// feed de inteligencia de amenazas
Happy Halloween!
CIBERPLANETA
Inteligencia de amenazas, análisis forense y herramientas de seguridad.
1186
artículos
12
herramientas
6
categorías
5
CVEs críticos
artículos recientes
WordPress: falla CVE-2026-119977 permite RCE durante la actualización del núcleo
WordPress 7.1.4 corrige CVE-2026-119977 (CVSS 8,1): una condición de carrera en la actualización del núcleo permite ejecutar código sin autenticación. Wordfence bloqueó casi 63.000 ataques en 24 horas.
wordpresscve-2026-119977rcecmsvulnerabilidadseguridad
CVE-2026-111357: Falta de autenticación en función crítica de Ivanti Connect Secure
CISA añadió a KEV la CVE-2026-111357 (CVSS 7.0): falta de autenticación en Ivanti Connect Secure permite escalar privilegios y se encadena con otras dos CVE. Plazo FCEB: 2-nov-2026.
cve-2026-111357cvevulnerabilidadivanticonnect-securecisa-kevseguridad
CVE-2026-118527: carga de archivos por identificadores predecibles en Ivanti Connect Secure
CISA añade a KEV CVE-2026-118527 en Ivanti Connect Secure: un atacante autenticado puede subir archivos a una ruta conocida y encadenarla con otras dos fallas. Plazo FCEB: 13-nov-2026.
cve-2026-118527cvevulnerabilidadivanticonnect-securekevseguridad
Binance sufre un hackeo de hasta US$6.300 millones y suspende depósitos y retiros
Binance confirmó un ataque complejo con impacto estimado de US$6.300 millones, congeló unos US$3.000 millones y suspendió depósitos y retiros. El origen sería el equipo de un ingeniero DevOps; TRM apunta a Corea del Norte.
binancehackeocriptomonedaslazaruscorea del nortedevopsciberseguridad
CVE-2026-76418: denegación de servicio explotada en Cisco Secure Firewall ASA y FTD
CISA añade a KEV CVE-2026-76418 (CVSS 8.6): un atacante remoto no autenticado puede reiniciar firewalls Cisco ASA/FTD y causar DoS. Plazo FCEB: 01-11-2026.
cve-2026-76418cvevulnerabilidadciscoseguridad
CVE-2026-97229: RCE sin autenticación en GitLab Community y Enterprise Edition
CISA añade al catálogo KEV CVE-2026-97229 (CVSS 10.0), un desbordamiento de enteros en GitLab CE/EE explotado activamente que permite ejecutar código sin autenticar.
cve-2026-97229cvevulnerabilidadgitlabseguridad