// feed de inteligencia de amenazas
CIBERPLANETA
Inteligencia de amenazas, análisis forense y herramientas de seguridad.
1166
artículos
12
herramientas
6
categorías
5
CVEs críticos
artículos recientes
La IA ya diseña planes de ataque contra agua y energía con hasta 90% de éxito
Un estudio con 16.980 pruebas revela que modelos avanzados ya producen planes viables contra sistemas de agua, energía y tecnología operacional en cerca del 90% de los intentos, aunque aún fallan en consistencia y ejecución.
inteligencia artifi…infraestructura crí…seguridad OTaguaenergíaciberseguridadFrenos
PHP2Shell: dos fallas críticas amenazan servidores PHP
PHP2Shell agrupa CVE-2026-109618 y CVE-2026-109619, dos fallas críticas CVSS 9.2 con posible ejecución remota sin autenticación. Parches previstos hoy.
php2shellcve-2026-109618cve-2026-109619phprcevulnerabilidadseguridad
CVE-2026-96654: explotación activa en Plex Media Server
CISA confirma explotación activa de CVE-2026-96654 en Plex Media Server. La falla permite abusar de URI codificadas para invocar funciones de plugins y puede encadenarse con otros CVE.
cve-2026-96654cvevulnerabilidadplexmedia-serverseguridadcisa-kev
CVE-2026-96652: SSRF explotada activamente en Plex Media Server
CISA incorporó CVE-2026-96652 al catálogo KEV por explotación activa. La falla SSRF permite forzar a Plex Media Server a enviar solicitudes POST a destinos elegidos por un atacante que use cualquier valor X-Plex-Token.
cve-2026-96652cvevulnerabilidadplexmedia-serverssrfseguridadcisa-kev
CVE-2026-96655: vulnerabilidad SSRF en Plex Media Server
CISA confirmó explotación activa de CVE-2026-96655, una SSRF autenticada en Plex Media Server que puede alcanzar direcciones internas o externas.
cve-2026-96655cvevulnerabilidadplexmedia-serverssrfseguridadcisa-kev
CVE-2026-110936: ejecución de código en Siemens Software Center
CISA incorporó CVE-2026-110936 al catálogo KEV. La vulnerabilidad de ruta de búsqueda no controlada en Siemens Software Center permite a un atacante local autenticado cargar una DLL manipulada y ejecutar código con los privilegios de la aplicación.
cve-2026-110936cvevulnerabilidadsiemenssoftware-centerseguridad