Categoria: Ataques
Alerta: Janela de risco para Suporte Remoto da BeyondTrust (CVE-2026-102764)
Nesta quinta-feira, 15 de outubro, a BeyondTrust, que, entre outros ramos, atua como provedora de suporte remoto, anunciou a vulnerabilidade…
FakeGit retorna com 17.610 repositórios maliciosos no GitHub para distribuir SmartLoader e StealC
Uma nova onda da campanha FakeGit utiliza 17.610 repositórios maliciosos no GitHub para distribuir o SmartLoader, malware empregado como estágio…
Alerta: AnyDesk para Linux com PoC pública de execução remota de código sem autenticação
Resumo [7] Repositório atiilla/anydesk-enum — enumeração de IDs via relay (agosto de 2026)
A campanha “FortiBleed“, noticiada pelo Diário do Analista em junho no alerta “FortiBleed: ataque e vazamento massivo a firewalls Fortinet”…
Recentemente, fora descoberta uma falha crítica em oito dos produtos da Atlassian Data Center, produtos projetados para que os…
[D]iário Threat Watch #002 – Malware em Web File Server
Nossos sensores identificaram uma atividade maliciosa envolvendo uma infraestrutura utilizada para distribuição de malware. Durante o monitoramento, identificamos um website…
CLOSEDQUORUM: malware que consulta modelos de IA antes de agir
Após ser implantado, o CLOSEDQUORUM consulta modelos de IA para escolher sua próxima ação na máquina comprometida. O caso mostra…
Alerta: vulnerabilidade crítica no Cisco ISE sob exploração remota ativa (CVE-2026-76460)
A Cisco publicou em 16 de setembro de 2026 uma atualização de segurança emergencial para a CVE-2026-76460, vulnerabilidade crítica de…
Atualização sobre a exploração ativa da cadeia MikroTik RouterOS
Novos dados de exposição publicados após nosso alerta de 10 de setembro de 2026 ampliam a dimensão do problema envolvendo…
Zero-Day do Magento é explorado para instalar backdoor em servidores Linux
Uma nova campanha de exploração ativa está atingindo lojas virtuais baseadas em Magento Open Source e Adobe Commerce. Batizada de…
Outros posts:
Múltiplas vulnerabilidades Juniuper Junos OS e Junos OS Evolved
Nos últimos 7 dias (16–23 de outubro de 2026), a Juniper publicou um conjunto relevante de atualizações para Junos OS…
Alerta: Nova vulnerabilidade PHP (CVE-2026-115560)
Dois dias depois dos patches emergenciais do PHP2Shell (CVE-2026-109618 e CVE-2026-109619), o projeto PHP confirmou hoje uma terceira vulnerabilidade de…
[D]iário Threat Watch #003 – PHP2Shell
Em aproximadamente 5.712 ataques recebidos por nossos sensores entre os dias 1º e 21 de setembro, identificamos cerca de 22…
Alerta: vulnerabilidades RCE no PHP vazaram antes da correção oficial
ATUALIZAÇÃO em 21/10/2026 14:50 BRT: As atualizações já estão disponíveis. O PHP publicou as correções hoje, 21/10, um dia antes…
Alerta: Janela de risco para Suporte Remoto da BeyondTrust (CVE-2026-102764)
Nesta quinta-feira, 15 de outubro, a BeyondTrust, que, entre outros ramos, atua como provedora de suporte remoto, anunciou a vulnerabilidade…
Alerta: Palo Alto corrige RCE explorado ativamente no PAN-OS e mais 11 vulnerabilidades
Ontem a Palo Alto Networks publicou 12 boletins de segurança. O destaque é o CVE-2026-0322, uma vulnerabilidade de execução remota…