Cyber Morning Call - #294 - 13/04/2023

Notas do episódio

[Referências do Episódio] - Nokoyama Ransomware abusando de zero-day no Windows - https://securelist.com/nokoyawa-ransomware-attacks-with-windows-zero-day/109483/ - Nova vulnerabilidade no JavaScript VM2- https://github.com/patriksimek/vm2/security/advisories/GHSA-xj72-wvfv-8985, https://gist.github.com/leesh3288/f05730165799bf56d70391f3d9ea187c e https://www.npmjs.com/package/vm2 -Sites maliciosas disseminam mineradores através de falsas atualizações do Chrome - https://www.bleepingcomputer.com/news/security/hacked-sites-caught-spreading-malware-via-fake-chrome-updates/ e https://insight-jp.nttsecurity.com/post/102ic6o/webgoogle-chrome - Guia para identificação do BlackLotus - https://www.microsoft.com/en-us/security/blog/2023/04/11/guidance-for-investigating-attacks-using-cve-2022-21894-the-blacklotus-campaign/ [Ficha técnica] Apresentação: Daniel Venzi Roteiro: Carlos Cabral e Daniel Venzi Edição de áudio: Paulo Arruzzo Narração de encerramento: Bianca Garcia Projeto gráfico: Julian Prieto