Diário do Analista
@diariodoanalista
49 subscribers
19 links
Canal oficial para a notificação dos posts do Diário do Analista.

Site: https://diario.cylo.com.br
Download Telegram
About
Blog
Apps
Platform
Join
Diário do Analista
49 subscribers
Diário do Analista
Messages in this channel will be automatically deleted after 1 month
Diário do Analista
🚨 Nova Publicação 🚨

📍 Alerta: Vulnerabilidade antiga da Fortinet entra no KEV da CISA com exploração ativa

📖 Leia o artigo completo:
https://diario.cylo.com.br/alerta-vulnerabilidade-antiga-da-fortinet-entra-no-kev-da-cisa-com-exploracao-ativa/

━━━━━━━━━━

Alerta | CVE | Firewall | FortiGate | Fortinet | FortiOS | FortiSASE | KEV
#Alerta #CISA #CVE #Cybersecurity #Fortinet #FortiOS #KEV
O Diário - de Analistas de Plantão
Alerta: Vulnerabilidade antiga da Fortinet entra no KEV da CISA com exploração ativa - O Diário
O CVE-2025-25249, uma falha de heap-based buffer overflow no daemon cw_acd (CAPWAP) de produtos Fortinet (FortiOS, FortiSwitchManager e FortiSASE), foi adicionado ao catálogo KEV da CISA em 09/09/2026, após confirmação de exploração ativa com entrega do RAT…
16 views
Diário do Analista
🚨 Nova Publicação 🚨

📍 Alerta: MikroTik RouterOS entra no KEV da CISA com exploração ativa da cadeia MikroTrick

📖 Leia o artigo completo:
https://diario.cylo.com.br/alerta-mikrotik-routeros-entra-no-kev-da-cisa-com-exploracao-ativa-da-cadeia-mikrotrick/

━━━━━━━━━━

CISA | CVE | KEV | Mikrotik | Network | Remote Attack | Roteador | RouterOS | ssh | Vulnerabilidade
#Alerta #CISA #CVE #Cybersecurity #KEV #MikroTik #RouterOS #SSH #Vulnerabilidades
O Diário - de Analistas de Plantão
Alerta: MikroTik RouterOS entra no KEV da CISA com exploração ativa da cadeia MikroTrick - O Diário
Resumo executivo O CERT Polska confirmou exploração ativa de vulnerabilidades críticas no MikroTik RouterOS, concatenadas em uma cadeia de ataque apelidada de "MikroTrick", que permite tomada completa de dispositivos sem autenticação quando o SSH está acessível…
19 views
Diário do Analista
🚨 Nova Publicação 🚨

📍 Alerta: Falha crítica no GitLab permite leitura não autenticada de arquivos

📖 Leia o artigo completo:
https://diario.cylo.com.br/alerta-falha-critica-no-gitlab-permite-leitura-nao-autenticada-de-arquivos/

━━━━━━━━━━

Alerta | CVE | Falhas | Patches
#Alerta #CVE #GitLab #Path_Traversal
O Diário - de Analistas de Plantão
Alerta: Falha crítica no GitLab permite leitura não autenticada de arquivos - O Diário
Estamos cientes de uma vulnerabilidade de path transversal no GitLab, catalogada como CVE-2026-85706. Divulgada nesta quinta-feira (10/09), a falha já possui correção oficial divulgada para as versões 19.3.2, 19.2.6 ou 19.1.8 e possui uma severidade crítica…
22 views
Diário do Analista
🚨 Nova Publicação 🚨

📍 Atualização sobre a exploração ativa da cadeia MikroTik RouterOS

📖 Leia o artigo completo:
https://diario.cylo.com.br/atualizacao-sobre-a-exploracao-ativa-da-cadeia-mikrotik-routeros/

━━━━━━━━━━

Alerta | Ataques | CVE | Mikrotik | Network | Patches | RouterOS
#Alerta #CVE #Cybersecurity #MikroTik #Vulnerabilidades
O Diário - de Analistas de Plantão
Atualização sobre a exploração ativa da cadeia MikroTik RouterOS - O Diário
Novos dados de exposição publicados após nosso alerta de 10 de setembro de 2026 ampliam a dimensão do problema envolvendo dispositivos MikroTik RouterOS acessíveis diretamente pela Internet. Medições da Shadowserver Foundation indicam que aproximadamente…
18 views
Diário do Analista
🚨 Nova Publicação 🚨

📍 Alerta: vulnerabilidade crítica no Cisco ISE sob exploração remota ativa (CVE-2026-76460)

