Prevent, detect, manage, and fix vulnerabilities continuously across your application attack surface.
San Francisco, CA
Joined February 2010
- Tweets5.6K
- Following73
- Followers903
- Likes163
Um modelo de IA ajudou a descobrir o PHP2Shell, uma falha crítica de RCE(CVSS 9.2) que estava escondida no PHP havia uma década e permite executar comandos sem autenticação. Já há correções. Veja como ele escapa das defesas comuns para deixar um web shell👉fluidattacks.com/pt/blog/php…
Un modelo de IA ayudó a descubrir PHP2Shell, una falla crítica de RCE (CVSS 9.2) que llevaba una década oculta en PHP y permite ejecutar comandos sin autenticación. Ya hay parches. Te contamos cómo evade las defensas comunes para dejar un web shell 👉 fluidattacks.com/es/blog/php…
En el meetup de octubre, Simón Correa (Head of Research @fluidattacks) comparte lo mejor de #DEFCON34: cómo la IA ya hace descubrimientos propios en seguridad y el riesgo que abren los agentes de IA con acceso a repos, terminal y credenciales.
Regístrate: zoom.us/webinar/register/WN_…
Four questions decide whether a vulnerability shows up a fraud risk in our Fraud risk center.
It helps fraud teams focus on what’s exploitable and has real fraud impact, not a full backlog.
See how your fraud team can spot what matters and escalate it 👾 app.fluidattacks.com/
En el meetup de octubre, Simón Correa (Head of Research @fluidattacks) comparte lo mejor de #DEFCON34: cómo la IA ya hace descubrimientos propios en seguridad y el riesgo que abren los agentes de IA con acceso a repos, terminal y credenciales.
Regístrate: zoom.us/webinar/register/WN_…
Este 23 de octubre nuestro CTO Juan Restrepo estará en la tarima en #DevOpsDaysBogotá con su charla “Trilema moderno: IA, software y seguridad”, a las 3:26 p.m. Si aún no tienes tu entrada, ingresa a nuestra página de eventos y obtén un 20% de descuento 👉 fluidattacks.com/es/events
Fluid Attacks' research team found a zero-day vulnerability in NoSleep. As a #CNA, we assigned the ID CVE-2026-19755. Details here: 🔗 fluidattacks.com/advisories/…. We have disclosed 280 #CVE to this date: 🔗fluidattacks.com/advisories/.
#News | For the third consecutive year, Fluid Attacks has achieved SOC 2 compliance! 🔐
Our clients rely on us to protect their software and data. Honoring that trust starts with securing our own house.
Explore the updated report: trust.fluidattacks.tech/
¡Te esperamos el 28 de octubre en el meetup! Si aún no te registras, aquí está el enlace para que vayas a hacerlo y no te pierdas el evento virtual zoom.us/webinar/register/WN_…
En el meetup de octubre, Simón Correa (Head of Research @fluidattacks) comparte lo mejor de #DEFCON34: cómo la IA ya hace descubrimientos propios en seguridad y el riesgo que abren los agentes de IA con acceso a repos, terminal y credenciales.
Regístrate: zoom.us/webinar/register/WN_…
🚀 El 23 de octubre estaremos en DevOpsDays Bogotá como patrocinadores Diamante. Si vas a estar, pásate por nuestro stand. ¿Aún no tienes tu entrada? Obtén un 20% OFF 👉 fluidattacks.com/es/events.
Part 1 of our security horror stories is out, just in time for Halloween. Early readers call it "the reason I rotated every API key at midnight."
What should we add to part 2? Share your scariest story below. 👀
En el meetup de octubre, Simón Correa (Head of Research @fluidattacks) comparte lo mejor de #DEFCON34: cómo la IA ya hace descubrimientos propios en seguridad y el riesgo que abren los agentes de IA con acceso a repos, terminal y credenciales.
Regístrate: zoom.us/webinar/register/WN_…
Spotting fraud risk is half the job. Getting it to the people who can fix it is the other half.
Our Fraud risk center lets you escalate a system or an entire fraud category, notifying responsible contacts with the context to act.
See how 🔗 docs.fluidattacks.com/find-f…
A zero-day vulnerability in Akaunting was discovered by an external pentester, then reviewed and documented by Fluid Attacks: ID CVE-2026-19198. You can find the full details here: 🔗 fluidattacks.com/advisories/…. We have disclosed 279 #CVE to this date: 🔗fluidattacks.com/advisories.
A full vulnerability backlog won't give fraud teams priorities.
Our Fraud risk center filters for vulnerabilities that:
→ Map to fraud categories
→ Are open, with nonzero risk
→ Are internet-reachable
→ Affect confidentiality or integrity
Highest-risk category first. 👇
Buen punto 👏 Esa relación entre lo que un agente puede hacer y los accesos que le damos es uno de los temas que abordará Simón en el meetup, a partir de lo que vio en DEF CON 34. ¡Te esperamos! Regístrate aquí: zoom.us/webinar/register/WN_…
En el meetup de octubre, Simón Correa (Head of Research @fluidattacks) comparte lo mejor de #DEFCON34: cómo la IA ya hace descubrimientos propios en seguridad y el riesgo que abren los agentes de IA con acceso a repos, terminal y credenciales.
Regístrate: zoom.us/webinar/register/WN_…
Si estarás en #Bintec, agéndate este jueves 15 de octubre a las 10:30 a. m., Juan Restrepo presenta su charla "Trilema moderno: IA, software y seguridad. Detrás de la cadena de suministro". Una mirada clara a los riesgos de la cadena de suministro y cómo abordarlos 🔐.
En el meetup de octubre, Simón Correa (Head of Research @fluidattacks) comparte lo mejor de #DEFCON34: cómo la IA ya hace descubrimientos propios en seguridad y el riesgo que abren los agentes de IA con acceso a repos, terminal y credenciales.
Regístrate: zoom.us/webinar/register/WN_…
