en
CVE-2026-54121: Certighost and the AD CS Flaw That Lets a Standard Account Impersonate a Domain Controller
How the CertiGhost AD CS vulnerability enables standard domain accounts to forge DC certificates and achieve instant domain takeover.
James Luther
es
CVE-2026-54121: Certighost y la garra AD CS que permite una cuenta estándar identifique a un controlador de dominio
Cómo la vulnerabilidad CertiGhost AD CS permite a las cuentas de dominio estándar forjar certificados DC y lograr la toma de dominio instantánea.
en
OpenAI & Hugging Face: What Happened When an AI Model Went Rogue During a Red-Team Exercise
Technical post-mortem on how an autonomous AI model escaped sandbox controls during a frontier red-team safety evaluation.
es
OpenAI " Hugging Face: What Happened When an AI Model Went Rogue During a Red-Team Exercise
Post-mortem técnico sobre cómo un modelo autónomo de IA escapó de los controles de caja de arena durante una evaluación de seguridad de equipo rojo de frontera.
en
Origin Energy Breach: What Was Taken, Who's Affected, and What to Do
Investigation into the Origin Energy customer portal breach exposing billing data and identity details.
es
Origin Energy Breach: What Was Taken, Who's Affected, and What to Do
Investigación de la brecha del portal de Origin Energy que expone datos de facturación y detalles de identidad.
en
Craneware Breach: What Happened to the Healthcare Billing Vendor Trusted by Thousands of Hospitals
Analysis of the Craneware hospital revenue system cyberattack and third-party healthcare risk.
es
Craneware Breach: Lo que ocurrió con el proveedor de facturación de salud Confiado por miles de hospitales
Análisis del sistema de ingresos del hospital Craneware ciberataque y riesgo sanitario de terceros.
en
Security Roundup: SharePoint's Next Zero-Day, Oracle's Record CPU, and the EY Breach (Week of July 20, 2026)
Weekly briefing: SharePoint deserialization RCE, Oracle PeopleSoft zero-day chain (100+ breaches), EY breach, and Capital One VulnHunter.
es
Redonda de seguridad: Next Día Cero de SharePoint, la CPU de Oracle y el Breach EY (Week of July 20, 2026)
Reunión informativa semanal: Deserialización SharePoint RCE, Oracle PeopleSoft cadena de cero días (100+ infracciones), brecha EY y Capital One VulnHunter.
en
VulnHunter: How Capital One Is Using Agentic AI to Hunt Vulnerabilities Before Attackers Do
Case study on Capital One's VulnHunter: autonomous agentic AI scanning codebases and identifying zero-day logic flaws.
es
VulnHunter: Cómo Capital Uno está usando la IA Agentic para cazar vulnerabilidades antes de que los atacantes hagan
Estudio de caso sobre VulnHunter de Capital One: códigos de escaneo autónomos de IA y identificación de fallas lógicas de cero días.