// feed de inteligencia de amenazas
CIBERPLANETA
Inteligencia de amenazas, análisis forense y herramientas de seguridad.
1208
artículos
12
herramientas
6
categorías
5
CVEs críticos
artículos recientes
Expedia confirma ataque a su cadena de suministro: extorsionadores dicen tener 333 millones de cuentas
Expedia Group confirmó que atacantes entraron por un proveedor de datos comprometido. El grupo n0n asegura tener 333 millones de registros de cuentas y amenaza con publicarlos; las cifras no están verificadas.
expedian0nqubolesupply chainfiltración de datosextorsiónciberseguridad
CVE-2026-116606: bypass de autenticación en Barracuda Email Security Gateway
CISA añade al KEV el CVE-2026-116606 (CVSS 9.8): un atacante remoto sin autenticación puede restaurar una configuración manipulada en Barracuda ESG.
cve-2026-116606cvevulnerabilidadbarracudaseguridadcisa-kev
CVE-2026-114713: neutralización incorrecta de delimitadores en UnrealIRCd permite inyectar comandos entre servidores
CVE-2026-114713: UnrealIRCd permite a cualquier usuario inyectar comandos servidor a servidor con autoridad de servidor. Explotada activamente (CISA KEV).
cve-2026-114713cvevulnerabilidadunrealircdircseguridad
CVE-2026-123039: escalada a root en Check Point Gaia OS (DynamicCLI) explotada activamente
CISA añade a KEV CVE-2026-123039: el demonio DynamicCLI de Check Point Gaia OS corre como root con un socket local sin autenticación y permite a un usuario local ejecutar comandos como root.
cve-2026-123039cvevulnerabilidadcheck pointgaiaseguridadcisa kev
Gemini 4 Hydrogen: Google reemplaza la marca «Flash» y lleva su IA a todos
Google presentó el 12 de noviembre Gemini 4 Hydrogen, un modelo rápido para programar y ejecutar agentes que sustituye a Gemini 3.8 Flash. Llega a Búsqueda, la app Gemini y la API, con precio sin cambios: US$1,50 por millón de tokens de entrada.
geminigemini 4 hydrogengoogleinteligencia artifi…agentesiagoogle search
Brecha en Fireworks AI expone chats de Notion AI y datos de clientes
Fireworks AI confirmó que un atacante accedió a datos de clientes tras vulnerar a su proveedor de nube. Notion informó el robo de transcripciones de chats de Notion AI en menos del 1% de sus workspaces.
fireworks ainotionnotion aifiltracion de datosllmjackingtercerosinteligencia artifi…ciberseguridad