O Diário do Analista

Tag: ataques

29 de setembro de 2026 O Diário do Analista

Apple corrrige vulnerabilidade crítica Zero-Day ativamente explorada em ataques (CVE-2026-86950)

Vol. 2 (abr. 2026)  |  Pp. 355–356

A Apple publicou atualizações de segurança para corrigir a CVE-2026-86950 [1], uma vulnerabilidade no CoreGraphics que pode permitir a execução…

26 de setembro de 2026 O Diário do Analista

[D]iário Threat Watch #002 – Malware em Web File Server

Vol. 2 (abr. 2026)  |  Pp. 352–352

Nossos sensores identificaram uma atividade maliciosa envolvendo uma infraestrutura utilizada para distribuição de malware. Durante o monitoramento, identificamos um website…

22 de junho de 2026 O Diário do Analista

Alerta: Gravity SMTP expõe dados sensíveis em sites WordPress (CVE-2026-4020)

Vol. 2 (abr. 2026)  |  Pp. 164–166

Uma falha de exposição de informações sensíveis no plugin Gravity SMTP, usado em cerca de 100 mil sites WordPress [1],…

21 de outubro de 2025 O Diário do Analista

Ataque ao time service chinês. Já pensou no impacto?

Vol. 1 (abr. 2025)  |  Pp. 121–121

Acompanhando algumas notícias recentemente a China acusou a NSA de ter realizado um ataque ao serviço de tempo (National Time…

Outros posts:

6 de novembro de 2026 O Diário do Analista

Alerta crítico: SSHole permite bypass de autenticação no OpenSSH com musl libc sem PAM (CVE-2026-123158)

Vol. 2 (abr. 2026)  |  Pp. 452–460

Resumo executivo Em 05/11/2026, o projeto OpenSSH publicou emergencialmente a versão 10.6p2 para mitigar a CVE-2026-123158 (SSHole), uma vulnerabilidade de…

3 de novembro de 2026 O Diário do Analista

Falha no TCP/IPv4 do kernel Linux – o que fazer (CVE-2026-98432)

Vol. 2 (abr. 2026)  |  Pp. 444–451

Uma falha no código que o kernel Linux usa para abrir novas conexões TCP sobre IPv4 permite que um atacante…

30 de outubro de 2026 O Diário do Analista

PHP2Shell + Fragnesia: cadeia de exploração dá root em firewalls Palo Alto PAN-OS com interface de gerenciamento exposta

Vol. 2 (abr. 2026)  |  Pp. 436–443

Sumário executivo Severidade: Crítica  |  Exploração ativa: confirmada pelo fabricante  |  Correções: disponíveis para todas as linhas afetadas  |  Atualizado…

30 de outubro de 2026 O Diário do Analista

Alerta: Grupo UAT-11473 compromete Cisco SD-WAN por meio de vulnerabilidade já conhecida

Vol. 2 (abr. 2026)  |  Pp. 433–435

No dia 28 de outubro, a Cisco Talos revelou que o grupo identificado como UAT-11473 tem explorado a vulnerabilidade CVE-2026-20127…

28 de outubro de 2026 O Diário do Analista

CVE-2026-97631: falha de 16 anos no EDK II permite execução de código antes do Secure Boot em inicialização PXE

Vol. 2 (abr. 2026)  |  Pp. 430–432

Nessa terça-feira o Ars Technica publicou uma matéria sobre a vulnerabilidade CVE-2026-97631 que está presente há 16 anos no EDK II,…

27 de outubro de 2026 O Diário do Analista

Apple corrige zero-day do CoreGraphics explorado em ataques direcionados contra iPhones antigos

Vol. 2 (abr. 2026)  |  Pp. 427–429

A Apple disponibilizou correções para iPhones e iPads mais antigos afetados pela CVE-2026-86950, uma vulnerabilidade no CoreGraphics explorada em ataques…