RSS
Publicado exploit de prueba de concepto para las vulnerabilidades de PHP CVE-2026-109618 y CVE-2026-109619
Threat Research
BRONZE SANDCASTLE utiliza shells de Meterpreter modificados
La aplicación ConnectWise Cloud Backup sufre un barrido de tokens entre inquilinos (cross-tenant)
Más allá del buzón de correo: reconocimiento mediante Graph y enumeración de usuarios de ServiceNow en un nuevo ataque de suplantación de identidad
X-ops
Sophos SecOps
Cómo crear un control de acceso basado en la intención sin leer la mente
AI Research
Vulnerabilidad de Citrix NetScaler (CVE-2026-88779) en explotación activa
TerminalFix y Lorem Ipsum Loader permiten crear túneles ocultos
El martes de parches de septiembre soluciona 973 CVE
Explotada activamente una vulnerabilidad en Cisco Secure Email Gateway (CVE-2026-76461)