Fluid Attacks

We'll be at the #GartnerSec as a Silver Sponsor. Stop by our booth if you want to see how we bring together AI, automation, and real human expertise to keep your software secure from day one to deployment. 👉gartner.com/en/conferences…

A zero-day vulnerability in Actual Sync Server was discovered by an external pentester, then reviewed and documented by Fluid Attacks: ID CVE-2026-3089. You can find the full details here🔗fluidattacks.com/advisories/fug…. We have disclosed 235 #CVE to this date 🔗fluidattacks.com/advisories.

¿Ocultar fallas nos hace más seguros o más vulnerables? Juan Restrepo (CTO) propone algo radical: la "transparencia autoimpuesta". Ven y charlemos sobre por qué mostrar cómo rinde tu código es la mejor defensa para la cadena de suministro. ¡Regístrate! 🔗 zoom.us/webinar/regist…

¿Ocultar fallas nos hace más seguros o más vulnerables? Juan Restrepo (CTO) propone algo radical: la "transparencia autoimpuesta". Ven y charlemos sobre por qué mostrar cómo rinde tu código es la mejor defensa para la cadena de suministro. ¡Regístrate! 🔗 zoom.us/webinar/regist…

At Fluid Attacks, we combine AI SAST with deterministic scanners and certified pentesters to help you prioritize and remediate vulnerabilities based on real risk. [AI SAST included for our Advanced plan users 🔗 fluidattacks.com/products/ai-sa…]

🤖 Tu aplicación GenAI cambia constantemente. Sus vulnerabilidades, también. Una revisión anual no cubre lo que un atacante puede explotar hoy. Pásate ahora al Hacking Continuo 👉 fluidattacks.com/es/targets/llm…

¿Ocultar fallas nos hace más seguros o más vulnerables? Juan Restrepo (CTO) propone algo radical: la "transparencia autoimpuesta". Ven y charlemos sobre por qué mostrar cómo rinde tu código es la mejor defensa para la cadena de suministro. ¡Regístrate! 🔗 zoom.us/webinar/regist…

The coverage on GPT-5.4-Cyber and GPT-5.5 has focused on what these models can find. The more interesting question is what happens after: who owns the fix, how it gets validated, and whether the risk actually goes away 👉 fluidattacks.com/blog/gpt-5-4-c…

La cobertura sobre GPT-5.4-Cyber y GPT-5.5 se ha enfocado en lo que estos modelos pueden encontrar. La pregunta más interesante es qué pasa después: quién se hace cargo del fix, cómo se valida y si el riesgo realmente desaparece 👉 fluidattacks.com/es/blog/gpt-5-…

A cobertura sobre GPT-5.4-Cyber e GPT-5.5 tem focado no que esses modelos conseguem encontrar. A pergunta mais interessante é o que acontece depois: quem é responsável pela remediação, como ela é validada e se o risco realmente desaparece 👉 fluidattacks.com/pt/blog/gpt-5-…

🚨 New zero-day in corteza | Detected by our AI SAST scanner and disclosed by Oscar Uribe. As a #CNA, we assigned the ID CVE-2026-6093. Details: 🔗fluidattacks.com/pt/advisories/…. We have announced 234 #CVEs to this date: 🔗 fluidattacks.com/advisories/

¿Ocultar fallas nos hace más seguros o más vulnerables? Juan Restrepo (CTO) propone algo radical: la "transparencia autoimpuesta". Ven y charlemos sobre por qué mostrar cómo rinde tu código es la mejor defensa para la cadena de suministro. ¡Regístrate! 🔗 zoom.us/webinar/regist…

¿Ocultar fallas nos hace más seguros o más vulnerables? Juan Restrepo (CTO) propone algo radical: la "transparencia autoimpuesta". Ven y charlemos sobre por qué mostrar cómo rinde tu código es la mejor defensa para la cadena de suministro. ¡Regístrate! 🔗 zoom.us/webinar/regist…

A zero-day vulnerability in Actual Sync Server was discovered by an external pentester, then reviewed and documented by Fluid Attacks:ID CVE-2026-3089. You can find the full details here:🔗fluidattacks.com/advisories/fug…. We have disclosed 230 #CVE to this date: 🔗fluidattacks.com/advisories

El Reporte de ataques 2026 nos deja datos que no podemos ignorar ☝️. Te invitamos a explorar los hallazgos de un año de Hacking Continuo: la guía definitiva para recalibrar la brújula de seguridad en tu empresa y priorizar con precisión. Léelo ahora 👉 fluidattacks.com/es/reports/sta…

Rushing a release doesn’t always save time; it could open doors for attackers 🚪. Since a "quick fix" today is often a breach tomorrow, we combine AI speed with human depth to close the logic gaps scanners miss. See Continuous Hacking differently: 🔗 fluidattacks.com/continuous-hac…

It’s all fun until you’re stuck triaging thousands of hallucinated CVEs while your PM asks why the sprint is lagging 🫠. That’s why we combine our automated scans with human pentesters who validate every finding and provide context around complex vulns ➡️fluidattacks.com/continuous-hac…

🚨 New zero-day in Pimcore | Detected by our AI SAST scanner and disclosed by Oscar Naveda. As a #CNA, we assigned the ID CVE-2026-5394. Details: 🔗 fluidattacks.com/advisories/dra…. We have announced 233 #CVEs to this date: 🔗 fluidattacks.com/advisories/

🚨 New zero-day in pimcore | Detected by our AI SAST scanner and disclosed by Oscar Naveda. As a #CNA, we assigned the ID CVE-2026-5362. Details: 🔗 fluidattacks.com/advisories/mago. We have announced 232 #CVEs to this date: 🔗 fluidattacks.com/advisories/

¡Completamos uno de los ciclos de auditoría integrada más ambiciosos de nuestra historia! Un esfuerzo entre SOC, ISO, PCI DSS y GDPR para fortalecer nuestro Hacking Continuo. Lee los resultados aquí: 📄 fluidattacks.com/es/blog/ciclo-…