O Diário do Analista

Tag: Microsoft Windows

16 de abril de 2026 O Diário do Analista

PoC Zero-day no Windows Defender Permite Escalação Total de Privilégios

Vol. 2 (abr. 2026)  |  Pp. 91–92

Há poucas horas, em 15 de abril de 2026, foi disponibilizada publicamente no GitHub (repositório Nightmare-Eclipse/RedSun) uma PoC para uma…

14 de abril de 2026 O Diário do Analista

Novos alertas para arquivos .rdp – Abril de 2026

Vol. 2 (abr. 2026)  |  Pp. 81–81

Na atualização de segurança de abril de 2026 para os Windows suportados pela Microsoft, foram introduzidos novos alertas (pop-ups) exibidos…

18 de fevereiro de 2026 O Diário do Analista

ClickFix com DNS Staging distribui malware via PowerShell

Vol. 1 (abr. 2025)  |  Pp. 180–182

A nova campanha de ataque, que possui como alvo o sistema Windows da Microsoft, caracteriza uma evolução do método de…

23 de abril de 2025 O Diário do Analista

LOLBIN Windows

Vol. 1 (abr. 2025)  |  Pp. 13–13

Nos últimos dias trabalhamos em cima de um incidente relacionado a um executável assinado dentro do sistema operacional Microsoft Windows…

1 2

Outros posts:

15 de outubro de 2026 O Diário do Analista

Múltiplas vulnerabilidades críticas no Juniper Junos OS e no Junos OS Evolved

Vol. 2 (abr. 2026)  |  Pp. 401–403

Dois boletins publicados ontem somam 22 CVEs, com impactos que vão de negação de serviço a execução de comandos como…

14 de outubro de 2026 O Diário do Analista

Alerta: falha explorada no Windows Shell permite contornar o Mark of the Web

Vol. 2 (abr. 2026)  |  Pp. 398–400

No dia 13 de outubro de 2026, durante o Patch Tuesday, a Microsoft divulgou uma série de correções para o…

14 de outubro de 2026 O Diário do Analista

dnsmasq com DNSSEC: por que usar e como configurar corretamente

Vol. 2 (abr. 2026)  |  Pp. 392–397

Neste início dessa semana, alguns equipamentos que utilizam o dnsmasq com DNSSEC pararam de resolver nomes, por causa da troca…

12 de outubro de 2026 O Diário do Analista

Troca da chave da raiz do DNS: por que o dnsmasq com DNSSEC parou de resolver nomes em 11/10/2026

Vol. 2 (abr. 2026)  |  Pp. 382–391

Esta publicação não trata de uma vulnerabilidade nem de um ataque, embora o sintoma tenha levado muita gente a suspeitar…

9 de outubro de 2026 O Diário do Analista

Análise de malware CDF.BAT – [D]iário Threat Watch #002

Vol. 2 (abr. 2026)  |  Pp. 379–381

Coletamos e analisamos os malwares apresentados no [D]iário Threat Watch #002. Para iniciar, realizamos uma análise aprofundada do arquivo denominado…

9 de outubro de 2026 O Diário do Analista

FakeGit retorna com 17.610 repositórios maliciosos no GitHub para distribuir SmartLoader e StealC

Vol. 2 (abr. 2026)  |  Pp. 376–378

Uma nova onda da campanha FakeGit utiliza 17.610 repositórios maliciosos no GitHub para distribuir o SmartLoader, malware empregado como estágio…