O Diário de Analistas de Plantão

[ Diários ]

8 de agosto de 2025

Vulnerabilidade no Microsoft Exchange Server

INTRODUÇÃO Estamos cientes de uma vulnerabilidade de alta gravidade, a qual permite que um agente de ameaça cibernética com acesso…

8 de agosto de 2025

Detectando Técnicas de Persistência em Endpoints Windows

Comprometer um sistema não se trata apenas da quebra de uma credencial ou o upload de um malware em um…

1 de agosto de 2025

Impacto das conexões externas

Durante um estudo para um projeto interno, onde criamos ambientes propositalmente vulneráveis, obtivemos resultados interessantes ao analisar fatores relacionados a…

25 de julho de 2025

Um clique, um comando, uma brecha

Como já é de conhecimento geral, o elo mais fraco em um ataque é a interferência humana, seja em caso…

24 de julho de 2025

Análise da Vulnerabilidade CVE-2025-53770 (ToolShell) no Microsoft SharePoint Server

RESUMO A vulnerabilidade crítica CVE-2025-53770, apelidada de ToolShell, está sendo ativamente explorada por agentes maliciosos para comprometer servidores Microsoft SharePoint…

17 de julho de 2025

Os perigos de utilizar hotspot não autorizados no ambiente corporativo 

Frequentemente analisamos um tipo de alerta preocupante : colaboradores dentro do ambiente corporativo compartilhando a internet móvel não autorizado com…

7 de julho de 2025

OSV — Recursos para Monitoramento de Vulnerabilidades em OSS

Uma introdução ao Open Source Vulnerabilities (OSV): Um conjunto de serviços livres, incluindo um banco de dados de vulnerabilidades que…

4 de julho de 2025

Relatório de Vulnerabilidade para Solicitação de CVE: Bypass de Firewall em Conexões SSH no Junos OS

Uma vulnerabilidade no Junos OS permite o bypass de regras de firewall em conexões SSH ao usar a porta de…

4 de julho de 2025

Nova vulnerabilidade em roteadores Juniper: alerta e mitigação

Com a Colaboração de: Giuliano Medalha (por Wztech) e Gabriele Zancheta Scavazini, Guilherme Bofo, Guilherme Romanholo Bofo, Matheus Bordino Moriel…

20 de junho de 2025

O Poder do SSL Deep Inspection nas Investigações de exfiltração de Dados

Nos últimos meses temos recebido inúmeros alertas relatando possíveis vazamentos de dados, por se tratar de um tópico extremamente sensível,…

19 de junho de 2025

Falha Técnica, Não Ciberataque: Análise do Evento Global de 12 de Junho

Resumo Em 12 de junho de 2025, por volta das 14h51 (UTC-3), uma falha significativa em serviços baseados no Google…

12 de junho de 2025

Como o Ransomware se Espalha Dentro da Sua Rede

Ajudando em uma resposta a incidente, recentemente tivemos que lidar com um determinado grupo de ransomware que atrapalhou uma empresa…

1 3 4 5 6 7