O Diário do Analista

Tag: Informação

26 de maio de 2026 O Diário do Analista

Análise de Ameaça: Ataque de Supply Chain no Laravel Lang Abusa de Tags do GitHub para Distribuir Infostealer

Vol. 2 (abr. 2026)  |  Pp. 161–164

Um ataque sofisticado de Supply Chain (cadeia de suprimentos) direcionado aos pacotes de localização do Laravel Lang expôs desenvolvedores a…

19 de maio de 2026 O Diário do Analista

Alerta: Nova vulnerabilidade de Linux permite a leitura de arquivos sensíveis por usuários não-privilegiados (CVE-2026-46333)

Vol. 2 (abr. 2026)  |  Pp. 143–146

Foi catalogada, recentemente, uma vulnerabilidade para máquinas Linux apelidada de “ssh-keysign-pwn” [1], a qual permite que usuários comuns (i.e., não…

13 de abril de 2026 O Diário do Analista

Soberania de dados, iniciando pela França!

Vol. 2 (abr. 2026)  |  Pp. 71–71

Recentemente li uma notícia sobre a decisão da França de acelerar seus planos de soberania digital, isso representa uma mudança…

Outros posts:

23 de outubro de 2026 O Diário do Analista

Alerta: Nova vulnerabilidade PHP (CVE-2026-115560)

Vol. 2 (abr. 2026)  |  Pp. 422–424

Dois dias depois dos patches emergenciais do PHP2Shell (CVE-2026-109618 e CVE-2026-109619), o projeto PHP confirmou hoje uma terceira vulnerabilidade de…

21 de outubro de 2026 O Diário do Analista

[D]iário Threat Watch #003 – PHP2Shell

Vol. 2 (abr. 2026)  |  Pp. 421–421

Em aproximadamente 5.712 ataques recebidos por nossos sensores entre os dias 1º e 21 de setembro, identificamos cerca de 22…

20 de outubro de 2026 O Diário do Analista

Alerta: vulnerabilidades RCE no PHP vazaram antes da correção oficial

Vol. 2 (abr. 2026)  |  Pp. 413–420

ATUALIZAÇÃO em 21/10/2026 14:50 BRT: As atualizações já estão disponíveis. O PHP publicou as correções hoje, 21/10, um dia antes…

19 de outubro de 2026 O Diário do Analista

Alerta: Janela de risco para Suporte Remoto da BeyondTrust (CVE-2026-102764)

Vol. 2 (abr. 2026)  |  Pp. 410–412

Nesta quinta-feira, 15 de outubro, a BeyondTrust, que, entre outros ramos, atua como provedora de suporte remoto, anunciou a vulnerabilidade…

15 de outubro de 2026 O Diário do Analista

Alerta: Palo Alto corrige RCE explorado ativamente no PAN-OS e mais 11 vulnerabilidades

Vol. 2 (abr. 2026)  |  Pp. 404–409

Ontem a Palo Alto Networks publicou 12 boletins de segurança. O destaque é o CVE-2026-0322, uma vulnerabilidade de execução remota…

15 de outubro de 2026 O Diário do Analista

Múltiplas vulnerabilidades críticas no Juniper Junos OS e no Junos OS Evolved

Vol. 2 (abr. 2026)  |  Pp. 401–403

Dois boletins publicados ontem somam 22 CVEs, com impactos que vão de negação de serviço a execução de comandos como…