Cyber Morning Call - #36 - 16/03/2022

Notas do episódio

[Referências do Episódio] - Vulnerabilidade CVE-2022-0778 no OpenSSL - https://www.openssl.org/news/secadv/20220315.txt - Detalhes da vulnerabilidade CVE-2022-24463 - https://ssd-disclosure.com/ssd-advisory-exchange-server-getwacinfo-information-disclosure-vulnerability/ - Kubernetes Hardening Guide - https://media.defense.gov/2021/Aug/03/2002820425/-1/-1/0/CTR_Kubernetes_Hardening_Guidance_1.1_20220315.PDF - Fake antivirus na Ucrânia - https://www.bleepingcomputer.com/news/security/fake-antivirus-updates-used-to-deploy-cobalt-strike-in-ukraine/ - Conti compra Cobalt Strike - https://krebsonsecurity.com/2022/03/conti-ransomware-group-diaries-part-iii-weaponry/ - Alemanha recomenda desinstalar Kaspersky - https://www.bsi.bund.de/DE/Service-Navi/Presse/Pressemitteilungen/Presse2022/220315_Kaspersky-Warnung.html - Ataque abusa de configuração padrão do Duo e da PrintNighmare - https://www.cisa.gov/uscert/ncas/alerts/aa22-074a?utm_source=pocket_mylist [Ficha técnica] Roteiro e apresentação: Carlos Cabral Edição de áudio: Paulo Arruzzo Narração de encerramento: Bianca Garcia Projeto gráfico: Julian Prieto