O Diário do Analista

Categoria: Debian

21 de maio de 2026 O Diário do Analista

Alerta: Correções para vulnerabilidades críticas em resolver Unbound

Vol. 2 (abr. 2026)  |  Pp. 150–152

O projeto Unbound publicou atualizações de segurança que corrigem múltiplas vulnerabilidades críticas em componentes centrais no resolver DNS recursivo. A…

19 de maio de 2026 O Diário do Analista

Alerta: Nova vulnerabilidade de Linux permite a leitura de arquivos sensíveis por usuários não-privilegiados (CVE-2026-46333)

Vol. 2 (abr. 2026)  |  Pp. 143–146

Foi catalogada, recentemente, uma vulnerabilidade para máquinas Linux apelidada de “ssh-keysign-pwn” [1], a qual permite que usuários comuns (i.e., não…

14 de maio de 2026 O Diário do Analista

Fragnesia permite escalonamento local de privilégios universal no Kernel Linux (CVE-2026-46300)

Vol. 2 (abr. 2026)  |  Pp. 129–132

Estamos cientes de uma PoC denominada “Fragnesia”, que se trata de  um exploit de escalonamento local de privilégios (Local Privilege…

30 de abril de 2026 O Diário do Analista

Quatro CVEs Críticas no Linux nas últimas 48h: Xen, Kernel e PackageKit em Risco

Vol. 2 (abr. 2026)  |  Pp. 110–113

Nas últimas 48 horas foram publicadas quatro vulnerabilidades (CVEs) com impacto confirmado em ambientes Linux, afetando o kernel, o gerenciador…

Outros posts:

3 de novembro de 2026 O Diário do Analista

Falha no TCP/IPv4 do kernel Linux – o que fazer (CVE-2026-98432)

Vol. 2 (abr. 2026)  |  Pp. 444–451

Uma falha no código que o kernel Linux usa para abrir novas conexões TCP sobre IPv4 permite que um atacante…

30 de outubro de 2026 O Diário do Analista

PHP2Shell + Fragnesia: cadeia de exploração dá root em firewalls Palo Alto PAN-OS com interface de gerenciamento exposta

Vol. 2 (abr. 2026)  |  Pp. 436–443

Sumário executivo Severidade: Crítica  |  Exploração ativa: confirmada pelo fabricante  |  Correções: disponíveis para todas as linhas afetadas  |  Atualizado…

30 de outubro de 2026 O Diário do Analista

Alerta: Grupo UAT-11473 compromete Cisco SD-WAN por meio de vulnerabilidade já conhecida

Vol. 2 (abr. 2026)  |  Pp. 433–435

No dia 28 de outubro, a Cisco Talos revelou que o grupo identificado como UAT-11473 tem explorado a vulnerabilidade CVE-2026-20127…

28 de outubro de 2026 O Diário do Analista

CVE-2026-97631: falha de 16 anos no EDK II permite execução de código antes do Secure Boot em inicialização PXE

Vol. 2 (abr. 2026)  |  Pp. 430–432

Nessa terça-feira o Ars Technica publicou uma matéria sobre a vulnerabilidade CVE-2026-97631 que está presente há 16 anos no EDK II,…

27 de outubro de 2026 O Diário do Analista

Apple corrige zero-day do CoreGraphics explorado em ataques direcionados contra iPhones antigos

Vol. 2 (abr. 2026)  |  Pp. 427–429

A Apple disponibilizou correções para iPhones e iPads mais antigos afetados pela CVE-2026-86950, uma vulnerabilidade no CoreGraphics explorada em ataques…

23 de outubro de 2026 O Diário do Analista

Múltiplas vulnerabilidades Juniuper Junos OS e Junos OS Evolved

Vol. 2 (abr. 2026)  |  Pp. 425–426

Nos últimos 7 dias (16–23 de outubro de 2026), a Juniper publicou um conjunto relevante de atualizações para Junos OS…