O Diário do Analista

Tag: macOS

29 de setembro de 2026 O Diário do Analista

Apple corrrige vulnerabilidade crítica Zero-Day ativamente explorada em ataques (CVE-2026-86950)

Vol. 2 (abr. 2026)  |  Pp. 355–356

A Apple publicou atualizações de segurança para corrigir a CVE-2026-86950 [1], uma vulnerabilidade no CoreGraphics que pode permitir a execução…

24 de julho de 2026 O Diário do Analista

Falha no Claude Cowork permite sandbox escape e acesso a arquivos no macOS (SharedRoot)

Vol. 2 (abr. 2026)  |  Pp. 241–243

Uma falha de sandbox escape no Claude Cowork, da Anthropic, permite quebrar os limites de uma máquina virtual Linux usada…

14 de julho de 2026 O Diário do Analista

Alerta: CrashStealer para macOS imita componente da Apple para roubar credenciais e dados sensíveis.

Vol. 2 (abr. 2026)  |  Pp. 222–223

Estamos cientes de uma nova família de infostealer para macOS chamada CrashStealer, desenvolvida em C++ e destacada por se passar…

Outros posts:

12 de outubro de 2026 O Diário do Analista

Troca da chave da raiz do DNS: por que o dnsmasq com DNSSEC parou de resolver nomes em 11/10/2026

Vol. 2 (abr. 2026)  |  Pp. 382–391

Esta publicação não trata de uma vulnerabilidade nem de um ataque, embora o sintoma tenha levado muita gente a suspeitar…

9 de outubro de 2026 O Diário do Analista

Análise de malware CDF.BAT – [D]iário Threat Watch #002

Vol. 2 (abr. 2026)  |  Pp. 379–381

Coletamos e analisamos os malwares apresentados no [D]iário Threat Watch #002. Para iniciar, realizamos uma análise aprofundada do arquivo denominado…

9 de outubro de 2026 O Diário do Analista

FakeGit retorna com 17.610 repositórios maliciosos no GitHub para distribuir SmartLoader e StealC

Vol. 2 (abr. 2026)  |  Pp. 376–378

Uma nova onda da campanha FakeGit utiliza 17.610 repositórios maliciosos no GitHub para distribuir o SmartLoader, malware empregado como estágio…

9 de outubro de 2026 O Diário do Analista

Alerta: AnyDesk para Linux com PoC pública de execução remota de código sem autenticação

Vol. 2 (abr. 2026)  |  Pp. 372–375

Resumo [7] Repositório atiilla/anydesk-enum — enumeração de IDs via relay (agosto de 2026)

8 de outubro de 2026 O Diário do Analista

FortiBleed continua ativo: FBI e Serviço Secreto alertam para bloqueio de administradores em firewalls Fortinet

Vol. 2 (abr. 2026)  |  Pp. 369–371

A campanha “FortiBleed“, noticiada pelo Diário do Analista em junho no alerta “FortiBleed: ataque e vazamento massivo a firewalls Fortinet”…

8 de outubro de 2026 O Diário do Analista

Vulnerabilidade crítica SonicWall permite acesso a funcionalidades internas

Vol. 2 (abr. 2026)  |  Pp. 366–368

A SonicWall publicou correções para quatro vulnerabilidades na linha Secure Mobile Access 1000 (SMA1000), solução de acesso remoto usada por…