en
CVE-2025-25249: FortiOS, FortiSwitchManager & FortiSASE Heap Buffer Overflow Under Active Exploitation
Technical teardown of CVE-2025-25249 in Fortinet FortiOS: heap buffer overflow in SSL VPN daemons, implant deployment, and CISA KEV directive.
James Luther
es
CVE-2025-25249: Desbordamiento de Heap en Fortinet FortiOS y FortiSASE Bajo Explotación Activa
Análisis de CVE-2025-25249 en Fortinet: corrupción de memoria en demonios SSL VPN, persistencia en firewalls y mitigación en CISA KEV.
en
APSB26-141: Adobe Acrobat & Reader Multi-Vulnerability Wave — Arbitrary Code Execution & Memory Corruption
Analysis of security bulletin APSB26-141 in Adobe Acrobat and Reader: memory buffer corruption, weaponized PDF handling, and endpoint protection.
es
APSB26-141: Ola de Ejecución de Código y Corrupción de Memoria en Adobe Acrobat y Reader
Análisis del boletín APSB26-141 en Adobe Acrobat y Reader: corrupción de memoria en renderizado de documentos PDF y medidas de protección.
en
SecOps Advisory: Securing Self-Managed Git Repositories and E-Commerce Edge Gateways from Active Exploitation
Strategic security playbook for isolating self-managed GitLab instances, rotating pipeline secrets, and defending e-commerce platforms from active attacks.
es
Aviso SecOps: Protección de Repositorios Git Autogestionados y Pasarelas de Comercio Electrónico Frente a Ataques Activos
Guía estratégica para aislar instancias de GitLab, rotar secretos de integración continua y proteger pasarelas de comercio electrónico.
en
Security Roundup: GitLab Maximum CVSS 10.0 Arbitrary File Read in CISA KEV, Adobe Commerce Critical RCE, and FortiOS Heap Overflow (Weekend Edition — September 14, 2026)
Executive weekend threat intelligence briefing: GitLab CVSS 10.0 file read in CISA KEV (CVE-2026-85706), Adobe Commerce RCE (CVE-2026-75650), and Fortinet exploits.
es
Resumen de Seguridad: Salto de Directorio CVSS 10.0 en GitLab en CISA KEV, RCE en Adobe Commerce y Desbordamiento en FortiOS (Edición Fin de Semana — 14 de Septiembre de 2026)
Informe ejecutivo de fin de semana: Salto de directorio CVSS 10.0 en GitLab (CVE-2026-85706), RCE en Adobe Commerce (CVE-2026-75650) y exploits en Fortinet.
en
CVE-2026-85880: Windows ALPC Elevation of Privilege Zero-Day Under Active Exploitation — CISA KEV Analysis
Technical teardown of CVE-2026-85880 in Windows ALPC: kernel port object memory corruption, SYSTEM token privilege escalation, and CISA KEV remediation.
es
CVE-2026-85880: Análisis del Día Cero en Windows ALPC y Escalada SYSTEM Bajo Explotación Activa
Análisis del día cero CVE-2026-85880 en Windows ALPC: corrupción de memoria en el kernel, secuestro de tokens SYSTEM y directivas de CISA KEV.
en
CVE-2026-81963: Windows Update Stack Improper Link Resolution Zero-Day Exploit Breakdown
Technical breakdown of CVE-2026-81963 in the Windows Update Stack: symlink race conditions, arbitrary file overwrite, and SYSTEM escalation.
es
CVE-2026-81963: Falla de Resolución de Enlaces en Windows Update Stack y Escalada a SYSTEM
Análisis de CVE-2026-81963 en Windows Update Stack: redirección de enlaces simbólicos, bypass de listas de control de acceso y escalada a SYSTEM.