// feed de inteligencia de amenazas
CIBERPLANETA
Inteligencia de amenazas, análisis forense y herramientas de seguridad.
1168
artículos
12
herramientas
6
categorías
5
CVEs críticos
artículos recientes
GitLab corrige una falla de CVSS 10 que permite ejecutar código sin autenticación
GitLab publicó parches para CVE-2026-110264, un desbordamiento de entero en su compilador de expresiones regulares que, en ciertas condiciones, permite ejecución remota de código sin autenticar en instancias autogestionadas. Afecta versiones desde la 7.0 y exige actualizar ya.
gitlabcve-2026-110264cvss 10ejecución remota de…devopsvulnerabilidadseguridad
"Black October" 2026: La era del hacking potenciado por IA ya es realidad
Expertos en ciberseguridad advierten sobre una nueva era de ataques cibernéticos impulsados por IA. Las vulnerabilidades críticas PHP descubiertas mediante herramientas de IA (CVE-2026-109618 y CVE-2026-109619) afectan a millones de sitios web. Gobiernos de todo el mundo han emitido alertas de segur
ciberseguridadIAPHPCVEBlack Octoberhackingvulnerabilidades cr…
La IA ya diseña planes de ataque contra agua y energía con hasta 90% de éxito
Un estudio con 16.980 pruebas revela que modelos avanzados ya producen planes viables contra sistemas de agua, energía y tecnología operacional en cerca del 90% de los intentos, aunque aún fallan en consistencia y ejecución.
inteligencia artifi…infraestructura crí…seguridad OTaguaenergíaciberseguridadFrenos
PHP2Shell: dos fallas críticas amenazan servidores PHP
PHP2Shell agrupa CVE-2026-109618 y CVE-2026-109619, dos fallas críticas CVSS 9.2 con posible ejecución remota sin autenticación. Parches previstos hoy.
php2shellcve-2026-109618cve-2026-109619phprcevulnerabilidadseguridad
CVE-2026-96654: explotación activa en Plex Media Server
CISA confirma explotación activa de CVE-2026-96654 en Plex Media Server. La falla permite abusar de URI codificadas para invocar funciones de plugins y puede encadenarse con otros CVE.
cve-2026-96654cvevulnerabilidadplexmedia-serverseguridadcisa-kev
CVE-2026-96652: SSRF explotada activamente en Plex Media Server
CISA incorporó CVE-2026-96652 al catálogo KEV por explotación activa. La falla SSRF permite forzar a Plex Media Server a enviar solicitudes POST a destinos elegidos por un atacante que use cualquier valor X-Plex-Token.
cve-2026-96652cvevulnerabilidadplexmedia-serverssrfseguridadcisa-kev