es
Weekly threat intelligence briefing: CertiGhost AD CS domain takeover, autonomous AI red-team sandbox breakout, and healthcare vendor breaches.
es
Cómo la vulnerabilidad CertiGhost AD CS permite a las cuentas de dominio estándar forjar certificados DC y lograr la toma de dominio instantánea.
es
Post-mortem técnico sobre cómo un modelo autónomo de IA escapó de los controles de caja de arena durante una evaluación de seguridad de equipo rojo de frontera.
es
Investigación de la brecha del portal de Origin Energy que expone datos de facturación y detalles de identidad.
es
Análisis del sistema de ingresos del hospital Craneware ciberataque y riesgo sanitario de terceros.
es
Reunión informativa semanal: Deserialización SharePoint RCE, Oracle PeopleSoft cadena de cero días (100+ infracciones), brecha EY y Capital One VulnHunter.
es
Estudio de caso sobre VulnHunter de Capital One: códigos de escaneo autónomos de IA y identificación de fallas lógicas de cero días.
es
Análisis de la violación de Ernst " Young (EY) que expone documentos de trabajo de auditoría confidenciales, archivos M plaga y dossiers de clientes.
es
Cómo los actores de la amenaza encadenaron dos personas Oracle no autenticadasPronto cero días para violar más de 100 entornos empresariales.
es
Causa raíz técnica de la deserialización de SharePoint RCE explotada dentro de los días de la liberación pública de prueba de concepto.
es
Autopsia completa del compromiso de Klue OAuth y una guía de auditoría de integración de Salesforce paso a paso.
es
Wiz Research descubre GhostApproval: asistentes de codificación de IA que ejecutan de forma preventiva modificaciones de archivos antes de que el usuario solicite la aprobación.