📖 Leia o artigo completo:
https://diario.cylo.com.br/alerta-vulnerabilidade-critica-no-cisco-ise-sob-exploracao-remota-ativa-cve-2026-76460/

━━━━━━━━━━

Ataques | Cisco | CVE | Falhas | KEV | Network | Patches | RCE | Remote Attack | Roteador
#Alerta #CISA #Cisco #CVE #Cybersecurity #KEV #Vulnerabilidades
O Diário - de Analistas de Plantão
Alerta: vulnerabilidade crítica no Cisco ISE sob exploração remota ativa (CVE-2026-76460) - O Diário
A Cisco publicou em 16 de setembro de 2026 uma atualização de segurança emergencial para a CVE-2026-76460, vulnerabilidade crítica de authentication bypass que afeta o Cisco Identity Services Engine (ISE) e o Cisco ISE Passive Identity Connector (ISE-PIC).…
24 views
Diário do Analista
🚨 Nova Publicação 🚨

📍 [D]iário Threat Watch #001 – Mirai botnet

📖 Leia o artigo completo:
https://diario.cylo.com.br/diario-threat-watch-001-mirai-botnet/

━━━━━━━━━━

DDoS | DoS | Threat Watch
#Botnet #Mirai #ThreatWatch
O Diário - de Analistas de Plantão
[D]iário Threat Watch #001 – Mirai botnet - O Diário
Recentemente, nossos sensores detectaram cerca de 42 tentativas de infecção originadas de Amsterdã. Durante a análise, identificamos um repositório contendo diversas versões de malware para diferentes arquiteturas, com características associadas à botnet…
23 views
Diário do Analista
🚨 Nova Publicação 🚨

📍 CLOSEDQUORUM: malware que consulta modelos de IA antes de agir

📖 Leia o artigo completo:
https://diario.cylo.com.br/closedquorum-malware-que-consulta-modelos-de-ia-antes-de-agir/

━━━━━━━━━━

Ataques | Cisco | Malware | Microsoft | Uncategorized | Windows
O Diário - de Analistas de Plantão
CLOSEDQUORUM: malware que consulta modelos de IA antes de agir - O Diário
Após ser implantado, o CLOSEDQUORUM consulta modelos de IA para escolher sua próxima ação na máquina comprometida. O caso mostra uma tentativa de automatizar a tomada de decisões no pós-comprometimento. A Cisco Talos publicou a análise em 22 de setembro de…
16 views
Diário do Analista
🚨 Nova Publicação 🚨

📍 Falha no Samsung MagicINFO explorada em ataque com minerador (CVE-2025-4632)

📖 Leia o artigo completo:
https://diario.cylo.com.br/falha-no-samsung-magicinfo-explorada-em-ataque-com-minerador-cve-2025-4632/

━━━━━━━━━━

CVE | Falhas | Patches | Vulnerabilidade
#CVE #Patch #Vulnerabilidades
O Diário - de Analistas de Plantão
Falha no Samsung MagicINFO explorada em ataque com minerador (CVE-2025-4632) - O Diário
Pesquisadores da Huntress [1] relataram, em 24 de setembro de 2026, uma intrusão associada à exploração da CVE-2025-4632 no Samsung MagicINFO. Após obter acesso ao sistema, o invasor instalou o AnyDesk, criou uma conta administrativa, desativou o Microsoft…
14 views
Diário do Analista
🚨 Nova Publicação 🚨

📍 [D]iário Threat Watch #002 – Malware em Web File Server

📖 Leia o artigo completo:
https://diario.cylo.com.br/diario-threat-watch-002-malware-em-web-file-server/

━━━━━━━━━━

Ataques | Malware
O Diário - de Analistas de Plantão
[D]iário Threat Watch #002 – Malware em Web File Server - O Diário
Nossos sensores identificaram uma atividade maliciosa envolvendo uma infraestrutura utilizada para distribuição de malware. Durante o monitoramento, identificamos um website sendo utilizado como repositório para quatro artefatos suspeitos, incluindo um arquivo…
15 views
Diário do Analista
🚨 Nova Publicação 🚨

📍 [D]iário Threat Watch #002 – Malware em Web File Server

📖 Leia o artigo completo:
https://diario.cylo.com.br/diario-threat-watch-002-malware-em-web-file-server/

