O Diário do Analista

Tag: Chromium

9 de setembro de 2026 O Diário do Analista

Chrome V8 Zero-Day (CVE-2026-87491) é explorado ativamente para executar código arbitrário no navegador

Vol. 2 (abr. 2026)  |  Pp. 321–322

Uma vulnerabilidade ativa está atingindo usuários do Google Chrome em desktop. Batizada de CVE-2026-87491 [1], a falha permite que um…

2 de julho de 2026 O Diário do Analista

Google Chrome 150 corrigiu 382 vulnerabilidades, incluindo 15 críticas

Vol. 2 (abr. 2026)  |  Pp. 192–193

Google publicou uma atualização de segurança significativa para o navegador Chrome, elevando o Stable Channel para a versão 150.0.7871.x em…

7 de maio de 2026 O Diário do Analista

Alerta: Chrome v148 libera um dos maiores pacotes de correções da história

Vol. 2 (abr. 2026)  |  Pp. 116–119

O Google Chrome liberou essa semana a versão estável do Chrome 148, considerada um dos maiores pacotes de correções de…

2 de abril de 2026 O Diário do Analista

Alerta: vulnerabilidade no Google Chrome (CVE-2026-5281)

Vol. 2 (abr. 2026)  |  Pp. 55–56

Uma vulnerabilidade use-after-free crítica no componente Dawn (WebGPU) do Google Chrome, catalogada como CVE-2026-5281 [1], permite execução de código arbitrário via…

13 de março de 2026 O Diário do Analista

Alerta de segurança: navegadores baseados em Chromium exigem atualização imediata

Vol. 1 (abr. 2025)  |  Pp. 202–204

Duas falhas críticas foram identificadas no navegador Google Chrome e demais navegadores baseados em Chromium: CVE‑2026‑3909 (Skia) e CVE‑2026‑3910 (V8).…

Outros posts:

6 de novembro de 2026 O Diário do Analista

Alerta crítico: SSHole permite bypass de autenticação no OpenSSH com musl libc sem PAM (CVE-2026-123158)

Vol. 2 (abr. 2026)  |  Pp. 452–460

Resumo executivo Em 05/11/2026, o projeto OpenSSH publicou emergencialmente a versão 10.6p2 para mitigar a CVE-2026-123158 (SSHole), uma vulnerabilidade de…

3 de novembro de 2026 O Diário do Analista

Falha no TCP/IPv4 do kernel Linux – o que fazer (CVE-2026-98432)

Vol. 2 (abr. 2026)  |  Pp. 444–451

Uma falha no código que o kernel Linux usa para abrir novas conexões TCP sobre IPv4 permite que um atacante…

30 de outubro de 2026 O Diário do Analista

PHP2Shell + Fragnesia: cadeia de exploração dá root em firewalls Palo Alto PAN-OS com interface de gerenciamento exposta

Vol. 2 (abr. 2026)  |  Pp. 436–443

Sumário executivo Severidade: Crítica  |  Exploração ativa: confirmada pelo fabricante  |  Correções: disponíveis para todas as linhas afetadas  |  Atualizado…

30 de outubro de 2026 O Diário do Analista

Alerta: Grupo UAT-11473 compromete Cisco SD-WAN por meio de vulnerabilidade já conhecida

Vol. 2 (abr. 2026)  |  Pp. 433–435

No dia 28 de outubro, a Cisco Talos revelou que o grupo identificado como UAT-11473 tem explorado a vulnerabilidade CVE-2026-20127…

28 de outubro de 2026 O Diário do Analista

CVE-2026-97631: falha de 16 anos no EDK II permite execução de código antes do Secure Boot em inicialização PXE

Vol. 2 (abr. 2026)  |  Pp. 430–432

Nessa terça-feira o Ars Technica publicou uma matéria sobre a vulnerabilidade CVE-2026-97631 que está presente há 16 anos no EDK II,…

27 de outubro de 2026 O Diário do Analista

Apple corrige zero-day do CoreGraphics explorado em ataques direcionados contra iPhones antigos

Vol. 2 (abr. 2026)  |  Pp. 427–429

A Apple disponibilizou correções para iPhones e iPads mais antigos afetados pela CVE-2026-86950, uma vulnerabilidade no CoreGraphics explorada em ataques…