// feed de inteligencia de amenazas
CIBERPLANETA
Inteligencia de amenazas, análisis forense y herramientas de seguridad.
1144
artículos
12
herramientas
6
categorías
5
CVEs críticos
artículos recientes
La IA que escapa de la máquina virtual: un agente rompió el sandbox con zero-days
Investigadores de Trail of Bits documentaron cómo un agente de IA ofensivo escapó tres veces de una máquina virtual QEMU/KVM encadenando CVEs conocidos y zero-days propios. Qué pasó y cómo blindar tus entornos.
IAinteligencia artifi…sandboxmáquina virtualQEMUKVMzero-dayTrail of Bitsseguridad ofensivaCVE
CVE-2026-60004: Vulnerabilidad Crítica de Inyección de Código en Gitea Explotada Activamente
Análisis técnico de CVE-2026-60004, vulnerabilidad de inyección de código en Gitea que permite ejecutar comandos como la cuenta de servicio mediante Git hooks m
cve-2026-60004cvevulnerabilidadgiteaseguridad
CVE-2026-21962: Vulnerabilidad Crítica CVSS 10.0 en Oracle HTTP Server y WebLogic Server Proxy Plug-in
Análisis técnico de CVE-2026-21962, vulnerabilidad crítica de control de acceso en Oracle HTTP Server y WebLogic. CVSS 10.0, explotación activa confirmada.
cve-2026-21962cvevulnerabilidadoracleseguridad
CVE-2026-69836: Vulnerabilidad crítica de deserialización en Microsoft Entra ID con explotación activa
Análisis técnico del CVE-2026-69836, vulnerabilidad crítica CVSS 10.0 de deserialización en Microsoft Entra ID con ejecución remota de código.
cve-2026-69836cvevulnerabilidadmicrosoftseguridad
CVE-2026-73570: Inyección de Comandos OS en Zimbra ZCS Explotada Activamente | Análisis Técnico
CVE-2026-73570 en Zimbra ZCS permite ejecución remota de comandos vía SMTP sin autenticación. CVSS 8.9. Análisis técnico y mitigaciones.
cve-2026-73570cvevulnerabilidadsynacorseguridad
CVE-2026-72530: Vulnerabilidad Crítica de Inyección de Código en TrueConf Server Explotada Activamente
Análisis técnico del CVE-2026-72530 en TrueConf Server: inyección de código remota sin autenticación, CVSS 9.0, explotación activa confirmada por CISA.
cve-2026-72530cvevulnerabilidadtrueconfseguridad