O Diário do Analista

Tag: KEV

19 de outubro de 2026 O Diário do Analista

Alerta: Janela de risco para Suporte Remoto da BeyondTrust (CVE-2026-102764)

Vol. 2 (abr. 2026)  |  Pp. 410–412

Nesta quinta-feira, 15 de outubro, a BeyondTrust, que, entre outros ramos, atua como provedora de suporte remoto, anunciou a vulnerabilidade…

15 de outubro de 2026 O Diário do Analista

Alerta: Palo Alto corrige RCE explorado ativamente no PAN-OS e mais 11 vulnerabilidades

Vol. 2 (abr. 2026)  |  Pp. 404–409

Ontem a Palo Alto Networks publicou 12 boletins de segurança. O destaque é o CVE-2026-0322, uma vulnerabilidade de execução remota…

2 de outubro de 2026 O Diário do Analista

Alerta Crítico: Zero-Days em Citrix NetScaler sob Exploração Ativa (CVE-2026-88771 e CVE-2026-88772)

Vol. 2 (abr. 2026)  |  Pp. 357–361

Em 27 de setembro de 2026 a Citrix publicou o boletim CTX697096, com oito vulnerabilidades em NetScaler ADC e NetScaler…

17 de setembro de 2026 O Diário do Analista

Alerta: vulnerabilidade crítica no Cisco ISE sob exploração remota ativa (CVE-2026-76460)

Vol. 2 (abr. 2026)  |  Pp. 341–344

A Cisco publicou em 16 de setembro de 2026 uma atualização de segurança emergencial para a CVE-2026-76460, vulnerabilidade crítica de…

10 de setembro de 2026 O Diário do Analista

Alerta: MikroTik RouterOS entra no KEV da CISA com exploração ativa da cadeia MikroTrick

Vol. 2 (abr. 2026)  |  Pp. 330–334

Resumo executivo O CERT Polska confirmou exploração ativa de vulnerabilidades críticas no MikroTik RouterOS, concatenadas em uma cadeia de ataque…

10 de setembro de 2026 O Diário do Analista

Alerta: Vulnerabilidade antiga da Fortinet entra no KEV da CISA com exploração ativa

Vol. 2 (abr. 2026)  |  Pp. 325–329

O CVE-2025-25249, uma falha de heap-based buffer overflow no daemon cw_acd (CAPWAP) de produtos Fortinet (FortiOS, FortiSwitchManager e FortiSASE), foi…

13 de abril de 2026 O Diário do Analista

Cisa adicionou 7 vulnerabilidades no catálogo KEV

Vol. 2 (abr. 2026)  |  Pp. 72–74

A CISA (Cybersecurity and Infrastructure Security Agency – USA) adicionou há pouco sete novas vulnerabilidades ao catálogo KEV com base em…

Outros posts:

23 de outubro de 2026 O Diário do Analista

Alerta: Nova vulnerabilidade PHP (CVE-2026-115560)

Vol. 2 (abr. 2026)  |  Pp. 422–424

Dois dias depois dos patches emergenciais do PHP2Shell (CVE-2026-109618 e CVE-2026-109619), o projeto PHP confirmou hoje uma terceira vulnerabilidade de…

21 de outubro de 2026 O Diário do Analista

[D]iário Threat Watch #003 – PHP2Shell

Vol. 2 (abr. 2026)  |  Pp. 421–421

Em aproximadamente 5.712 ataques recebidos por nossos sensores entre os dias 1º e 21 de setembro, identificamos cerca de 22…

20 de outubro de 2026 O Diário do Analista

Alerta: vulnerabilidades RCE no PHP vazaram antes da correção oficial

Vol. 2 (abr. 2026)  |  Pp. 413–420

ATUALIZAÇÃO em 21/10/2026 14:50 BRT: As atualizações já estão disponíveis. O PHP publicou as correções hoje, 21/10, um dia antes…

19 de outubro de 2026 O Diário do Analista

Alerta: Janela de risco para Suporte Remoto da BeyondTrust (CVE-2026-102764)

Vol. 2 (abr. 2026)  |  Pp. 410–412

Nesta quinta-feira, 15 de outubro, a BeyondTrust, que, entre outros ramos, atua como provedora de suporte remoto, anunciou a vulnerabilidade…

15 de outubro de 2026 O Diário do Analista

Alerta: Palo Alto corrige RCE explorado ativamente no PAN-OS e mais 11 vulnerabilidades

Vol. 2 (abr. 2026)  |  Pp. 404–409

Ontem a Palo Alto Networks publicou 12 boletins de segurança. O destaque é o CVE-2026-0322, uma vulnerabilidade de execução remota…

15 de outubro de 2026 O Diário do Analista

Múltiplas vulnerabilidades críticas no Juniper Junos OS e no Junos OS Evolved

Vol. 2 (abr. 2026)  |  Pp. 401–403

Dois boletins publicados ontem somam 22 CVEs, com impactos que vão de negação de serviço a execução de comandos como…