━━━━━━━━━━

Ataques | Malware
#ataques #honeynet #malware
O Diário - de Analistas de Plantão
[D]iário Threat Watch #002 – Malware em Web File Server - O Diário
Nossos sensores identificaram uma atividade maliciosa envolvendo uma infraestrutura utilizada para distribuição de malware. Durante o monitoramento, identificamos um website sendo utilizado como repositório para quatro artefatos suspeitos, incluindo um arquivo…
19 views
Diário do Analista
🚨 Nova Publicação 🚨

📍 Alerta: falha no Elementor permite a criação de contas administrativas no WordPress

📖 Leia o artigo completo:
https://diario.cylo.com.br/alerta-falha-no-elementor-permite-a-criacao-de-contas-administrativas-no-wordpress/

━━━━━━━━━━

Alerta | CVE | Wordpress
#Alerta #CSRF #CVE #Wordpress_Elementor
O Diário - de Analistas de Plantão
Alerta: falha no Elementor permite a criação de contas administrativas no WordPress - O Diário
Estamos cientes de uma vulnerabilidade no plugin Elementor Website Builder para WordPress que permite aos atacantes criarem contas com nível de administrador. A falha identificada como CVE-2026-62062 foi classificada como Cross-Site Request Forgery (CSRF)…
16 views
Diário do Analista
🚨 Nova Publicação 🚨

📍 Apple corrrige vulnerabilidade crítica Zero-Day ativamente explorada em ataques (CVE-2026-86950)

📖 Leia o artigo completo:
https://diario.cylo.com.br/apple-corrrige-vulnerabilidade-critica-zero-day-ativamente-explorada-em-ataques-cve-2026-86950/

━━━━━━━━━━

Alerta | Apple | CVE | iOS | macOS | Sequoia | Tahoe
#Alerta #Apple #ataques #CVE #Cybersecurity #iOS #macOS #Vulnerabilidades
O Diário - de Analistas de Plantão
Apple corrrige vulnerabilidade crítica Zero-Day ativamente explorada em ataques (CVE-2026-86950) - O Diário
A Apple publicou atualizações de segurança para corrigir a CVE-2026-86950 [1], uma vulnerabilidade no CoreGraphics que pode permitir a execução arbitrária de código durante o processamento de um arquivo especialmente criado. A empresa informa ter recebido…
20 views
Diário do Analista
🚨 Nova Publicação 🚨

📍 Alerta Crítico: Zero-Days em Citrix NetScaler sob Exploração Ativa (CVE-2026-88771 e CVE-2026-88772)

📖 Leia o artigo completo:
https://diario.cylo.com.br/alerta-critico-zero-days-em-citrix-netscaler-sob-exploracao-ativa-cve-2026-88771-e-cve-2026-88772/

━━━━━━━━━━

Alerta | CISA | CITRIX | CVE | Falhas | KEV | NetScaler ADC | NetScaler Gateway | Network | Patches | RCE | Zero Day
#Alerta #CISA #CITRIX #CVE #Cybersecurity #KEV #NetScaler #Vulnerabilidades
O Diário - de Analistas de Plantão
Alerta Crítico: Zero-Days em Citrix NetScaler sob Exploração Ativa (CVE-2026-88771 e CVE-2026-88772) - O Diário
Em 27 de setembro de 2026 a Citrix publicou o boletim CTX697096, com oito vulnerabilidades em NetScaler ADC e NetScaler Gateway. Duas delas permitem execução remota de código sem autenticação e já eram exploradas antes da divulgação, inclusive para implantar…
14 views
Diário do Analista
🚨 Nova Publicação 🚨

📍 Alerta: Falha no Atlassian permite que atacantes não autenticados leiam arquivos conhecidos em oito de seus produtos

📖 Leia o artigo completo:
https://diario.cylo.com.br/alerta-falha-no-atlassian-permite-que-atacantes-nao-autenticados-leiam-arquivos-conhecidos-em-oito-de-seus-produtos/

━━━━━━━━━━

Alerta | Ataques | CISA | CVE | Falhas | Firewall | Network | Patches | Remote Attack | Vulnerabilidade
#Alerta #Atlassian #CVE #Cybersecurity #Path_Traversal #Vulnerabilidades
O Diário - de Analistas de Plantão
Falha no Atlassian permite requests de atacantes não autenticados
Vazamento de dados em oito produtos Atlassian Data Center: leitura de arquivos do diretório raiz da aplicação e inconsistências da CVE-2026-21589.
7 views
Diário do Analista
🚨 Nova Publicação 🚨

