O Diário do Analista

Tag: Phishing

24 de agosto de 2026 O Diário do Analista

WordlistLoader e SynkLoader: novas cadeias de ataque distribuem malware via ClickFix e phishing no Microsoft Teams

Vol. 2 (abr. 2026)  |  Pp. 292–294

Pesquisadores de cibersegurança sinalizaram duas novas famílias de malware [1] denominadas WordlistLoader e SynkLoader, usadas para entregar payloads de próximo…

19 de agosto de 2026 O Diário do Analista

Alerta: Organizações governamentais asiáticas têm sido vítimas de grupos chineses de espionagem

Vol. 2 (abr. 2026)  |  Pp. 285–288

Uma operação de ciberespionagem de iniciativa chinesa tem tido como alvo organizações governamentais da região asiática central com uma coleção…

25 de maio de 2026 O Diário do Analista

O novo tipo de Scareware

Vol. 2 (abr. 2026)  |  Pp. 158–160

Pesquisadores identificaram um novo e sofisticado tipo de Scareware para navegadores, denominado de CypherLoc, o novo scareware ja fez 2,8…

7 de abril de 2026 O Diário do Analista

Novos Fascículos – cartilha.cert.br

Vol. 2 (abr. 2026)  |  Pp. 63–63

Novos fascículos do CERT.br já foram publicados! Essas cartilhas são ótimas para educar os usuários — inclusive o pessoal de…

22 de fevereiro de 2026 O Diário do Analista

Phishing: Polícia Civil do Amapá

Vol. 1 (abr. 2025)  |  Pp. 185–185

Recentemente recebemos um report de um cliente onde havia recebido um e-mail originado da Polícia Civil do Amapá. O remetente…

13 de novembro de 2025 O Diário do Analista

Cadeia de suprimentos monitorada?

Vol. 1 (abr. 2025)  |  Pp. 125–125

Peguei um caso em que duas pessoas da equipe financeira receberam um e-mail que se passava pelo CEO da empresa.…

10 de novembro de 2025 O Diário do Analista

Novo Malware Bancário – “Herodotus”

Vol. 1 (abr. 2025)  |  Pp. 124–124

Recentemente tivemos uma rápida disseminação do malware “Sorvepotel”, e agora novamente, nos deparamos com a notícia que me deixou preocupado,…

3 de outubro de 2025 O Diário do Analista

Ataques destinados ao Brasil via Whatsapp

Vol. 1 (abr. 2025)  |  Pp. 117–117

Estamos lidando massivamente com a resposta a incidente que vem ocorrendo nessa semana. O ataque inicia via Whatsapp, aplicativo muito…

25 de julho de 2025 O Diário do Analista

Um clique, um comando, uma brecha

Vol. 1 (abr. 2025)  |  Pp. 63–64

Como já é de conhecimento geral, o elo mais fraco em um ataque é a interferência humana, seja em caso…

25 de abril de 2025 O Diário do Analista

Utilização de ferramentas de acesso remoto (RMM)

Vol. 1 (abr. 2025)  |  Pp. 14–14

Ataques de phishing é uma das formas mais simples de conseguir um meio de transporte para dentro de um ambiente…

1 2

Outros posts:

23 de outubro de 2026 O Diário do Analista

Múltiplas vulnerabilidades Juniuper Junos OS e Junos OS Evolved

Vol. 2 (abr. 2026)  |  Pp. 425–426

Nos últimos 7 dias (16–23 de outubro de 2026), a Juniper publicou um conjunto relevante de atualizações para Junos OS…

23 de outubro de 2026 O Diário do Analista

Alerta: Nova vulnerabilidade PHP (CVE-2026-115560)

Vol. 2 (abr. 2026)  |  Pp. 422–424

Dois dias depois dos patches emergenciais do PHP2Shell (CVE-2026-109618 e CVE-2026-109619), o projeto PHP confirmou hoje uma terceira vulnerabilidade de…

21 de outubro de 2026 O Diário do Analista

[D]iário Threat Watch #003 – PHP2Shell

Vol. 2 (abr. 2026)  |  Pp. 421–421

Em aproximadamente 5.712 ataques recebidos por nossos sensores entre os dias 1º e 21 de setembro, identificamos cerca de 22…

20 de outubro de 2026 O Diário do Analista

Alerta: vulnerabilidades RCE no PHP vazaram antes da correção oficial

Vol. 2 (abr. 2026)  |  Pp. 413–420

ATUALIZAÇÃO em 21/10/2026 14:50 BRT: As atualizações já estão disponíveis. O PHP publicou as correções hoje, 21/10, um dia antes…

19 de outubro de 2026 O Diário do Analista

Alerta: Janela de risco para Suporte Remoto da BeyondTrust (CVE-2026-102764)

Vol. 2 (abr. 2026)  |  Pp. 410–412

Nesta quinta-feira, 15 de outubro, a BeyondTrust, que, entre outros ramos, atua como provedora de suporte remoto, anunciou a vulnerabilidade…

15 de outubro de 2026 O Diário do Analista

Alerta: Palo Alto corrige RCE explorado ativamente no PAN-OS e mais 11 vulnerabilidades

Vol. 2 (abr. 2026)  |  Pp. 404–409

Ontem a Palo Alto Networks publicou 12 boletins de segurança. O destaque é o CVE-2026-0322, uma vulnerabilidade de execução remota…