en
CVE-2026-3055: Citrix NetScaler SAML IDP Memory Overread — Technical Analysis & Remediation
Technical root cause and active exploitation telemetry for the Citrix NetScaler SAML session memory overread flaw.
James Luther
es
CVE-2026-3055: Citrix NetScaler SAML IDP Memory Overread — Technical Analysis & Remediation
Causa de raíz técnica y telemetría de explotación activa para la memoria de la sesión de Citrix NetScaler SAML.
en
CVE-2026-41089: Windows Netlogon 0-Click RCE — Domain Controller Exploitation Deep Dive
Technical breakdown of the 0-click unauthenticated remote code execution flaw in Windows Netlogon allowing Domain Controller takeover.
es
CVE-2026-41089: Windows Netlogon 0-Click RCE — Domain Controller Exploitation Análisis en Detalle
Desglose técnico de la falla de ejecución de código remoto sinutante de 0 clic en Windows Netlogon permitiendo la toma de control de dominio.
en
Security Roundup: Megalodon GitHub Attack, Ghost CMS Exploitation, MiniPlasma & YellowKey Windows 0-Days, DirtyDecrypt LPE — Week of May 28, 2026
Weekly briefing: Megalodon backdoors 5,500 GitHub repos, Ghost CMS SQLi hijacks 700 sites for ClickFix, and MiniPlasma Windows 0-day.
es
Resumen de Seguridad: Megalodon GitHub Attack, Ghost CMS Exploitation, MiniPlasma & YellowKey Windows 0-Days, DirtyDecrypt LPE — Semana del 28 de mayo de 2026
Reunión informativa semanal: Megalodon backdoors 5,500 GitHub repos, Ghost CMS SQLi secuestra 700 sitios para ClickFix, y MiniPlasma Windows 0-día.
en
CVE-2026-45585 (YellowKey): BitLocker Bypass via FsTx + WinRE — Physical Access, No Credentials Needed
Technical root cause of YellowKey: bypassing BitLocker full-disk encryption via WinRE transaction replay without knowing user credentials.
en
DirtyDecrypt PoC (CVE-2026-31635): Linux Kernel LPE via rxgk Missing COW Guard
Technical exploit breakdown of DirtyDecrypt: achieving local root privilege escalation via missing Copy-On-Write guards in Linux rxgk.
es
CVE-2026-45585 (YellowKey): BitLocker Bypass via FsTx + WinRE — Acceso físico, No se necesitan credenciales
Causa de raíz técnica de YellowKey: superando el cifrado de BitLocker de disco completo a través de la repetición de transacciones WinRE sin conocer las credenciales del usuario.
es
DirtyDecrypt PoC (CVE-2026-31635): Linux Kernel LPE via rxgk Missing COW Guard
Desglose de la explotación técnica de DirtyDecrypt: lograr la escalada de privilegios de raíz local a través de los guardias de Copy-On-Write desaparecidos en Linux rxgk.
en
CVE-2026-26980: Ghost CMS SQL Injection Actively Exploited to Hijack 700+ Sites for ClickFix Attacks
Technical breakdown of the Ghost CMS SQL injection exploited at scale to inject fake browser update (ClickFix) malware into 700+ websites.
en
MiniPlasma Windows 0-Day: SYSTEM Shell on Fully-Patched Windows 11 via cldflt.sys Race Condition
Exploit analysis of MiniPlasma: triggering a race condition in cldflt.sys to spawn NT AUTHORITY\SYSTEM shells on fully patched Windows 11.