// feed de inteligencia de amenazas
CIBERPLANETA
Inteligencia de amenazas, análisis forense y herramientas de seguridad.
1190
artículos
12
herramientas
6
categorías
5
CVEs críticos
artículos recientes
CVE-2026-19868: omisión de SAML y MFA en SonicWall SonicOS SSLVPN
CVE-2026-19868 (CVSS 7.5) en SonicWall SonicOS SSLVPN permite eludir la autenticación SAML y la MFA con credenciales válidas alternativas. Explotada activamente (CISA KEV); plazo FCEB 20-nov-2026.
cve-2026-19868cvevulnerabilidadsonicwallsonicossslvpnmfaseguridad
CVE-2024-27834: omisión de Pointer Authentication en múltiples productos Apple
CISA añade al KEV el CVE-2024-27834 (CVSS 5.5): una falla de autenticación en productos Apple permite eludir Pointer Authentication con lectura/escritura arbitraria. Explotación activa.
cve-2024-27834cvevulnerabilidadappleseguridad
Nvidia investigará a su CEO tras reportes de una operación de espionaje chino
La junta de Nvidia abrió el 8 de noviembre una investigación independiente tras reportes de que Jensen Huang fue blanco de una operación de inteligencia china. La empresa dice no tener motivos para creer que se comprometieron secretos o la seguridad nacional.
nvidiajensen huangespionajechinainteligencia artifi…seguridad nacionalchips
OpenAI firma cuatro acuerdos en Abu Dabi: ADNOC será la primera petrolera con su IA
OpenAI cerró el 2 de noviembre cuatro acuerdos con entidades de Abu Dabi en energía, gobierno e inversión. ADNOC será la primera energética en desplegar OpenAI Frontier, con inferencia en los EAU, mientras OpenAI busca una ronda de hasta US$20.000-30.000 millones.
openaiabu dabiadnocg42inteligencia artifi…mubadalaemiratos árabes uni…
WordPress: falla CVE-2026-119977 permite RCE durante la actualización del núcleo
WordPress 7.1.4 corrige CVE-2026-119977 (CVSS 8,1): una condición de carrera en la actualización del núcleo permite ejecutar código sin autenticación. Wordfence bloqueó casi 63.000 ataques en 24 horas.
wordpresscve-2026-119977rcecmsvulnerabilidadseguridad
CVE-2026-111357: Falta de autenticación en función crítica de Ivanti Connect Secure
CISA añadió a KEV la CVE-2026-111357 (CVSS 7.0): falta de autenticación en Ivanti Connect Secure permite escalar privilegios y se encadena con otras dos CVE. Plazo FCEB: 2-nov-2026.
cve-2026-111357cvevulnerabilidadivanticonnect-securecisa-kevseguridad