es
Desglose técnico de la inyección de Ghost CMS SQL explotada a escala para inyectar la actualización del navegador falso (ClickFix) malware en sitios web 700+.
es
Análisis de Exploit de MiniPlasma: desencadenar una condición de carrera en cldflt.sys para derrochar NT AUTHORITY\SYSTEM shells en Windows 11.
en
How campaign Megalodon weaponized infostealer-harvested developer secrets to backdoor 5,561 GitHub repositories in automated CI runs.
es
Cómo campaña Megalodon armizó secretos de desarrollador de infostealer-harvested para backdoor 5,561 repositorios GitHub en carreras de CI automatizadas.
en
Technical breakdown of CopyFail, Dirty Frag, and Fragnesia: how three page-cache memory flaws enabled unprivileged local root escalation in the Linux kernel.
es
Desglose técnico de CopyFail, Dirty Frag y Fragnesia: cómo tres fallas de memoria de página-cache permitieron la escalada local de raíz no privatizada en el núcleo Linux.
en
Weekly briefing: Microsoft Exchange OWA zero-day XSS, TeamPCP GitHub breach (3.8K repos), Cisco SD-WAN UAT-8616, and Defender zero-days.
es
Reunión informativa semanal: Microsoft Exchange OWA XSS, TeamPCP GitHub breach (3.8K repos), Cisco SD-WAN UAT-8616 y Defender cero días.
en
Technical root cause for the dual Microsoft Defender zero-days exploited to evade AV scanning and achieve privilege escalation.
es
Causa de raíz técnica para la doble Microsoft Defender cero días explotados para evadir el escaneo AV y lograr la escalada de privilegios.
en
How nation-state threat group UAT-8616 weaponized a Cisco SD-WAN authentication bypass to compromise enterprise transit hubs.
es
Cómo el grupo de amenazas Estado-nación UAT-8616 armó un desvío de autenticación de Cisco SD-WAN para comprometer los centros de tránsito empresarial.