Categoria: Controles
Banners FTP como Dead Drop Resolver: nova campanha entrega RATs E4del e PINHOLE em ambientes Windows
Uma campanha identificada nesta semana está explorando um elemento pouco valorizado pela telemetria de rede: o banner de servidores FTP.…
ALERTA: PoC expõe cadeia de Path Traversal e SSTI no Flask-Reuploaded
Uma PoC pública para a CVE-2026-27641 reforça um risco crítico em aplicações Flask que usam o pacote Flask-Reuploaded para tratar…
Embora ter ferramentas de proteção são importantes, entender a mentalidade do atacante, como conhecer quais as táticas e métodos utilizados…
Cadeia de suprimentos monitorada?
Peguei um caso em que duas pessoas da equipe financeira receberam um e-mail que se passava pelo CEO da empresa.…
Firewall de sistema operacional
Esta semana tive a satisfação de iniciar a implantação do firewall do Cortex nos endpoints de um novo cliente —…
A Importância de Categorizar Vulnerabilidades
Com o aumento do número de vulnerabilidades descobertas diariamente, conhecer e saber categoriza-las no ambiente que está sendo gerenciado pela…
Você já testou se sua empresa está realmente preparada para os desafios da Internet moderna? O site TOP – Teste os…
´É só um desabafo. Sim, ainda tem lugares com a senha na descrição da conta de usuário, qual o problema?…
Os perigos de utilizar hotspot não autorizados no ambiente corporativo
Frequentemente analisamos um tipo de alerta preocupante : colaboradores dentro do ambiente corporativo compartilhando a internet móvel não autorizado com…
Falha Técnica, Não Ciberataque: Análise do Evento Global de 12 de Junho
Resumo Em 12 de junho de 2025, por volta das 14h51 (UTC-3), uma falha significativa em serviços baseados no Google…
Outros posts:
Múltiplas vulnerabilidades Juniuper Junos OS e Junos OS Evolved
Nos últimos 7 dias (16–23 de outubro de 2026), a Juniper publicou um conjunto relevante de atualizações para Junos OS…
Alerta: Nova vulnerabilidade PHP (CVE-2026-115560)
Dois dias depois dos patches emergenciais do PHP2Shell (CVE-2026-109618 e CVE-2026-109619), o projeto PHP confirmou hoje uma terceira vulnerabilidade de…
[D]iário Threat Watch #003 – PHP2Shell
Em aproximadamente 5.712 ataques recebidos por nossos sensores entre os dias 1º e 21 de setembro, identificamos cerca de 22…
Alerta: vulnerabilidades RCE no PHP vazaram antes da correção oficial
ATUALIZAÇÃO em 21/10/2026 14:50 BRT: As atualizações já estão disponíveis. O PHP publicou as correções hoje, 21/10, um dia antes…
Alerta: Janela de risco para Suporte Remoto da BeyondTrust (CVE-2026-102764)
Nesta quinta-feira, 15 de outubro, a BeyondTrust, que, entre outros ramos, atua como provedora de suporte remoto, anunciou a vulnerabilidade…
Alerta: Palo Alto corrige RCE explorado ativamente no PAN-OS e mais 11 vulnerabilidades
Ontem a Palo Alto Networks publicou 12 boletins de segurança. O destaque é o CVE-2026-0322, uma vulnerabilidade de execução remota…