O Diário do Analista

Tag: CSRF

28 de setembro de 2026 O Diário do Analista

Alerta: falha no Elementor permite a criação de contas administrativas no WordPress

Vol. 2 (abr. 2026)  |  Pp. 353–354

Estamos cientes de uma vulnerabilidade no plugin Elementor Website Builder para WordPress que permite aos atacantes criarem contas com nível…

Outros posts:

28 de setembro de 2026 O Diário do Analista

Alerta: falha no Elementor permite a criação de contas administrativas no WordPress

Vol. 2 (abr. 2026)  |  Pp. 353–354

Estamos cientes de uma vulnerabilidade no plugin Elementor Website Builder para WordPress que permite aos atacantes criarem contas com nível…

26 de setembro de 2026 O Diário do Analista

[D]iário Threat Watch #002 – Malware em Web File Server

Vol. 2 (abr. 2026)  |  Pp. 352–352

Nossos sensores identificaram uma atividade maliciosa envolvendo uma infraestrutura utilizada para distribuição de malware. Durante o monitoramento, identificamos um website…

25 de setembro de 2026 O Diário do Analista

Falha no Samsung MagicINFO explorada em ataque com minerador (CVE-2025-4632)

Vol. 2 (abr. 2026)  |  Pp. 349–351

Pesquisadores da Huntress [1] relataram, em 24 de setembro de 2026, uma intrusão associada à exploração da CVE-2025-4632 no Samsung…

23 de setembro de 2026 O Diário do Analista

CLOSEDQUORUM: malware que consulta modelos de IA antes de agir

Vol. 2 (abr. 2026)  |  Pp. 346–348

Após ser implantado, o CLOSEDQUORUM consulta modelos de IA para escolher sua próxima ação na máquina comprometida. O caso mostra…

19 de setembro de 2026 O Diário do Analista

[D]iário Threat Watch #001 – Mirai botnet

Vol. 2 (abr. 2026)  |  Pp. 345–345

Recentemente, nossos sensores detectaram cerca de 42 tentativas de infecção originadas de Amsterdã. Durante a análise, identificamos um repositório contendo…

17 de setembro de 2026 O Diário do Analista

Alerta: vulnerabilidade crítica no Cisco ISE sob exploração remota ativa (CVE-2026-76460)

Vol. 2 (abr. 2026)  |  Pp. 341–344

A Cisco publicou em 16 de setembro de 2026 uma atualização de segurança emergencial para a CVE-2026-76460, vulnerabilidade crítica de…