// feed de inteligencia de amenazas
CIBERPLANETA
Inteligencia de amenazas, análisis forense y herramientas de seguridad.
1207
artículos
12
herramientas
6
categorías
5
CVEs críticos
artículos recientes
CVE-2026-116606: bypass de autenticación en Barracuda Email Security Gateway
CISA añade al KEV el CVE-2026-116606 (CVSS 9.8): un atacante remoto sin autenticación puede restaurar una configuración manipulada en Barracuda ESG.
cve-2026-116606cvevulnerabilidadbarracudaseguridadcisa-kev
CVE-2026-114713: neutralización incorrecta de delimitadores en UnrealIRCd permite inyectar comandos entre servidores
CVE-2026-114713: UnrealIRCd permite a cualquier usuario inyectar comandos servidor a servidor con autoridad de servidor. Explotada activamente (CISA KEV).
cve-2026-114713cvevulnerabilidadunrealircdircseguridad
CVE-2026-123039: escalada a root en Check Point Gaia OS (DynamicCLI) explotada activamente
CISA añade a KEV CVE-2026-123039: el demonio DynamicCLI de Check Point Gaia OS corre como root con un socket local sin autenticación y permite a un usuario local ejecutar comandos como root.
cve-2026-123039cvevulnerabilidadcheck pointgaiaseguridadcisa kev
Gemini 4 Hydrogen: Google reemplaza la marca «Flash» y lleva su IA a todos
Google presentó el 12 de noviembre Gemini 4 Hydrogen, un modelo rápido para programar y ejecutar agentes que sustituye a Gemini 3.8 Flash. Llega a Búsqueda, la app Gemini y la API, con precio sin cambios: US$1,50 por millón de tokens de entrada.
geminigemini 4 hydrogengoogleinteligencia artifi…agentesiagoogle search
Brecha en Fireworks AI expone chats de Notion AI y datos de clientes
Fireworks AI confirmó que un atacante accedió a datos de clientes tras vulnerar a su proveedor de nube. Notion informó el robo de transcripciones de chats de Notion AI en menos del 1% de sus workspaces.
fireworks ainotionnotion aifiltracion de datosllmjackingtercerosinteligencia artifi…ciberseguridad
Sega confirma la filtración de 2,2 millones de correos por un ataque a su proveedor Arara
Sega y Sega Fave confirmaron que 2.196.044 correos de sus boletines quedaron expuestos tras la intrusión en Arara Message, un proveedor japonés de email marketing que habría comprometido decenas de millones de direcciones.
segaararafiltracion de datosbrechaphishingtercerosciberseguridad