// feed de inteligencia de amenazas
CIBERPLANETA
Inteligencia de amenazas, análisis forense y herramientas de seguridad.
1202
artículos
12
herramientas
6
categorías
5
CVEs críticos
artículos recientes
Sega confirma la filtración de 2,2 millones de correos por un ataque a su proveedor Arara
Sega y Sega Fave confirmaron que 2.196.044 correos de sus boletines quedaron expuestos tras la intrusión en Arara Message, un proveedor japonés de email marketing que habría comprometido decenas de millones de direcciones.
segaararafiltracion de datosbrechaphishingtercerosciberseguridad
CVE-2026-111560: inyección de comandos en múltiples productos Barracuda explotada activamente
CISA añade al KEV el CVE-2026-111560, inyección de comandos OS como root en productos Barracuda (ESG, ADC, WAF, WSG y más), explotada activamente.
cve-2026-111560cvevulnerabilidadbarracudacisa-kevseguridad
CVE-2026-20320: XXE en Cisco BroadWorks explotada activamente
CISA añade a KEV CVE-2026-20320 (CVSS 7.5): una XXE en Cisco BroadWorks permite a un atacante remoto sin autenticación leer configuración sensible. Plazo FCEB: 24-nov-2026.
cve-2026-20320cvevulnerabilidadciscobroadworksxxecisa-kevseguridad
CVE-2026-124194: suplantación por falta de interacción del usuario en Microsoft Office Outlook
CISA añade al catálogo KEV el CVE-2026-124194 (CVSS 6.5) en Microsoft Office Outlook: permite suplantación remota por falta de confirmación del usuario. Explotación activa; plazo FCEB 24-11-2026.
cve-2026-124194cvevulnerabilidadmicrosoftoutlookkevseguridad
CVE-2026-125350: Use-After-Free en el componente XML de Google Chromium
CISA añade al catálogo KEV CVE-2026-125350 (CVSS 8.8), un use-after-free en Chromium explotado activamente que permite ejecutar código en el sandbox mediante una página maliciosa.
cve-2026-125350cvevulnerabilidadgooglechromiumseguridad
CVE-2026-111793: transferencia incorrecta de recursos en Openwave Webtop Media Transcoder
CISA agregó a KEV la CVE-2026-111793 (CVSS 4.3) en Openwave Webtop Media Transcoder: un usuario autenticado puede convertir documentos no previstos evitando Webmail. Explotación activa.
cve-2026-111793cvevulnerabilidadopenwaveseguridad