CIBERPLANETA_
// feed de inteligencia de amenazas

CIBERPLANETA

Inteligencia de amenazas, análisis forense y herramientas de seguridad.

1157 artículos
12 herramientas
6 categorías
5 CVEs críticos
explorar artículos 📡 canal telegram
artículos recientes
ConnectWise suspende Cloud Backup tras ataques a 173 entornos Microsoft 365
APTs 17 Oct 2026 · 16:05
ConnectWise suspende Cloud Backup tras ataques a 173 entornos Microsoft 365
Una credencial robada de la aplicación SkyKick permitió accesos no autorizados a 173 entornos Microsoft 365. ConnectWise suspendió Cloud Backup y comenzó la remediación.
connectwisemicrosoft 365cloud backupskykickcadena de suministroseguridad cloudoauthbrecha de seguridad
leer más 4 min
CVE-2025-61624: Path Traversal en múltiples productos Fortinet
Vulnerabilidades 16 Oct 2026 · 18:23
CVE-2025-61624: Path Traversal en múltiples productos Fortinet
CISA incorporó CVE-2025-61624 al catálogo KEV: un administrador autenticado puede escribir o eliminar archivos arbitrarios en FortiOS, FortiPAM, FortiProxy y FortiSwitchManager.
cve-2025-61624cvevulnerabilidadfortinetpath-traversalseguridad
leer más 4 min
CVE-2026-102764: zero-day crítico en BeyondTrust ya fue explotado
Vulnerabilidades 16 Oct 2026 · 16:04
CVE-2026-102764: zero-day crítico en BeyondTrust ya fue explotado
BeyondTrust corrigió CVE-2026-102764, una falla crítica CVSS 9,3 en Remote Support explotada como zero-day. Afecta instalaciones autogestionadas hasta 26.2.3 y exige parcheo e investigación inmediata.
CVE-2026-102764BeyondTrustRemote Supportzero-dayvulnerabilidadexplotación activa
leer más 4 min
Brecha de datos británica: 250.000 registros de asistencia jurídica se remontan a 1978
APTs 15 Oct 2026 · 16:03
Brecha de datos británica: 250.000 registros de asistencia jurídica se remontan a 1978
La agencia británica de asistencia jurídica confirmó que el robo de 2025 abarcó unos 250.000 registros históricos, algunos de 1978. No hay evidencia pública de filtración, pero el alcance amplía el riesgo de fraude e identidad.
brecha de datosLegal Aid AgencyReino Unidoprivacidadrobo de identidadciberseguridad
leer más 5 min
CVE-2026-0322: inyección de código con privilegios root en PAN-OS
Vulnerabilidades 14 Oct 2026 · 20:23
CVE-2026-0322: inyección de código con privilegios root en PAN-OS
CISA confirma explotación activa de una falla de inyección de código en PAN-OS que permite a un atacante autenticado ejecutar código con privilegios root.
cve-2026-0322cvevulnerabilidadpalo-alto-networkspan-osseguridadkev
leer más 4 min
CVE-2026-76519: escritura arbitraria de archivos en Cisco Secure Email Gateway
Vulnerabilidades 14 Oct 2026 · 20:23
CVE-2026-76519: escritura arbitraria de archivos en Cisco Secure Email Gateway
Análisis técnico de CVE-2026-76519, vulnerabilidad crítica CVSS 9.8 explotada activamente que permite escritura arbitraria de archivos.
cve-2026-76519cvevulnerabilidadciscosecure-email-gatewayseguridad
leer más 3 min
▶
[INFO] ConnectWise suspende Cloud Backup tras ataques a 173 entornos Microsoft 365  ·  [INFO] CVE-2025-61624: Path Traversal en múltiples productos Fortinet  ·  [INFO] CVE-2026-102764: zero-day crítico en BeyondTrust ya fue explotado  ·  [INFO] Brecha de datos británica: 250.000 registros de asistencia jurídica se remontan a 1978  ·  [INFO] CVE-2026-0322: inyección de código con privilegios root en PAN-OS  ·  [INFO] ConnectWise suspende Cloud Backup tras ataques a 173 entornos Microsoft 365  ·  [INFO] CVE-2025-61624: Path Traversal en múltiples productos Fortinet  ·  [INFO] CVE-2026-102764: zero-day crítico en BeyondTrust ya fue explotado  ·  [INFO] Brecha de datos británica: 250.000 registros de asistencia jurídica se remontan a 1978  ·  [INFO] CVE-2026-0322: inyección de código con privilegios root en PAN-OS  ·