O Diário do Analista

[ Diários ]

25 de maio de 2025 O Diário do Analista

CP: Contingency Plan em Ação: O teste malsucedido

Vol. 1 (abr. 2025)  |  Pp. 29–30

Há algumas semanas atrás, colocamos em prática umas das famílias de controle do NIST SP 800-53 denominada: CP Contingency Plan…

20 de maio de 2025 O Diário do Analista

Pessoas, a linha de frente

Vol. 1 (abr. 2025)  |  Pp. 26–28

Dentro dos conhecimentos de cybersecurity tenho para como escrito em pedra “os três Ps”, PPP: Pessoa Processo Produto Como pessoas,…

13 de maio de 2025 O Diário do Analista

Vulnerabilidades sendo exploradas em roteadores D-Link

Vol. 1 (abr. 2025)  |  Pp. 23–25

Nas últimas 72 horas estamos observando uma onda de ataques focados em roteadores D-Link, especificamente nos modelos D-Link DIR-600L, DIR-605L…

9 de maio de 2025 O Diário do Analista

Quais as técnicas mais utilizadas por grupos de ransomware?

Vol. 1 (abr. 2025)  |  Pp. 20–22

Se proteção contra ataques de ransomware for um objetivo almejado, a análise das técnicas mais utilizadas para tal é um…

2 de maio de 2025 O Diário do Analista

Políticas de Endpoint irão salvar seu ambiente!

Vol. 1 (abr. 2025)  |  Pp. 18–19

Recentemente participei da investigação de um incidente interessante que poderia ter levado a um fim extremamente desastroso. Recebemos diversos alertas…

29 de abril de 2025 O Diário do Analista

Fortalecimento dos Aspectos de Segurança em Firewalls Palo Alto Networks

Vol. 1 (abr. 2025)  |  Pp. 15–17

O fortalecimento de configurações relacionadas a segurança de acesso, dos firewalls Palo Alto Networks, requer uma abordagem multifacetada para aprimorar…

25 de abril de 2025 O Diário do Analista

Utilização de ferramentas de acesso remoto (RMM)

Vol. 1 (abr. 2025)  |  Pp. 14–14

Ataques de phishing é uma das formas mais simples de conseguir um meio de transporte para dentro de um ambiente…

23 de abril de 2025 O Diário do Analista

LOLBIN Windows

Vol. 1 (abr. 2025)  |  Pp. 13–13

Nos últimos dias trabalhamos em cima de um incidente relacionado a um executável assinado dentro do sistema operacional Microsoft Windows…

17 de abril de 2025 O Diário do Analista

Atenção aos IoTs

Vol. 1 (abr. 2025)  |  Pp. 11–12

Nos últimos dias tenho observado diversos bloqueios pelo IPS (intrusion prevention system) nos logs do firewall. A origem da comunicação…

17 de abril de 2025 O Diário do Analista

Ataques obfuscados via PowerShell

Vol. 1 (abr. 2025)  |  Pp. 10–10

Lidamos recentemente com um incidente onde uma estação realizava semanalmente a execução de um script PowerShell via tarefa agendada. Isso…

15 de abril de 2025 O Diário do Analista

Phishing no Imposto de Renda

Vol. 1 (abr. 2025)  |  Pp. 9–9

Com a chegada da necessidade da declaração brasileira de imposto de renda temos visto o início campanhas de phishing tentando…

14 de abril de 2025 O Diário do Analista

Sobre POCs para ataques a dispositivos Fortinet

Vol. 1 (abr. 2025)  |  Pp. 6–8

Estamos cientes de pelo menos um agente de ameaça explorando vulnerabilidades importantes de execução remota de código (RCE) em produtos…

1 12 13 14 15