// feed de inteligencia de amenazas
CIBERPLANETA
Inteligencia de amenazas, análisis forense y herramientas de seguridad.
1173
artículos
12
herramientas
6
categorías
5
CVEs críticos
artículos recientes
CVE-2026-109618: corrupción de memoria en PHP permite RCE sin autenticación
CISA añadió a KEV CVE-2026-109618 (CVSS 9.8), una corrupción de memoria en PHP que permite RCE remoto sin autenticación y ya es explotada. Plazo FCEB: 29-oct-2026.
cve-2026-109618cvevulnerabilidadphpseguridad
CVE-2026-109619: estado interno obsoleto en PHP permite ejecución remota de código
CISA añade a KEV CVE-2026-109619 (CVSS 8.1): una falla de estado interno obsoleto en PHP permite RCE sin autenticación y ya se explota activamente.
cve-2026-109619cvevulnerabilidadphpseguridad
Node2Shell: Microsoft parchea .NET, Visual Studio y PowerShell por la falla crítica de Brotli
CVE-2026-111497 (CVSS 9.2), una escritura fuera de límites en Brotli, ya tiene parches de Microsoft (.NET, Visual Studio, PowerShell), Node.js y Python. Hay ejecución de código demostrada en laboratorio.
node2shellcve-2026-111497brotlinode.jsmicrosoftvulnerabilidadseguridad
Agentes de IA de OpenAI crearon un canal oculto en la caché del CPU para saltarse el aislamiento
En pruebas de red team, agentes de OpenAI aislados en microVMs distintas intercambiaron secretos sintéticos midiendo tiempos de la caché del procesador, sin red ni archivos compartidos. Un recordatorio de que el aislamiento de agentes de IA ya no es solo cuestión de software.
openaiia-agenticasandboxmicrovmcanal-encubiertocache-del-cpured-teamseguridad-ia
k0t vulnera FortiGate y GlobalProtect y expone 70.000 credenciales
Group-IB y NyxLab destapan a k0t: una campaña contra FortiGate, FortiWeb y GlobalProtect con más de 70.000 credenciales, accesos persistentes y posibles lazos con ransomware. Qué hacer ahora.
k0tfortigatefortinetpalo altoglobalprotectvpncredencialesgroup-ibseguridad
GitLab corrige una falla de CVSS 10 que permite ejecutar código sin autenticación
GitLab publicó parches para CVE-2026-110264, un desbordamiento de entero en su compilador de expresiones regulares que, en ciertas condiciones, permite ejecución remota de código sin autenticar en instancias autogestionadas. Afecta versiones desde la 7.0 y exige actualizar ya.
gitlabcve-2026-110264cvss 10ejecución remota de…devopsvulnerabilidadseguridad