es
Información de amenazas sobre el escudo sin parche del defensor de WindowsBreak día cero (CVE-2026-69414) permitiendo escalar privilegios locales a SYSTEM.
en
Threat briefing on the unpatched Windows Defender ShieldBreak zero-day (CVE-2026-69414) allowing local privilege escalation to SYSTEM.
es
Análisis de la onda ransomware de fin de semana por Helix y Qilin golpeando el probador de energía AmSpec y contratistas industriales, destacando la rápida armamentización de vulnerabilidad 24 horas.
en
Analysis of the weekend ransomware wave by Helix and Qilin hitting energy tester AmSpec and industrial contractors, highlighting rapid 24-hour vulnerability weaponization.
es
Análisis de la Operación QUICSILVER, una campaña avanzada de espionaje cibernético que implementa a medida Regrese los backdoors comunicando sobre túneles de protocolo QUIC cifrados.
en
Analysis of Operation QUICSILVER, an advanced cyber espionage campaign deploying custom Go backdoors communicating over encrypted QUIC protocol tunnels.
es
Cómo los actores de la amenaza explotan CVE-2026-73570 en el servicio SNMP de Zimbra para lograr la ejecución de códigos remotos no autenticados en los servidores de correo empresarial.
en
How threat actors exploit CVE-2026-73570 in Zimbra's SNMP service to achieve unauthenticated remote code execution on enterprise mail servers.
es
Desglose técnico de CVE-2026-18963, un bypass CVSS 9.1 de autenticación en Keycloak que permite la toma de cuenta no autenticada mediante el reseteo forzado de contraseñas.
en
Technical breakdown of CVE-2026-18963, a CVSS 9.1 authentication bypass in Keycloak allowing unauthenticated account takeover via forced password reset.
es
Informe ejecutivo de inteligencia sobre amenazas: Día Cero CVSS 10.0 en Microsoft Entra ID, RCE en VMware vCenter y malware PhantomCore en TrueConf.
en
Executive threat intelligence briefing covering Entra ID's CVSS 10.0 RCE, VMware vCenter Syslog traversal, TrueConf supply chain poisoning, and Windows IKE double-free.