Cyber Morning Call - #45 - 29/03/2022

Notas do episódio

[Referências do Episódio] - Campanha de threat hijacking do IcedID - https://www.intezer.com/blog/research/conversation-hijacking-campaign-delivering-icedid/ - CVE-2022-1040 no Firewall da Sophos - https://www.sophos.com/en-us/security-advisories/sophos-sa-20220325-sfos-rce - Pedido de falência da FinFisher - https://netzpolitik.org/2022/nach-pfaendung-staatstrojaner-hersteller-finfisher-ist-geschlossen-und-bleibt-es-auch/ e https://www.bloomberg.com/news/articles/2022-03-28/spyware-vendor-finfisher-claims-insolvency-amid-investigation - Suposto ataque contra a Ukrtelecom - https://therecord.media/ukrtelecom-interview-dmytro-mykytiuk/ - Supostas evidências do ataque contra a Okta - https://techcrunch.com/2022/03/28/lapsus-passwords-okta-breach/?guccounter=1 - CVE-2022-22274 nos firewalls da SonicWall - https://psirt.global.sonicwall.com/vuln-detail/SNWLID-2022-0003 e https://www.bleepingcomputer.com/news/security/critical-sonicwall-firewall-patch-not-released-for-all-devices/ [Ficha técnica] Roteiro e apresentação: Carlos Cabral Edição de áudio: Paulo Arruzzo Narração de encerramento: Bianca Garcia Projeto gráfico: Julian Prieto