CIBERPLANETA_
// feed de inteligencia de amenazas

CIBERPLANETA

Inteligencia de amenazas, análisis forense y herramientas de seguridad.

1201 artículos
12 herramientas
6 categorías
5 CVEs críticos
artículos recientes
CVE-2026-111560: inyección de comandos en múltiples productos Barracuda explotada activamente
Vulnerabilidades 10 Nov 2026 · 20:23
CVE-2026-111560: inyección de comandos en múltiples productos Barracuda explotada activamente
CISA añade al KEV el CVE-2026-111560, inyección de comandos OS como root en productos Barracuda (ESG, ADC, WAF, WSG y más), explotada activamente.
cve-2026-111560cvevulnerabilidadbarracudacisa-kevseguridad
CVE-2026-20320: XXE en Cisco BroadWorks explotada activamente
Vulnerabilidades 10 Nov 2026 · 20:23
CVE-2026-20320: XXE en Cisco BroadWorks explotada activamente
CISA añade a KEV CVE-2026-20320 (CVSS 7.5): una XXE en Cisco BroadWorks permite a un atacante remoto sin autenticación leer configuración sensible. Plazo FCEB: 24-nov-2026.
cve-2026-20320cvevulnerabilidadciscobroadworksxxecisa-kevseguridad
CVE-2026-124194: suplantación por falta de interacción del usuario en Microsoft Office Outlook
Vulnerabilidades 10 Nov 2026 · 20:23
CVE-2026-124194: suplantación por falta de interacción del usuario en Microsoft Office Outlook
CISA añade al catálogo KEV el CVE-2026-124194 (CVSS 6.5) en Microsoft Office Outlook: permite suplantación remota por falta de confirmación del usuario. Explotación activa; plazo FCEB 24-11-2026.
cve-2026-124194cvevulnerabilidadmicrosoftoutlookkevseguridad
CVE-2026-125350: Use-After-Free en el componente XML de Google Chromium
Vulnerabilidades 10 Nov 2026 · 20:23
CVE-2026-125350: Use-After-Free en el componente XML de Google Chromium
CISA añade al catálogo KEV CVE-2026-125350 (CVSS 8.8), un use-after-free en Chromium explotado activamente que permite ejecutar código en el sandbox mediante una página maliciosa.
cve-2026-125350cvevulnerabilidadgooglechromiumseguridad
CVE-2026-111793: transferencia incorrecta de recursos en Openwave Webtop Media Transcoder
Vulnerabilidades 10 Nov 2026 · 20:23
CVE-2026-111793: transferencia incorrecta de recursos en Openwave Webtop Media Transcoder
CISA agregó a KEV la CVE-2026-111793 (CVSS 4.3) en Openwave Webtop Media Transcoder: un usuario autenticado puede convertir documentos no previstos evitando Webmail. Explotación activa.
cve-2026-111793cvevulnerabilidadopenwaveseguridad
TSMC invertirá hasta US$1.000 millones en Anthropic y OpenAI
Herramientas 10 Nov 2026 · 16:01
TSMC invertirá hasta US$1.000 millones en Anthropic y OpenAI
La junta de TSMC aprobó este 10 de noviembre invertir hasta US$500 millones en Anthropic, al precio de su salida a bolsa, y otros US$500 millones en acciones preferentes de OpenAI. El fabricante de chips pasa de proveedor a accionista de la IA.
tsmcanthropicopenaiinteligencia artifi…iposemiconductoresbig techinversion
▶
[INFO] CVE-2026-111560: inyección de comandos en múltiples productos Barracuda explotada activamente  ·  [INFO] CVE-2026-20320: XXE en Cisco BroadWorks explotada activamente  ·  [INFO] CVE-2026-124194: suplantación por falta de interacción del usuario en Microsoft Office Outlook  ·  [INFO] CVE-2026-125350: Use-After-Free en el componente XML de Google Chromium  ·  [INFO] CVE-2026-111793: transferencia incorrecta de recursos en Openwave Webtop Media Transcoder  ·  [INFO] CVE-2026-111560: inyección de comandos en múltiples productos Barracuda explotada activamente  ·  [INFO] CVE-2026-20320: XXE en Cisco BroadWorks explotada activamente  ·  [INFO] CVE-2026-124194: suplantación por falta de interacción del usuario en Microsoft Office Outlook  ·  [INFO] CVE-2026-125350: Use-After-Free en el componente XML de Google Chromium  ·  [INFO] CVE-2026-111793: transferencia incorrecta de recursos en Openwave Webtop Media Transcoder  ·