O Diário do Analista

Categoria: Patches

23 de outubro de 2026 O Diário do Analista

Múltiplas vulnerabilidades Juniuper Junos OS e Junos OS Evolved

Vol. 2 (abr. 2026)  |  Pp. 425–426

Nos últimos 7 dias (16–23 de outubro de 2026), a Juniper publicou um conjunto relevante de atualizações para Junos OS…

20 de outubro de 2026 O Diário do Analista

Alerta: vulnerabilidades RCE no PHP vazaram antes da correção oficial

Vol. 2 (abr. 2026)  |  Pp. 413–420

ATUALIZAÇÃO em 21/10/2026 14:50 BRT: As atualizações já estão disponíveis. O PHP publicou as correções hoje, 21/10, um dia antes…

8 de outubro de 2026 O Diário do Analista

FortiBleed continua ativo: FBI e Serviço Secreto alertam para bloqueio de administradores em firewalls Fortinet

Vol. 2 (abr. 2026)  |  Pp. 369–371

A campanha “FortiBleed“, noticiada pelo Diário do Analista em junho no alerta “FortiBleed: ataque e vazamento massivo a firewalls Fortinet”…

7 de outubro de 2026 O Diário do Analista

Alerta: Falha no Atlassian permite que atacantes não autenticados leiam arquivos conhecidos em oito de seus produtos

Vol. 2 (abr. 2026)  |  Pp. 362–365

   Recentemente, fora descoberta uma falha crítica em oito dos produtos da Atlassian Data Center, produtos projetados para que os…

2 de outubro de 2026 O Diário do Analista

Alerta Crítico: Zero-Days em Citrix NetScaler sob Exploração Ativa (CVE-2026-88771 e CVE-2026-88772)

Vol. 2 (abr. 2026)  |  Pp. 357–361

Em 27 de setembro de 2026 a Citrix publicou o boletim CTX697096, com oito vulnerabilidades em NetScaler ADC e NetScaler…

25 de setembro de 2026 O Diário do Analista

Falha no Samsung MagicINFO explorada em ataque com minerador (CVE-2025-4632)

Vol. 2 (abr. 2026)  |  Pp. 349–351

Pesquisadores da Huntress [1] relataram, em 24 de setembro de 2026, uma intrusão associada à exploração da CVE-2025-4632 no Samsung…

17 de setembro de 2026 O Diário do Analista

Alerta: vulnerabilidade crítica no Cisco ISE sob exploração remota ativa (CVE-2026-76460)

Vol. 2 (abr. 2026)  |  Pp. 341–344

A Cisco publicou em 16 de setembro de 2026 uma atualização de segurança emergencial para a CVE-2026-76460, vulnerabilidade crítica de…

14 de setembro de 2026 O Diário do Analista

Atualização sobre a exploração ativa da cadeia MikroTik RouterOS

Vol. 2 (abr. 2026)  |  Pp. 337–340

Novos dados de exposição publicados após nosso alerta de 10 de setembro de 2026 ampliam a dimensão do problema envolvendo…

11 de setembro de 2026 O Diário do Analista

Alerta: Falha crítica no GitLab permite leitura não autenticada de arquivos

Vol. 2 (abr. 2026)  |  Pp. 335–336

Estamos cientes de uma vulnerabilidade de path transversal no GitLab, catalogada como CVE-2026-85706. Divulgada nesta quinta-feira (10/09), a falha já…

1 de setembro de 2026 O Diário do Analista

Alerta: Vulnerabilidade SCTPhantom no kernel Linux permite escalar localmente para root e escapar de container (CVE-2026-64564)

Vol. 2 (abr. 2026)  |  Pp. 305–311

Resumo executivo Nota: Este alerta destina-se a administradores de infraestrutura, equipes de segurança e pesquisadores. Uma vulnerabilidade de use-after-free na…

1 2 3 4

Outros posts:

23 de outubro de 2026 O Diário do Analista

Múltiplas vulnerabilidades Juniuper Junos OS e Junos OS Evolved

Vol. 2 (abr. 2026)  |  Pp. 425–426

Nos últimos 7 dias (16–23 de outubro de 2026), a Juniper publicou um conjunto relevante de atualizações para Junos OS…

23 de outubro de 2026 O Diário do Analista

Alerta: Nova vulnerabilidade PHP (CVE-2026-115560)

Vol. 2 (abr. 2026)  |  Pp. 422–424

Dois dias depois dos patches emergenciais do PHP2Shell (CVE-2026-109618 e CVE-2026-109619), o projeto PHP confirmou hoje uma terceira vulnerabilidade de…

21 de outubro de 2026 O Diário do Analista

[D]iário Threat Watch #003 – PHP2Shell

Vol. 2 (abr. 2026)  |  Pp. 421–421

Em aproximadamente 5.712 ataques recebidos por nossos sensores entre os dias 1º e 21 de setembro, identificamos cerca de 22…

20 de outubro de 2026 O Diário do Analista

Alerta: vulnerabilidades RCE no PHP vazaram antes da correção oficial

Vol. 2 (abr. 2026)  |  Pp. 413–420

ATUALIZAÇÃO em 21/10/2026 14:50 BRT: As atualizações já estão disponíveis. O PHP publicou as correções hoje, 21/10, um dia antes…

19 de outubro de 2026 O Diário do Analista

Alerta: Janela de risco para Suporte Remoto da BeyondTrust (CVE-2026-102764)

Vol. 2 (abr. 2026)  |  Pp. 410–412

Nesta quinta-feira, 15 de outubro, a BeyondTrust, que, entre outros ramos, atua como provedora de suporte remoto, anunciou a vulnerabilidade…

15 de outubro de 2026 O Diário do Analista

Alerta: Palo Alto corrige RCE explorado ativamente no PAN-OS e mais 11 vulnerabilidades

Vol. 2 (abr. 2026)  |  Pp. 404–409

Ontem a Palo Alto Networks publicou 12 boletins de segurança. O destaque é o CVE-2026-0322, uma vulnerabilidade de execução remota…