// feed de inteligencia de amenazas
CIBERPLANETA
Inteligencia de amenazas, análisis forense y herramientas de seguridad.
1143
artículos
12
herramientas
6
categorías
5
CVEs críticos
artículos recientes
CVE-2015-5287: Escalada de Privilegios en Red Hat ABRT mediante Ataque de Symlink
Análisis técnico de CVE-2015-5287 en Red Hat ABRT: escalada de privilegios local mediante symlink attack. Puntuación CVSS 7.8 HIGH. Mitigaciones y referencias.
cve-2015-5287cvevulnerabilidadred-hatseguridad
CVE-2015-3246: Vulnerabilidad de Condición de Carrera en Red Hat Libuser con Explotación Activa
Análisis técnico del CVE-2015-3246 en Red Hat Libuser: condición de carrera que permite escalada de privilegios y corrupción de /etc/passwd.
cve-2015-3246cvevulnerabilidadred-hatseguridad
La IA que escapa de la máquina virtual: un agente rompió el sandbox con zero-days
Investigadores de Trail of Bits documentaron cómo un agente de IA ofensivo escapó tres veces de una máquina virtual QEMU/KVM encadenando CVEs conocidos y zero-days propios. Qué pasó y cómo blindar tus entornos.
IAinteligencia artifi…sandboxmáquina virtualQEMUKVMzero-dayTrail of Bitsseguridad ofensivaCVE
CVE-2026-60004: Vulnerabilidad Crítica de Inyección de Código en Gitea Explotada Activamente
Análisis técnico de CVE-2026-60004, vulnerabilidad de inyección de código en Gitea que permite ejecutar comandos como la cuenta de servicio mediante Git hooks m
cve-2026-60004cvevulnerabilidadgiteaseguridad
CVE-2026-21962: Vulnerabilidad Crítica CVSS 10.0 en Oracle HTTP Server y WebLogic Server Proxy Plug-in
Análisis técnico de CVE-2026-21962, vulnerabilidad crítica de control de acceso en Oracle HTTP Server y WebLogic. CVSS 10.0, explotación activa confirmada.
cve-2026-21962cvevulnerabilidadoracleseguridad
CVE-2026-69836: Vulnerabilidad crítica de deserialización en Microsoft Entra ID con explotación activa
Análisis técnico del CVE-2026-69836, vulnerabilidad crítica CVSS 10.0 de deserialización en Microsoft Entra ID con ejecución remota de código.
cve-2026-69836cvevulnerabilidadmicrosoftseguridad