

• K000161616: NGINX ngx_http_v3_module vulnerability CVE-2026-42530

• K000161584: NGINX ngx_http_proxy_v2_module and ngx_http_grpc_module vulnerability CVE-2026-42055

• Killing me gently: Inside Gentlemen’s EDR killer framework

• Lost in relocation: analysis of a new loader distributing CASTLESTEALER

• AutoJack: How a single page can RCE the host running your AI agent 

• Oracle Critical Security Patch Update Advisory - June 2026

• PeopleSoft PeopleTools Pre-Authentication RCE: A PSIGW SSRF Chain That Executes Inside the JVM

Roteiro e apresentação: Carlos Cabral

Edição de áudio: Paulo Arruzzo 

Narração de encerramento: Bianca Garcia

Referências do Episódio

• TURING DAY 2026 | 6ª EDIÇÃO - DIA 25/06

• FortiBleed — 75k Fortinet firewalls have admin passwords cracked

• FortiBleed Exposes Admin Passwords for 75,000 Fortinet Firewalls

• FortiBleed - HudsonRock

• ClickFix Campaign Generated Via AI Delivers SmartRAT

• From package to postinstall payload: Inside the Mastra npm supply chain compromise

• From Stars to Upvotes: Fake Reputation Fueling a Crypto Clipboard Hijacker

• Malware à la Mode: Tracking Dropping Elephant Tradecraft Through a China-Themed Loader Chain

Roteiro e apresentação: Carlos Cabral

Edição de áudio: Paulo Arruzzo 

Narração de encerramento: Bianca Garcia

Referências do Episódio

• /bin/live: CISOs - com Fabiana Tanaka e Denis Nesi

• TURING DAY 2026 | 6ª EDIÇÃO - DIA 25/06

• FishMonger’s arsenal upgraded: SprySOCKS for Windows

• 隐形毒刺：超4000台老旧路由器遭AryStinger入侵，沦为黑客全球攻击跳板

• Rokarolla : Android Banker with Complete Device Takeover Capabilities

• Pickle in the Middle – Hijacking Vertex AI Model Uploads for Cross-Tenant RCE

• Critical Fortinet FortiSandbox flaws now exploited in attacks

• Chrome Releases - Tuesday, June 16, 2026

• GitBait: Phishing the Mexican Financial Sector

Roteiro e apresentação: Carlos Cabral

Edição de áudio: Paulo Arruzzo 

Narração de encerramento: Bianca Garcia

Referências do Episódio

• TURING DAY 2026 | 6ª EDIÇÃO - DIA 25/06

• Public and Private Medical Community Targeted by China-Nexus Threat Actor Pursuing Artificial Intelligence, Cyber, Medical, and National Defense Research

• SearchLeak: How We Turned M365 Copilot Into a One-Click Data Exfiltration Weapon

• CVE-2026-42824 - M365 Copilot Information Disclosure Vulnerability

• Unveiling ErrTraffic: inside a growing ClickFix malware distribution framework

• FI-2026-007 - Core Privileged Access Manager (BoKS) autoregistration service command injection vulnerability

• EvilTokens: A phishing attack that doesn’t steal your password

Roteiro e apresentação: Carlos Cabral

Edição de áudio: Paulo Arruzzo 

Narração de encerramento: Bianca Garcia