es
MiniPlasma Windows 0-Día: SYSTEM Shell on Fully-Patched Windows 11 via cldflt.sys Race Condition
Análisis de Exploit de MiniPlasma: desencadenar una condición de carrera en cldflt.sys para derrochar NT AUTHORITY\SYSTEM shells en Windows 11.
Noticias
es
CVE-2026-26980: Ghost CMS SQL Injection Actively Exploited to Hijack 700+ Sites for ClickFix Attacks
Desglose técnico de la inyección de Ghost CMS SQL explotada a escala para inyectar la actualización del navegador falso (ClickFix) malware en sitios web 700+.
es
Megalodon: 5,561 GitHub Repos Backdoored via Infostealer-Sourced CI Credenciales
Cómo campaña Megalodon armizó secretos de desarrollador de infostealer-harvested para backdoor 5,561 repositorios GitHub en carreras de CI automatizadas.
es
CopyFail, Dirty Frag y Fragnesia: El Kernel Page Cache LPE Trilogy
Desglose técnico de CopyFail, Dirty Frag y Fragnesia: cómo tres fallas de memoria de página-cache permitieron la escalada local de raíz no privatizada en el núcleo Linux.
es
Redonda de seguridad: intercambio de Día Cero, GitHub Breach, Cisco SD-WAN, Defender Día Ceros — Semana del 21 de mayo de 2026
Reunión informativa semanal: Microsoft Exchange OWA XSS, TeamPCP GitHub breach (3.8K repos), Cisco SD-WAN UAT-8616 y Defender cero días.
es
CVE-2026-41091 > CVE-2026-45498: Microsoft Defender Día Ceros Under Active Exploitation
Causa de raíz técnica para la doble Microsoft Defender cero días explotados para evadir el escaneo AV y lograr la escalada de privilegios.
es
CVE-2026-20182: Cisco SD-WAN Authentication Bypass Exploited by Nation-State Actor UAT-8616
Cómo el grupo de amenazas Estado-nación UAT-8616 armó un desvío de autenticación de Cisco SD-WAN para comprometer los centros de tránsito empresarial.
es
GitHub Breach Interno: TeamPCP Exfiltrates 3,800 Repos via Poisoned VS Code Extension
Investigación de cómo TeamPCP utilizó una extensión de mercado de código VS envenenada para pivotar en estaciones de trabajo de desarrolladores y exfiltrate 3,800 repositorios GitHub.
es
CVE-2026-42897: Microsoft Exchange OWA XSS Día Cero — No Patch, Explotación Activa
Cómo los actores de la amenaza están armando activamente un XSS almacenado sin parche en Microsoft Exchange OWA para secuestrar fichas de sesión de correo.
es
Mini Shai-Hulud: The TanStack Supply Chain Attack That Defeated SLSA Provenance
Cómo el ataque Mini Shai-Hulud envenenó paquetes TanStack npm y superó las garantías de procedencia de SLSA Level 3.