en
CVE-2026-49869: Kestra OSS Workflow Orchestration Command Injection Vulnerability & CI/CD Defense
Technical teardown of CVE-2026-49869 in Kestra OSS: command injection in workflow task runners, container compromise, and CISA KEV mitigation.
James Luther
es
CVE-2026-49869: Inyección de Comandos en Kestra OSS y Defensa en Motores de Orquestación CI/CD
Análisis de CVE-2026-49869 en Kestra OSS: ejecución de comandos arbitrarios en tareas de shell y medidas de remediación en pipelines de automatización.
en
Super Forms & Elementor Pro WordPress Mass RCE Campaign: Attack Mechanics & WAF Protection
Analysis of the mass automated exploitation wave targeting Super Forms (CVE-2026-14894) and Elementor Pro (CVE-2026-32475) on WordPress.
es
Campaña Masiva de RCE en Plugins de WordPress Super Forms y Elementor Pro: Mecánica y Protección WAF
Análisis de la ola de ataques masivos contra Super Forms (CVE-2026-14894) y Elementor Pro (CVE-2026-32475) en sitios WordPress.
en
Critical Infrastructure Alert: Nation-State Edge Probing and Telephony Gateway Extortion Surge
Threat intelligence alert on nation-state targeting of enterprise telephony gateways, carrier PBX infrastructure, and communications interception.
es
Alerta en Infraestructuras Críticas: Ataques a Pasarelas de Telecomunicaciones y Espionaje en Redes Telefónicas
Informe de inteligencia sobre amenazas dirigidas contra pasarelas PBX corporativas, intercepción de señalización SIP y desvío de SMS 2FA.
en
Security Roundup: Cisco Nexus 9000 Silicon One Root RCE, CISA KEV Exploitation Waves, Sangoma Switchvox Flaws, and WordPress Plugin Mass Attacks (Weekend Edition — September 7, 2026)
Executive weekend threat intelligence briefing: Cisco Nexus 9000 Silicon One root RCE (CVE-2026-20212), Sangoma Switchvox SQLi in CISA KEV, and WordPress mass attacks.
es
Resumen de Seguridad: RCE como Root en Cisco Nexus 9000 Silicon One, Olas en CISA KEV, Fallas en Sangoma Switchvox y Ataques a WordPress (Edición Fin de Semana — 7 de Septiembre de 2026)
Informe ejecutivo de fin de semana: RCE en Cisco Nexus 9000 (CVE-2026-20212), inyección SQL en Sangoma Switchvox en CISA KEV y ataques masivos a WordPress.
en
CVE-2026-85046: Google Chrome V8 Engine Type Confusion Zero-Day Under Active In-the-Wild Exploitation
Technical teardown of CVE-2026-85046 in Google Chrome V8: JIT compiler type confusion, memory corruption primitives, and in-the-wild exploitation mechanics.
es
CVE-2026-85046: Análisis del Día Cero de Type Confusion en el Motor Chrome V8 Bajo Explotación Activa
Análisis del día cero CVE-2026-85046 en Chrome V8: confusión de tipos en compilador JIT, corrupción de memoria y medidas de actualización inmediata.
en
CrowdStrike "FalconFlank" Zero-Day: Local Privilege Escalation & EDR Tampering via Named Pipe Race Condition
Technical analysis of the CrowdStrike Falcon Sensor FalconFlank zero-day flaw: named pipe race condition, token duplication, and EDR defense evasion.
es
Día Cero FalconFlank en CrowdStrike: Escalada de Privilegios Locales y Manipulación de Sensores EDR
Análisis de la falla FalconFlank en CrowdStrike Falcon Sensor: condición de carrera en pipes con nombre, secuestro de tokens SYSTEM y evasión defensiva.