📍 Vulnerabilidade crítica SonicWall permite acesso a funcionalidades internas

📖 Leia o artigo completo:
https://diario.cylo.com.br/vulnerabilidade-critica-sonicwall-permite-acesso-a-funcionalidades-internas/

━━━━━━━━━━

Alerta | CVE | Falhas | Firewall | Network | RCE | Remote Attack | SonicWALL
#Alerta #CVE #Cybersecurity #RCE #SonicWALL #Vulnerabilidades
O Diário - de Analistas de Plantão
Vulnerabilidade crítica SonicWall permite acesso a funcionalidades internas - O Diário
A SonicWall publicou correções para quatro vulnerabilidades na linha Secure Mobile Access 1000 (SMA1000), solução de acesso remoto usada por empresas para conectar colaboradores à rede corporativa. A mais grave é a CVE-2026-102255, uma falha de Server-Side…
5 views
Diário do Analista
🚨 Nova Publicação 🚨

📍 FortiBleed continua ativo: FBI e Serviço Secreto alertam para bloqueio de administradores em firewalls Fortinet

📖 Leia o artigo completo:
https://diario.cylo.com.br/fortibleed-continua-ativo-fbi-e-servico-secreto-alertam-para-bloqueio-de-administradores-em-firewalls-fortinet/

━━━━━━━━━━

Alerta | Ataques | Falhas | Fortinet | Network | Patches
#Alerta #CVE #Cybersecurity #Fortinet #Vulnerabilidades
O Diário - de Analistas de Plantão
FortiBleed continua ativo: FBI e Serviço Secreto alertam para bloqueio de administradores em firewalls Fortinet - O Diário
A campanha "FortiBleed", noticiada pelo Diário do Analista em junho no alerta “FortiBleed: ataque e vazamento massivo a firewalls Fortinet” [1], continua ativa. Em comunicado conjunto (JCSA-20261006-01) publicado no último dia 6 de outubro de 2026, o FBI…
6 views
Diário do Analista
🚨 Nova Publicação 🚨

📍 Alerta: AnyDesk para Linux com PoC pública de execução remota de código sem autenticação

📖 Leia o artigo completo:
https://diario.cylo.com.br/alerta-anydesk-para-linux-com-poc-publica-de-execucao-remota-de-codigo-sem-autenticacao/

━━━━━━━━━━

Alerta | Ataques | Falhas | Linux | Network | PoC | RCE
#Alerta #AnyDesk #CVE #Cybersecurity #Linux #RCE #Vulnerabilidades
O Diário - de Analistas de Plantão
Alerta: AnyDesk para Linux com PoC pública de execução remota de código sem autenticação - O Diário
Resumo Uma prova de conceito (PoC) pública, denominada AnyPwn, descreve uma falha de corrupção de memória (heap buffer overflow). A falha pode permitir execução remota de comandos sem autenticação prévia e sem aprovação da sessão. A PoC demonstra o cenário…
6 views
Diário do Analista
🚨 Nova Publicação 🚨

📍 FakeGit retorna com 17.610 repositórios maliciosos no GitHub para distribuir SmartLoader e StealC

📖 Leia o artigo completo:
https://diario.cylo.com.br/fakegit-retorna-com-17-610-repositorios-maliciosos-no-github-para-distribuir-smartloader-e-stealc/

━━━━━━━━━━

Alerta | Ataques | Engenharia Social | Github | Malware | Phishing | Remote Attack | Supply Chain
O Diário - de Analistas de Plantão
FakeGit retorna com 17.610 repositórios maliciosos no GitHub para distribuir SmartLoader e StealC - O Diário
Uma nova onda da campanha FakeGit utiliza 17.610 repositórios maliciosos no GitHub para distribuir o SmartLoader, malware empregado como estágio inicial de infecção e responsável por entregar outras ameaças. Nesta retomada, o objetivo é disseminar o StealC…
6 views
Diário do Analista
🚨 Nova Publicação 🚨

📍 Análise de malware CDF.BAT – [D]iário Threat Watch #002

📖 Leia o artigo completo:
https://diario.cylo.com.br/analise-de-malware-cdf-bat-diario-threat-watch-002/

━━━━━━━━━━

Malware
O Diário - de Analistas de Plantão
Análise de malware CDF.BAT – [D]iário Threat Watch #002 - O Diário
Coletamos e analisamos os malwares apresentados no [D]iário Threat Watch #002. Para iniciar, realizamos uma análise aprofundada do arquivo denominado cdf.bat. Como é de praxe, arquivos com extensão .bat podem ser abertos em um editor de texto para análise.…
4 views