log4j-CVE-2021-44228

Apache Log4j Día Cero aka Log4Shell aka CVE-2021-44228 Introducción Reproduciendo el problema en entorno k8s Configurando el entorno k8s con la vulnerabilidad Posibles Soluciones Política de Seguridad de KubeArmor No permitir ejecuciones desde JVM/Java Reglas basadas en denegación por defecto...

opennhp

OpenNHP: Kit de herramientas de seguridad Zero Trust de código abierto OpenNHP es un kit de herramientas ligero, de código abierto e impulsado por criptografía, que implementa seguridad Zero Trust para infraestructuras, aplicaciones y datos. Es la implementación de referencia de la especificación...

ziti

OpenZiti OpenZiti es una plataforma de redes de confianza cero de código abierto que hace que los servicios de red sean invisibles para los usuarios no autorizados. Cada conexión, ya sea de un usuario, un servicio, un dispositivo o una carga de trabajo, se autentica con identidad criptográfica, s...

orb

Orb — Herramienta de Tunelización de Carpetas con Confianza Cero Orb es una utilidad segura, centrada en la terminal, que permite compartir una carpeta local a través de internet con cifrado de extremo a extremo. Sin cuentas, sin almacenamiento en la nube, sin necesidad de reenvío de puertos...

AgentGuard

AgentGuard Sandbox de confianza cero para agentes de IA autónomos. AgentGuard envuelve cualquier agente de IA LangChain, CrewAI, AutoGen, scripts personalizados con barreras de seguridad. Con un solo cambio en el comando: root@kitploit: Antes peligroso — el agente tiene acceso completo al sistema...

ephemera

Ephemera : Zero-Trust SSH Certificate Authority Ephemera is a lightweight, self-hosted SSH Certificate Authority designed to enforce Zero-Trust access for infrastructure. It replaces static SSH keys with short-lived certificates, integrates hardware-backed WebAuthn MFA, and maintains...

nhi-zero-trust-bypass

Proyecto: Explotación de Vulnerabilidades de Protocolo para Manipular Secretos NHI y Bypass de Políticas de Confianza Cero Capturas de Pantalla A continuación se muestran capturas de pantalla reales de la demostración. Para más, consulte screenshots/README.md. 1. Exploit DNS Caída de BIND A...

chithi

Chithi Documentación · Página de inicio · Instancias públicas Chithi pronunciado: chee-thee | IPA: /ˈtʃiː θiː/ es un sistema de intercambio de archivos cifrado de extremo a extremo de código abierto con una arquitectura de servidor backend de confianza cero. Contribuciones Las contribuciones son...

vcsa-hardening-tool

Herramienta de Hardening y Registro de VCSA Un script de hardening automatizado para el Appliance de vCenter Server de VMware VCSA diseñado para imponer segmentación de red Zero Trust y auditoría forense profunda. Esta herramienta está diseñada para mitigar los riesgos críticos asociados con...

super

📡 SPR: Enrutadores WiFi de código abierto, seguros, fáciles de usar y rápidos para tu hogar. Resumen Crea una red adaptativa de microsegmentación para gestionar dispositivos WiFi, acceso remoto por VPN y sistemas cableados. Una contraseña por dispositivo WiFi Acceso a la red basado en políticas /...

burner-net

BurnerNet Cliente HTTP antirforense y de confianza cero. Borra secretos. Corta rastros. RCP en un tanque sigiloso. 👻 BurnerNet es un cliente HTTP antirforense en C++20. Proporciona una API fluida, similar a CPR, para aplicaciones que no pueden confiar plenamente en la máquina local: borra...

Not an A11y: How Android Accessibility Exposes Mobile AI Agents to Indirect Prompt Injection

The rise of autonomous AI agents represents a major paradigm shift in how users interact with mobile devices. Frameworks such as MobileRun and Mobile-Use can autonomously navigate Android applications and execute complex multi-step tasks. To interpret user interfaces, these frameworks rely...

SabPaisa Partners with AccuKnox for Zero Trust AI-Powered Cloud Security to Secure Its Payments Platform

CALIFORNIA, USA, 2nd August 2026, CyberNewswire...

PoC-Log4Shell-Minecraft

PoC Log4Shell CVE-2021-44228 - Entorno Controlado Este repo...

PT-2026-64267

A critical architectural breakdown targeting enterprise secret storage engines has been disclosed over the last 24 hours. A severe Zero-Day flaw dubbed "VaultSmuggle" tracked as CVE-2026-93401, CVSS 9.8 has been publicly revealed, heavily impacting HashiCorp Vault and OpenBao core clusters. When...

CVE-2026-50295 Windows Zero Trust DNS Security Feature Bypass Vulnerability

...

CVE-2026-50295 Windows Zero Trust DNS Security Feature Bypass Vulnerability

...

Windows Zero Trust DNS Security Feature Bypass Vulnerability

Improper privilege management in Microsoft Windows DNS allows an authorized attacker to bypass a security feature locally...

AI Attacks Move in Minutes. Join This Webinar on Building a Defense That Keeps Up

AI has changed how fast attacks move. Work that once took an attacker days now takes minutes. Using models like Mythos, attackers write tailored bait, pick targets, test what lands, and jump to the next host before your team clears the first alert. That is the gap, and it is not your fault. The...

Security-First Approach to API Pipeline Development with Zero-Trust Architecture

Modern enterprises face an accelerating onslaught of API-targeted threats amid a rapidly expanding attack surface. Record volumes of software vulnerabilities continue to accelerate dramatically, with 28,818 CVEs disclosed in 2023 a 38% jump from 2022 and 40,009 CVEs in 2024 another 38% increase,...