Cyber Morning Call - #87 - 31/05/2022

Notas do episódio

[Referências do Episódio] - Follina - https://doublepulsar.com/follina-a-microsoft-office-code-execution-vulnerability-1a47fce5629e - Script que gera documentos prontos para explorar a Follina - https://github.com/chvancooten/follina.py - Medidas de mitigação para a Follina (CVE-2022-30190) - https://msrc-blog.microsoft.com/2022/05/30/guidance-for-cve-2022-30190-microsoft-support-diagnostic-tool-vulnerability/ - Operation Killer Bee - https://www.interpol.int/News-and-Events/News/2022/Online-scamming-fraud-three-Nigerians-arrested-in-INTERPOL-Operation-Killer-Bee - Falhas na interação com arquivos tiff pelo SUSE - https://linuxsecurity.com/advisories/suse/suse-2022-1882-1-important-tiff-14-18-37 - Mais de 70 vulns no catálogo da CISA - https://www.itsecurityguru.org/2022/05/30/cisa-adds-75-vulnerabilities-to-catalogue-in-3-days/ - O catálogo da CISA - https://www.cisa.gov/known-exploited-vulnerabilities-catalog [Ficha técnica] Roteiro e apresentação: Carlos Cabral Edição de áudio: Paulo Arruzzo Narração de encerramento: Bianca Garcia Projeto gráfico: Julian Prieto