CIBERPLANETA_
// feed de inteligencia de amenazas

CIBERPLANETA

Inteligencia de amenazas, análisis forense y herramientas de seguridad.

1176 artículos
12 herramientas
6 categorías
5 CVEs críticos
explorar artículos 📡 canal telegram
artículos recientes
CVE-2026-111497: valor de retorno sin verificar en Google Brotli
Vulnerabilidades 27 Oct 2026 · 20:22
CVE-2026-111497: valor de retorno sin verificar en Google Brotli
CISA añade CVE-2026-111497 a KEV: Google Brotli permite corrupción de memoria, fuga de datos, DoS y posible RCE con un flujo malicioso. Actualizar a v1.2.1.
cve-2026-111497cvevulnerabilidadgooglebrotliseguridad
leer más 2 min
CVE-2026-48356: carga de archivos peligrosos sin restricción en Adobe Commerce y Magento explotada activamente
Vulnerabilidades 27 Oct 2026 · 20:22
CVE-2026-48356: carga de archivos peligrosos sin restricción en Adobe Commerce y Magento explotada activamente
CISA añadió a KEV el CVE-2026-48356 (CVSS 9.3): carga de archivos peligrosos en Adobe Commerce y Magento permite ejecución de código. Explotación activa; parche en APSB26-73.
cve-2026-48356cvevulnerabilidadadobemagentoseguridad
leer más 2 min
Anthropic, Meta y SpaceX buscan US$235.000 millones en un día para la IA
Herramientas 27 Oct 2026 · 16:02
Anthropic, Meta y SpaceX buscan US$235.000 millones en un día para la IA
El 26 de octubre, Anthropic presentó su S-1 para salir a bolsa, Meta anunció hasta US$95.000 millones en emisiones y SpaceX cerró US$40.000 millones en financiamiento de GPU. Según Axios, suman unos US$235.000 millones en una sola jornada.
anthropicipometaspacexinteligencia artifi…financiamientonvidiacentros de datos
leer más 4 min
CVE-2026-109618: corrupción de memoria en PHP permite RCE sin autenticación
Vulnerabilidades 27 Oct 2026 · 00:22
CVE-2026-109618: corrupción de memoria en PHP permite RCE sin autenticación
CISA añadió a KEV CVE-2026-109618 (CVSS 9.8), una corrupción de memoria en PHP que permite RCE remoto sin autenticación y ya es explotada. Plazo FCEB: 29-oct-2026.
cve-2026-109618cvevulnerabilidadphpseguridad
leer más 2 min
CVE-2026-109619: estado interno obsoleto en PHP permite ejecución remota de código
Vulnerabilidades 27 Oct 2026 · 00:22
CVE-2026-109619: estado interno obsoleto en PHP permite ejecución remota de código
CISA añade a KEV CVE-2026-109619 (CVSS 8.1): una falla de estado interno obsoleto en PHP permite RCE sin autenticación y ya se explota activamente.
cve-2026-109619cvevulnerabilidadphpseguridad
leer más 2 min
Node2Shell: Microsoft parchea .NET, Visual Studio y PowerShell por la falla crítica de Brotli
Vulnerabilidades 26 Oct 2026 · 16:01
Node2Shell: Microsoft parchea .NET, Visual Studio y PowerShell por la falla crítica de Brotli
CVE-2026-111497 (CVSS 9.2), una escritura fuera de límites en Brotli, ya tiene parches de Microsoft (.NET, Visual Studio, PowerShell), Node.js y Python. Hay ejecución de código demostrada en laboratorio.
node2shellcve-2026-111497brotlinode.jsmicrosoftvulnerabilidadseguridad
leer más 3 min
▶
[INFO] CVE-2026-111497: valor de retorno sin verificar en Google Brotli  ·  [INFO] CVE-2026-48356: carga de archivos peligrosos sin restricción en Adobe Commerce y Magento explotada activamente  ·  [INFO] Anthropic, Meta y SpaceX buscan US$235.000 millones en un día para la IA  ·  [INFO] CVE-2026-109618: corrupción de memoria en PHP permite RCE sin autenticación  ·  [INFO] CVE-2026-109619: estado interno obsoleto en PHP permite ejecución remota de código  ·  [INFO] CVE-2026-111497: valor de retorno sin verificar en Google Brotli  ·  [INFO] CVE-2026-48356: carga de archivos peligrosos sin restricción en Adobe Commerce y Magento explotada activamente  ·  [INFO] Anthropic, Meta y SpaceX buscan US$235.000 millones en un día para la IA  ·  [INFO] CVE-2026-109618: corrupción de memoria en PHP permite RCE sin autenticación  ·  [INFO] CVE-2026-109619: estado interno obsoleto en PHP permite ejecución remota de código  ·