BTS #82 - Firmware Analysis, Linux Malware, Future of AI
Below the Surface episode 82 was recorded on September 10, 2026, with host Paul Asadoorian joined by Vlad Babkin and Chase Snyder. The…
Eclypsium
Disclosure board
Vulnerabilities and CVEs
Recently discovered and disclosed vulnerabilities, newest first. Each entry links to the original advisory or report.
Today20 entries
CVE-2026-76461
CVE-2026-76461: Critical Cisco Secure Email Gateway Vulnerability Exploited in the Wild
OverviewOn September 14, 2026, Cisco published a security advisory for CVE-2026-76461, a critical SQL injection vulnerability affecting…
Rapid7Rapid7 Named Among Notable Vendors in Forrester MDR Landscape: Why the Future is Exposure-informed, Preemptive MDR
The managed detection and response (MDR) market has reached a turning point. We’ve gone beyond the baseline of 24/7 monitoring focusing on…
Rapid7
CVE-2026-85706
CVE-2026-85706: Critical GitLab Path Traversal Exploited in the Wild
OverviewOn September 10, 2026, GitLab published a critical patch release for GitLab Community Edition (CE) and Enterprise Edition (EE). The…
Rapid7The skb that wasn't freed - the Fragnesia primitive via Open vSwitch
TLDR: Exploit. This is a deterministic local privilege escalation affecting the default install of the latest Arch, Fedora, Debian, Amazon…
DoyensecCredentials Are Still the Shortest Path In
How Brutus grew into an engine that finds your identities, tests them everywhere they’re accepted, and remembers what it confirms. An…
PraetorianFrom Fork to Framework: What Modifying Apollo Taught Us About Agent Invasion
Forking an existing C2 agent sounds faster than building from scratch. Bishop Fox learned otherwise. This post documents what happened when…
Bishop FoxMikroTrick: Inside the RouterOS Takeover Chain
Attackers were exploiting MikroTik routers before fixes went public. Bishop Fox reproduced the full unauthenticated takeover chain, found…
Bishop Fox
CVE-2026-54121
Simuler des services Active Directory légitimes sur un réseau interne : le cas de l’exploitation de GPO
La simulation de services Active Directory légitimes sur un réseau interne est une capacité puissante et polyvalente qui peut être…
SynacktivForensic AWS EKS : sources de données et méthodes d'investigation
Analyser une compromission sur Amazon EKS revient à reconstituer des preuves réparties sur trois couches : le control plane Kubernetes…
SynacktivExploiting Titan Quest
Titan Quest est un jeu vidéo de type « hack-and-slash » sorti en 2006. En 2016, THQ Nordic a publié une version Anniversary Edition. Dans…
SynacktivLe problème Unicode de SQL Server : pourquoi vos données ne sont peut-être pas ce que vous croyez qu'elles sont ?
Après avoir étudié la gestion d'Unicode dans d’autres bases de données, nous allons voir que son implémentation dans SQL Server s'avère…
SynacktivKYC : Contourner la vérification d'âge avec des modèles génératifs vidéo
Historiquement réservé au secteur bancaire, le processus de KYC (Know Your Customer) s'impose aujourd'hui à de nombreux services en ligne…
SynacktivExploiter la RBCD en environnements cross-domain & cross-forest : partie 2
Le support de la délégation Kerberos côté Linux a été étendu afin de pouvoir emprunter une identité arbitraire au sein d'une même forêt…
SynacktivCaught in the Octopus Trap: Unauthenticated RCE in Argo CD with CodeQL
Synacktiv a découvert une vulnérabilité d'exécution de code arbitraire sans authentification dans le composant repo-server d'ArgoCD…
SynacktivCompléter la conformité par la preuve : une approche bottom-up pour NIS2, DORA et le Cyber Resilience Act
La GRC (Gouvernance, Risques et Conformité) telle qu'elle est le plus souvent pratiquée fonctionne de haut en bas : on lit un texte…
SynacktivCharting your way in: Injection de templates Helm
Durant l'audit d'un cluster Kubernetes, nous avons découvert une injection dans un template Helm déployé par ArgoCD. Étonnamment, il existe…
SynacktivAWS Forensics : What you need to know
De nos jours, il est rare de trouver une entreprise dont le système informatique ne repose pas, au moins en partie, sur les technologies…
SynacktivSurvivre à la déferlante de LPE Linux : la défense en profondeur n'est pas morte !
Maintenant que l'IA aide à la recherche de vulnérabilités et au patch diffing de kernel, faisant sauter les embargos de responsible…
SynacktivExploitation du Tesla Wall Connector depuis le connecteur de charge - Partie 2 : contournément de l'anti-downgrade
Dans un article précédent, nous avions présenté une attaque contre le Tesla Wall Connector Gen 3, utilisée lors de Pwn2Own Automotive 2025…
Synacktiv