// feed de inteligencia de amenazas
CIBERPLANETA
Inteligencia de amenazas, análisis forense y herramientas de seguridad.
1195
artículos
12
herramientas
6
categorías
5
CVEs críticos
artículos recientes
CVE-2026-123218: autorización incorrecta en IBM Aspera Faspex explotada activamente
CISA añadió a KEV la CVE-2026-123218 (CVSS 9.8): un usuario autenticado puede evadir la autorización en IBM Aspera Faspex y escalar privilegios.
cve-2026-123218cvevulnerabilidadibmasperafaspexseguridad
CVE-2026-102895: autenticación indebida en GPUStack permite acceso administrativo remoto
CISA añade al catálogo KEV una falla crítica (CVSS 9.8) en GPUStack que permite acceso administrativo sin autenticación, robo de secretos cloud y ejecución de código.
cve-2026-102895cvevulnerabilidadgpustackcisa-kevseguridad
CVE-2026-116779: inyección de código en SignalWire FreeSwitch
CISA añadió a KEV la inyección de código CVE-2026-116779 (CVSS 9.8) en SignalWire FreeSwitch: permite filtrar credenciales, controlar llamadas y ejecutar comandos.
cve-2026-116779cvevulnerabilidadsignalwirefreeswitchseguridad
CVE-2026-123158: bypass de autenticación en OpenSSH sobre Linux explotado activamente
CISA añade a KEV la CVE-2026-123158 (CVSS 8.1): un valor de retorno inesperado en OpenSSH sobre Linux podría permitir eludir la autenticación. Fecha límite FCEB: 12-nov-2026.
cve-2026-123158cvevulnerabilidadopensshopenbsdseguridad
EE.UU. deja sin líder su centro de seguridad de la IA (CAISSI)
El centro federal que evalúa la seguridad de la IA avanzada en EE.UU. no tiene director permanente, dejó de publicar informes y, según AP, reportaría informalmente a la Casa Blanca, mientras la UE refuerza su Oficina de IA.
inteligencia artifi…CAISSIseguridad de la IANISTregulaciónCasa BlancaUnión Europea
CVE-2026-19868: omisión de SAML y MFA en SonicWall SonicOS SSLVPN
CVE-2026-19868 (CVSS 7.5) en SonicWall SonicOS SSLVPN permite eludir la autenticación SAML y la MFA con credenciales válidas alternativas. Explotada activamente (CISA KEV); plazo FCEB 20-nov-2026.
cve-2026-19868cvevulnerabilidadsonicwallsonicossslvpnmfaseguridad