Categoria: Windows
Estamos cientes de duas PoCs publicadas durante essa semana em repositórios públicos no GitHub pelo pesquisador Chaotic Eclipse, já conhecido…
Alerta: RCE via clickjacking no Internet Explorer
O navegador legado do Internet Explorer tem, nos últimos dias, sido utilizado para tornar um único clique do usuário na …
Alerta: Vulnerabilidade crítica no Notepad++ (CVE-2026-3008)
Foi identificada uma vulnerabilidade crítica [1] associada ao Notepad++ [2] que pode permitir a um atacante obter informação de endereços…
PoC Zero-day no Windows Defender Permite Escalação Total de Privilégios
Há poucas horas, em 15 de abril de 2026, foi disponibilizada publicamente no GitHub (repositório Nightmare-Eclipse/RedSun) uma PoC para uma…
Outros posts:
dnsmasq com DNSSEC: por que usar e como configurar corretamente
Neste início dessa semana, alguns equipamentos que utilizam o dnsmasq com DNSSEC pararam de resolver nomes, por causa da troca…
Troca da chave da raiz do DNS: por que o dnsmasq com DNSSEC parou de resolver nomes em 11/10/2026
Esta publicação não trata de uma vulnerabilidade nem de um ataque, embora o sintoma tenha levado muita gente a suspeitar…
Análise de malware CDF.BAT – [D]iário Threat Watch #002
Coletamos e analisamos os malwares apresentados no [D]iário Threat Watch #002. Para iniciar, realizamos uma análise aprofundada do arquivo denominado…
FakeGit retorna com 17.610 repositórios maliciosos no GitHub para distribuir SmartLoader e StealC
Uma nova onda da campanha FakeGit utiliza 17.610 repositórios maliciosos no GitHub para distribuir o SmartLoader, malware empregado como estágio…
Alerta: AnyDesk para Linux com PoC pública de execução remota de código sem autenticação
Resumo [7] Repositório atiilla/anydesk-enum — enumeração de IDs via relay (agosto de 2026)
A campanha “FortiBleed“, noticiada pelo Diário do Analista em junho no alerta “FortiBleed: ataque e vazamento massivo a firewalls Fortinet”…