en
Introducing ojo: ColibriSec's Open Source Security Scanner
Introducing ojo: a single static binary for vulnerability scanning, secret detection, SAST, and IaC misconfiguration checks with zero external dependencies.
James Luther
es
Introduciendo ojo: Escáner de seguridad de código abierto de ColibriSec
Introducing ojo: un único binario estático para el análisis de vulnerabilidad, detección secreta, SAST e IaC cheques de configuración errónea con cero dependencias externas.
en
Swiss BIT Breach: What Happened to the Federal IT Agency's SharePoint Servers
An investigation into how threat actors exploited on-premises SharePoint patch latency to compromise 200 Swiss federal government IT accounts.
es
Breach de TBI suizo: Lo que sucedió a los Servidores SharePoint de la Agencia Federal de TI
Una investigación sobre cómo los agentes de la amenaza explotaban la latencia del parche SharePoint para comprometer 200 cuentas de TI del gobierno federal suizo.
en
CVE-2026-8037: Progress Kemp LoadMaster's Pre-Authentication Root Command Injection
Technical root cause and active scanning telemetry for the CVSS 9.6 pre-auth root command injection in Progress Kemp LoadMaster appliances.
es
CVE-2026-8037: Progreso Carga de KempMaster Comando Pre-Authentication
Causa de raíz técnica y telemetría de escaneo activo para la inyección de comando de raíz CVSS 9.6 pre-auth en electrodomésticos Progress Kemp LoadMaster.
en
CVE-2026-20349: Cisco ASA and FTD's Actively Exploited VPN Denial-of-Service Flaw
Technical breakdown of the actively exploited remote unauthenticated VPN denial-of-service vulnerability in Cisco ASA and FTD firewalls.
es
CVE-2026-20349: Cisco ASA y FTD Ley de denegación de servicio de VPN activamente explotada
Desglose técnico de la vulnerabilidad de denegación de servicio de VPN remota activada en los cortafuegos Cisco ASA y FTD.
en
CVE-2026-72898: Metabase's Unauthenticated SQL Injection Zero-Day
Technical root cause and remediation for the unauthenticated CVSS 10.0 SQL injection in Metabase password reset endpoint exploited as a zero-day.
es
CVE-2026-72898: Inyección SQL sinuthenticada de Metabase Día Cero
Causa de raíz técnica y remediación para la inyeccion no autenticada CVSS 10.0 SQL en Metabase password reset endpoint exploited as a cero-day.
en
CVE-2026-68820: Microsoft Windows AFD.sys Zero-Day Exploited by Lazarus
How Lazarus Group weaponized a Windows afd.sys kernel zero-day for 5 weeks in Operation Dream Job to bypass EDR defenses.
es
CVE-2026-68820: Microsoft Windows AFD.sys Día Cero Exploited by Lazarus
Cómo Lazarus Group utilizó como arma un núcleo de día cero afd.sys de Windows durante 5 semanas en la Operación Dream Job para eludir las defensas de EDR.