es
CVE-2025-48595: Android Framework Integer Overflow — Privilege Escalation and Stalkerware Chains
Causa de raíz técnica del entero Android Framework desbordamiento de cero días explotado en spyware de vigilancia comercial.
es
es
TeamPCP Supply Chain Attack: Trivy, KICS, and Bitwarden CLI Backdoors — Full Analysis
Análisis forense completo de la campaña TeamPCP: envenenamiento de etiquetas y backdoors de punto de entrada inyectados en Trivy, KICS y Bitwarden CLI.
es
CVE-2026-3055: Citrix NetScaler SAML IDP Memory Overread — Technical Analysis & Remediation
Causa de raíz técnica y telemetría de explotación activa para la memoria de la sesión de Citrix NetScaler SAML.
es
CVE-2026-41089: Windows Netlogon 0-Click RCE — Domain Controller Exploitation Análisis en Detalle
Desglose técnico de la falla de ejecución de código remoto sinutante de 0 clic en Windows Netlogon permitiendo la toma de control de dominio.
es
Resumen de Seguridad: Megalodon GitHub Attack, Ghost CMS Exploitation, MiniPlasma & YellowKey Windows 0-Days, DirtyDecrypt LPE — Semana del 28 de mayo de 2026
Reunión informativa semanal: Megalodon backdoors 5,500 GitHub repos, Ghost CMS SQLi secuestra 700 sitios para ClickFix, y MiniPlasma Windows 0-día.
es
DirtyDecrypt PoC (CVE-2026-31635): Linux Kernel LPE via rxgk Missing COW Guard
Desglose de la explotación técnica de DirtyDecrypt: lograr la escalada de privilegios de raíz local a través de los guardias de Copy-On-Write desaparecidos en Linux rxgk.
es
CVE-2026-45585 (YellowKey): BitLocker Bypass via FsTx + WinRE — Acceso físico, No se necesitan credenciales
Causa de raíz técnica de YellowKey: superando el cifrado de BitLocker de disco completo a través de la repetición de transacciones WinRE sin conocer las credenciales del usuario.
es
MiniPlasma Windows 0-Día: SYSTEM Shell on Fully-Patched Windows 11 via cldflt.sys Race Condition
Análisis de Exploit de MiniPlasma: desencadenar una condición de carrera en cldflt.sys para derrochar NT AUTHORITY\SYSTEM shells en Windows 11.
es
CVE-2026-26980: Ghost CMS SQL Injection Actively Exploited to Hijack 700+ Sites for ClickFix Attacks
Desglose técnico de la inyección de Ghost CMS SQL explotada a escala para inyectar la actualización del navegador falso (ClickFix) malware en sitios web 700+.
es
Megalodon: 5,561 GitHub Repos Backdoored via Infostealer-Sourced CI Credenciales
Cómo campaña Megalodon armizó secretos de desarrollador de infostealer-harvested para backdoor 5,561 repositorios GitHub en carreras de CI automatizadas.
es
CopyFail, Dirty Frag y Fragnesia: El Kernel Page Cache LPE Trilogy
Desglose técnico de CopyFail, Dirty Frag y Fragnesia: cómo tres fallas de memoria de página-cache permitieron la escalada local de raíz no privatizada en el núcleo Linux.
es
Redonda de seguridad: intercambio de Día Cero, GitHub Breach, Cisco SD-WAN, Defender Día Ceros — Semana del 21 de mayo de 2026
Reunión informativa semanal: Microsoft Exchange OWA XSS, TeamPCP GitHub breach (3.8K repos), Cisco SD-WAN UAT-8616 y Defender cero días.