Cyber Morning Call - #64 - 27/04/2022

[Referências do Episódio] - Vulnerabilidades Nimbuspwn - https://www.microsoft.com/security/blog/2022/04/26/microsoft-finds-new-elevation-of-privilege-linux-vulnerability-nimbuspwn/ - Emotet está testando novo vetor via add-ins do Office - https://www.proofpoint.com/us/blog/threat-insight/emotet-tests-new-delivery-techniques - Como desativar a execução de add-ins do Office - https://docs.microsoft.com/en-us/office365/troubleshoot/group-policy/office-add-in-not-loaded#:~:text=Locate%20the%20registry%20key%20names,%5C%5CAddins.&text=This%20policy%20setting%20blocks%20all,add%2Dins%22%20policy%20setting. - Ataque do Lazarus com novo malware atinge 47 empresas - https://asec.ahnlab.com/en/33801/ - Ataques contra jornalistas na Coreia do Sul - https://thehackernews.com/2022/04/north-korean-hackers-target-journalists.html - Thread sobre suposta vulnerabilidade no Virus Total - https://twitter.com/bquintero/status/1518738072820670464 [Ficha técnica] Roteiro e apresentação: Carlos Cabral Edição de áudio: Paulo Arruzzo Narração de encerramento: Bianca Garcia Projeto gráfico: Julian Prieto