O Diário do Analista

Categoria: Phishing

3 de outubro de 2025 O Diário do Analista

Ataques destinados ao Brasil via Whatsapp

Vol. 1 (abr. 2025)  |  Pp. 117–117

Estamos lidando massivamente com a resposta a incidente que vem ocorrendo nessa semana. O ataque inicia via Whatsapp, aplicativo muito…

25 de julho de 2025 O Diário do Analista

Um clique, um comando, uma brecha

Vol. 1 (abr. 2025)  |  Pp. 63–64

Como já é de conhecimento geral, o elo mais fraco em um ataque é a interferência humana, seja em caso…

25 de abril de 2025 O Diário do Analista

Utilização de ferramentas de acesso remoto (RMM)

Vol. 1 (abr. 2025)  |  Pp. 14–14

Ataques de phishing é uma das formas mais simples de conseguir um meio de transporte para dentro de um ambiente…

23 de abril de 2025 O Diário do Analista

LOLBIN Windows

Vol. 1 (abr. 2025)  |  Pp. 13–13

Nos últimos dias trabalhamos em cima de um incidente relacionado a um executável assinado dentro do sistema operacional Microsoft Windows…

15 de abril de 2025 O Diário do Analista

Phishing no Imposto de Renda

Vol. 1 (abr. 2025)  |  Pp. 9–9

Com a chegada da necessidade da declaração brasileira de imposto de renda temos visto o início campanhas de phishing tentando…

1 2

Outros posts:

15 de outubro de 2026 O Diário do Analista

Alerta: Palo Alto corrige RCE explorado ativamente no PAN-OS e mais 11 vulnerabilidades

Vol. 2 (abr. 2026)  |  Pp. 404–409

Ontem a Palo Alto Networks publicou 12 boletins de segurança. O destaque é o CVE-2026-0322, uma vulnerabilidade de execução remota…

15 de outubro de 2026 O Diário do Analista

Múltiplas vulnerabilidades críticas no Juniper Junos OS e no Junos OS Evolved

Vol. 2 (abr. 2026)  |  Pp. 401–403

Dois boletins publicados ontem somam 22 CVEs, com impactos que vão de negação de serviço a execução de comandos como…

14 de outubro de 2026 O Diário do Analista

Alerta: falha explorada no Windows Shell permite contornar o Mark of the Web

Vol. 2 (abr. 2026)  |  Pp. 398–400

No dia 13 de outubro de 2026, durante o Patch Tuesday, a Microsoft divulgou uma série de correções para o…

14 de outubro de 2026 O Diário do Analista

dnsmasq com DNSSEC: por que usar e como configurar corretamente

Vol. 2 (abr. 2026)  |  Pp. 392–397

Neste início dessa semana, alguns equipamentos que utilizam o dnsmasq com DNSSEC pararam de resolver nomes, por causa da troca…

12 de outubro de 2026 O Diário do Analista

Troca da chave da raiz do DNS: por que o dnsmasq com DNSSEC parou de resolver nomes em 11/10/2026

Vol. 2 (abr. 2026)  |  Pp. 382–391

Esta publicação não trata de uma vulnerabilidade nem de um ataque, embora o sintoma tenha levado muita gente a suspeitar…

9 de outubro de 2026 O Diário do Analista

Análise de malware CDF.BAT – [D]iário Threat Watch #002

Vol. 2 (abr. 2026)  |  Pp. 379–381

Coletamos e analisamos os malwares apresentados no [D]iário Threat Watch #002. Para iniciar, realizamos uma análise aprofundada do arquivo denominado…