Cyber Morning Call - #48 - 01/04/2022

Notas do episódio

[Referências do Episódio] - Wiper AcidRain - https://www.sentinelone.com/labs/acidrain-a-modem-wiper-rains-down-on-europe/ - CVE-2022-22965 no Spring Framework - https://spring.io/blog/2022/03/31/spring-framework-rce-early-announcement e https://isc.sans.edu/forums/diary/Spring+Vulnerability+Update+Exploitation+Attempts+CVE202222965/28504/ - Ransomware para o Jupyter Notebook - https://thehackernews.com/2022/03/new-python-based-ransomware-targeting.html e https://blog.aquasec.com/python-ransomware-jupyter-notebook - Custos do ciberataque na Atento - https://www.bleepingcomputer.com/news/security/lockbit-victim-estimates-cost-of-ransomware-attack-to-be-42-million/ - Atualizações da Apple - https://support.apple.com/en-us/HT213219 - Vídeo com a explicação da 1a parte do estudo sobre o FORCEDENTRY - https://www.youtube.com/watch?v=2tTPQr7_Rzs&t=489s - Segunda parte do do estudo sobre o FORCEDENTRY - https://googleprojectzero.blogspot.com/2022/03/forcedentry-sandbox-escape.html [Ficha técnica] Roteiro e apresentação: Carlos Cabral Edição de áudio: Paulo Arruzzo Narração de encerramento: Bianca Garcia Projeto gráfico: Julian Prieto