OneAlert

OneAlert AI Security OS Ciberdefensa autónoma de código abierto para redes industriales Agentes de IA que detectan, investigan, buscan y responden a amenazas en tu infraestructura OT/ICS — con puertas de aprobación humana y registros de auditoría completos. Demo Setup · Características · Inicio...

EhTrace

EhTrace EhTrace se pronuncia "ATrace" es un framework de instrumentación y trazado binario de alto rendimiento para Windows. Permite el análisis profundo en tiempo de ejecución de ejecutables de Windows sin necesidad de código fuente, modificaciones binarias o depuración tradicional. Visión gener...

fence

Fence envuelve comandos en un entorno aislado que bloquea el acceso a la red por defecto y restringe las operaciones del sistema de archivos según reglas configurables. Es muy útil para ejecutar código semiconfiable instalaciones de paquetes, scripts de compilación, trabajos de CI, repositorios...

NovaHypervisor

NovaHypervisor Descripción NovaHypervisor es un hipervisor de host x64 Intel defensivo. El objetivo de este proyecto es proteger contra ataques basados en el kernel ya sea mediante Bring Your Own Vulnerable Driver BYOVD u otros medios salvaguardando los productos de defensa AntiVirus / Protección...

memguard

MemGuard Software enclave for storage of sensitive information in memory. This package attempts to reduce the likelihood of sensitive data being exposed when in memory. It aims to support all major operating systems and is written in pure Go. Features Sensitive data is encrypted and authenticated...

RvbbitSafe

RvbbitSafe: La Pesadilla del Hacker – Una Arquitectura Anti-Ransomware de Seis Fortalezas para Windows 🛡️ Descripción general RvbbitSafe es un prototipo de investigación que demuestra un cambio de paradigma en la defensa contra ransomware. Es una fortaleza activa y multicapa que combina...

Mahoraga-Webapp-Defender

Mahoraga Webapp Defender Sistema de defensa reactivo para aplicaciones web impulsado por IA, diseñado para resistir ataques automatizados con IA en tiempo real. Tabla de Contenidos Mahoraga Webapp Defender Tabla de Contenidos Introducción Sitio Web Objetivo Arquitectura del Defensor Mahoraga...

Antiphishing

DONATE - DASHBOARD VECTORS - CONTRIBUTING - SUBMIT A VECTOR - REST API CTI - WIKI Predictive Phishing Intelligence for Suricata: Block the Adversary at Day Zero Antiphishing is an open-source GPLv3 Cyber Threat Intelligence CTI infrastructure and Suricata ruleset designed to proactively...

fas-judgement-oss

FAS Judgement Consola de Ataques de Inyección de Prompts Prueba las defensas de tu IA antes de que alguien más lo haga. Instalación | Modo Juego | Tabla de Clasificación | Objetivo de Demostración | Características | Elite | Contribuir ¿Por qué Judgement?...

defense-matrix

Defense Matrix Proyecto Archivado Este proyecto fue un intento de automatizar varios aspectos de la auditoría y endurecimiento de seguridad de Linux. Con el tiempo, yo K4YT3X encontré que muchas de las metodologías utilizadas en este proyecto eran poco ideales y obsoletas. Por lo tanto, recomiend...

EUVD-2026-63697

Uncontrolled search path element in Windows Remote Help Defense allows an authorized attacker to perform spoofing locally...

CVE-2026-55013 Windows Remote Help Defense Spoofing Vulnerability

...

CVE-2026-55013 Windows Remote Help Defense Spoofing Vulnerability

...

Windows Remote Help Defense Spoofing Vulnerability

Uncontrolled search path element in Windows Remote Help Defense allows an authorized attacker to perform spoofing locally...

CVE-2026-55165 Lemur : JWT verifier trusts attacker-supplied alg from token header — defense-in-depth gap; chain-dependent ATO with secret disclosure

Lemur manages TLS certificate creation. Prior to 1.9.2, the JWT verifier in lemur/auth/service.py:130-137 used fetchtokenheader to read headerdata"alg" from an unverified token and passed that attacker-controlled value to decodewithmultiplesecrets. PyJWT 2.x rejects alg=none with the configured...

MINI-724F-62MH-6Q8F

Bulletin has no description...

AI Recommendation Poisoning: How "Ask AI" Buttons Silently Alter LLM Memory

A new class of prompt injection is spreading across commercial websites. It requires no malware, no stolen credentials, and no zero-day exploit. It abuses a standard feature built into almost every major AI assistant: pre-filled deep links. We observed production websites embedding hidden prompt...

Wiz at Black Hat 2026: Driving AI Threat Readiness

Announcing new capabilities that help organizations prepare for the AI era by expanding visibility and accelerating response, so security teams can defend at machine speed...

EEF-CVE-2026-66883 Oidcc.Plug.Authorize user agent session binding inert due to case-sensitive header lookup

Summary Improper Handling of Case Sensitivity vulnerability in Erlang Ecosystem Foundation oidcc\plug Oidcc.Plug.Authorize module renders the user agent session binding inert, removing a defense in depth control against replay of a stolen session. This vulnerability is associated with program fil...

CVE-2026-66883

OIDCC_Plugin: The vulnerability CVE-2026-66883 affects oidcc_plug (Oidcc.Plug.Authorize) where get_req_header(conn, "User-Agent") is matched case-sensitively, causing the user-agent binding to be inert and bypassable across requests. As a result, the binding check can pass unconditionally, even w...