// feed de inteligencia de amenazas
CIBERPLANETA
Inteligencia de amenazas, análisis forense y herramientas de seguridad.
1203
artículos
12
herramientas
6
categorías
5
CVEs críticos
artículos recientes
Brecha en Fireworks AI expone chats de Notion AI y datos de clientes
Fireworks AI confirmó que un atacante accedió a datos de clientes tras vulnerar a su proveedor de nube. Notion informó el robo de transcripciones de chats de Notion AI en menos del 1% de sus workspaces.
fireworks ainotionnotion aifiltracion de datosllmjackingtercerosinteligencia artifi…ciberseguridad
Sega confirma la filtración de 2,2 millones de correos por un ataque a su proveedor Arara
Sega y Sega Fave confirmaron que 2.196.044 correos de sus boletines quedaron expuestos tras la intrusión en Arara Message, un proveedor japonés de email marketing que habría comprometido decenas de millones de direcciones.
segaararafiltracion de datosbrechaphishingtercerosciberseguridad
CVE-2026-111560: inyección de comandos en múltiples productos Barracuda explotada activamente
CISA añade al KEV el CVE-2026-111560, inyección de comandos OS como root en productos Barracuda (ESG, ADC, WAF, WSG y más), explotada activamente.
cve-2026-111560cvevulnerabilidadbarracudacisa-kevseguridad
CVE-2026-20320: XXE en Cisco BroadWorks explotada activamente
CISA añade a KEV CVE-2026-20320 (CVSS 7.5): una XXE en Cisco BroadWorks permite a un atacante remoto sin autenticación leer configuración sensible. Plazo FCEB: 24-nov-2026.
cve-2026-20320cvevulnerabilidadciscobroadworksxxecisa-kevseguridad
CVE-2026-124194: suplantación por falta de interacción del usuario en Microsoft Office Outlook
CISA añade al catálogo KEV el CVE-2026-124194 (CVSS 6.5) en Microsoft Office Outlook: permite suplantación remota por falta de confirmación del usuario. Explotación activa; plazo FCEB 24-11-2026.
cve-2026-124194cvevulnerabilidadmicrosoftoutlookkevseguridad
CVE-2026-125350: Use-After-Free en el componente XML de Google Chromium
CISA añade al catálogo KEV CVE-2026-125350 (CVSS 8.8), un use-after-free en Chromium explotado activamente que permite ejecutar código en el sandbox mediante una página maliciosa.
cve-2026-125350cvevulnerabilidadgooglechromiumseguridad