// feed de inteligencia de amenazas
Happy Halloween!
CIBERPLANETA
Inteligencia de amenazas, análisis forense y herramientas de seguridad.
1185
artículos
12
herramientas
6
categorías
5
CVEs críticos
artículos recientes
CVE-2026-111357: Falta de autenticación en función crítica de Ivanti Connect Secure
CISA añadió a KEV la CVE-2026-111357 (CVSS 7.0): falta de autenticación en Ivanti Connect Secure permite escalar privilegios y se encadena con otras dos CVE. Plazo FCEB: 2-nov-2026.
cve-2026-111357cvevulnerabilidadivanticonnect-securecisa-kevseguridad
CVE-2026-118527: carga de archivos por identificadores predecibles en Ivanti Connect Secure
CISA añade a KEV CVE-2026-118527 en Ivanti Connect Secure: un atacante autenticado puede subir archivos a una ruta conocida y encadenarla con otras dos fallas. Plazo FCEB: 13-nov-2026.
cve-2026-118527cvevulnerabilidadivanticonnect-securekevseguridad
Binance sufre un hackeo de hasta US$6.300 millones y suspende depósitos y retiros
Binance confirmó un ataque complejo con impacto estimado de US$6.300 millones, congeló unos US$3.000 millones y suspendió depósitos y retiros. El origen sería el equipo de un ingeniero DevOps; TRM apunta a Corea del Norte.
binancehackeocriptomonedaslazaruscorea del nortedevopsciberseguridad
CVE-2026-76418: denegación de servicio explotada en Cisco Secure Firewall ASA y FTD
CISA añade a KEV CVE-2026-76418 (CVSS 8.6): un atacante remoto no autenticado puede reiniciar firewalls Cisco ASA/FTD y causar DoS. Plazo FCEB: 01-11-2026.
cve-2026-76418cvevulnerabilidadciscoseguridad
CVE-2026-97229: RCE sin autenticación en GitLab Community y Enterprise Edition
CISA añade al catálogo KEV CVE-2026-97229 (CVSS 10.0), un desbordamiento de enteros en GitLab CE/EE explotado activamente que permite ejecutar código sin autenticar.
cve-2026-97229cvevulnerabilidadgitlabseguridad
Gemini 4 Carbon: Google lanza su modelo más potente, con foco en ciberseguridad
Google anunció Gemini 4 Carbon, su modelo más potente: lidera benchmarks de hallazgo, explotación y parcheo de vulnerabilidades y llegará primero a defensores cibernéticos esta semana.
geminigoogleiaciberseguridadmodelos de frontera