O Diário do Analista

Categoria: Gestão

4 de setembro de 2026 O Diário do Analista

Alerta: Grupo malicioso “Breeze Comet” tem como alvos sistemas brasileiros de finanças

Vol. 2 (abr. 2026)  |  Pp. 315–317

Um grupo cibercriminoso vêm, nos últimos tempos, se infiltrando em sistemas financeiros brasileiros com fins de abuso de infraestrutura de…

22 de julho de 2026 O Diário do Analista

Alerta: Vulnerabilidades em série encontradas em aplicações codificadas por Inteligência Artificial

Vol. 2 (abr. 2026)  |  Pp. 235–237

O uso da Inteligência artificial para geração de código tem, nos últimos tempos, aumentado de maneira dramática. De acordo com…

9 de junho de 2026 O Diário do Analista

UniFi OS em risco: cadeia de falhas permite RCE sem autenticação e com privilégios de root

Vol. 2 (abr. 2026)  |  Pp. 189–191

Pesquisadores da Bishop Fox demonstraram uma cadeia completa de exploração no UniFi OS Server que transforma uma única requisição em…

3 de junho de 2026 O Diário do Analista

Alerta: Falha no PAN-OS permite contornar autenticação VPN (CVE-2026-0257)

Vol. 2 (abr. 2026)  |  Pp. 180–181

Publicada em 13 de Maio de 2026, a vulnerabilidade CVE-2026-0257 afeta os componentes Portal e Gateway do GlobalProtect, solução de…

13 de abril de 2026 O Diário do Analista

Soberania de dados, iniciando pela França!

Vol. 2 (abr. 2026)  |  Pp. 71–71

Recentemente li uma notícia sobre a decisão da França de acelerar seus planos de soberania digital, isso representa uma mudança…

19 de fevereiro de 2026 O Diário do Analista

Conhecendo o MITRE | ATT&CK.

Vol. 1 (abr. 2025)  |  Pp. 183–184

Embora ter ferramentas de proteção são importantes, entender a mentalidade do atacante, como conhecer quais as táticas e métodos utilizados…

13 de novembro de 2025 O Diário do Analista

Cadeia de suprimentos monitorada?

Vol. 1 (abr. 2025)  |  Pp. 125–125

Peguei um caso em que duas pessoas da equipe financeira receberam um e-mail que se passava pelo CEO da empresa.…

14 de outubro de 2025 O Diário do Analista

Mais uma contagem regressiva

Vol. 1 (abr. 2025)  |  Pp. 119–119

É… Eu sobrevivi a frenética contagem regressiva até o timestamp “00-01-01 00:00:01”, virada do ano de 1999 para 2000, onde…

10 de outubro de 2025 O Diário do Analista

Firewall de sistema operacional

Vol. 1 (abr. 2025)  |  Pp. 118–118

Esta semana tive a satisfação de iniciar a implantação do firewall do Cortex nos endpoints de um novo cliente —…

10 de setembro de 2025 O Diário do Analista

Alerta de Segurança: Vulnerabilidade Ativamente Explorada em Roteadores TP-Link

Vol. 1 (abr. 2025)  |  Pp. 101–104

Ameaça real a redes domésticas e corporativas Nos últimos dias, a comunidade de segurança da informação voltou sua atenção para…

1 2

Outros posts:

23 de outubro de 2026 O Diário do Analista

Múltiplas vulnerabilidades Juniuper Junos OS e Junos OS Evolved

Vol. 2 (abr. 2026)  |  Pp. 425–426

Nos últimos 7 dias (16–23 de outubro de 2026), a Juniper publicou um conjunto relevante de atualizações para Junos OS…

23 de outubro de 2026 O Diário do Analista

Alerta: Nova vulnerabilidade PHP (CVE-2026-115560)

Vol. 2 (abr. 2026)  |  Pp. 422–424

Dois dias depois dos patches emergenciais do PHP2Shell (CVE-2026-109618 e CVE-2026-109619), o projeto PHP confirmou hoje uma terceira vulnerabilidade de…

21 de outubro de 2026 O Diário do Analista

[D]iário Threat Watch #003 – PHP2Shell

Vol. 2 (abr. 2026)  |  Pp. 421–421

Em aproximadamente 5.712 ataques recebidos por nossos sensores entre os dias 1º e 21 de setembro, identificamos cerca de 22…

20 de outubro de 2026 O Diário do Analista

Alerta: vulnerabilidades RCE no PHP vazaram antes da correção oficial

Vol. 2 (abr. 2026)  |  Pp. 413–420

ATUALIZAÇÃO em 21/10/2026 14:50 BRT: As atualizações já estão disponíveis. O PHP publicou as correções hoje, 21/10, um dia antes…

19 de outubro de 2026 O Diário do Analista

Alerta: Janela de risco para Suporte Remoto da BeyondTrust (CVE-2026-102764)

Vol. 2 (abr. 2026)  |  Pp. 410–412

Nesta quinta-feira, 15 de outubro, a BeyondTrust, que, entre outros ramos, atua como provedora de suporte remoto, anunciou a vulnerabilidade…

15 de outubro de 2026 O Diário do Analista

Alerta: Palo Alto corrige RCE explorado ativamente no PAN-OS e mais 11 vulnerabilidades

Vol. 2 (abr. 2026)  |  Pp. 404–409

Ontem a Palo Alto Networks publicou 12 boletins de segurança. O destaque é o CVE-2026-0322, uma vulnerabilidade de execução remota…