// feed de inteligencia de amenazas
CIBERPLANETA
Inteligencia de amenazas, análisis forense y herramientas de seguridad.
1170
artículos
12
herramientas
6
categorías
5
CVEs críticos
artículos recientes
CVE-2026-81963: Escalada de privilegios en Windows Update Stack de Microsoft
Microsoft y CISA confirman explotacion activa de CVE-2026-81963 (CVSS 7.8), una falla de link following en el Windows Update Stack que permite a un atacante local escalar privilegios hasta SYSTEM. Ya en el catalogo KEV; parche disponible.
cve-2026-81963cvevulnerabilidadmicrosoftwindowsescalada-de-privile…kevseguridad
CVE-2026-75650: ejecución remota de código crítica (CVSS 10.0) en Adobe Commerce y Magento
Adobe corrige CVE-2026-75650 (CVSS 10.0), una inyección en motor de plantillas (SSTI) en Adobe Commerce y Magento que permite ejecución remota de código sin autenticación. Explotada activamente e incluida en CISA KEV. Fecha límite FCEB: 11-09-2026.
cve-2026-75650cvevulnerabilidadadobemagentocommercercesstiseguridad
CVE-2026-86218: ejecución remota de código pre-autenticación en N-able N-central
N-able N-central sufre una inyección de código estático (CWE-96) que permite RCE sin autenticación. Incluida en CISA KEV. Parche: 2026.3.1.14 (HF4). Fecha límite FCEB: 11-sep-2026.
cve-2026-86218cvevulnerabilidadn-ablen-centralrcermmcisa-kevseguridad
CVE-2026-85880: Desbordamiento de heap en Windows ALPC permite elevación de privilegios
Microsoft confirma una vulnerabilidad de desbordamiento de búfer en heap en el subsistema ALPC de Windows (CVE-2026-85880, CVSS 7.8) que permite elevar privilegios a SYSTEM. CISA la incluyó en su catálogo KEV: explotación activa confirmada. Límite FCEB: 22-sep-2026.
cve-2026-85880cvevulnerabilidadmicrosoftwindowsalpclpeseguridad
ASCII Smuggling: el texto invisible que ahora usan los spammers para burlar los filtros de correo
Microsoft detecta una campaña masiva de phishing que abusa del ASCII smuggling —caracteres Unicode invisibles— para partir palabras como «funding» y evadir los filtros de spam. La técnica saltó del ataque a la IA al correo malicioso.
ascii-smugglingphishingunicodeinteligencia-artifi…microsoftspamseguridad-email
StyleSmuggler: 0-day de Magento y Adobe Commerce con RCE sin autenticación bajo ataque activo
StyleSmuggler es un 0-day de Magento y Adobe Commerce, revelado el 5-sep-2026 por Sansec, que permite ejecucion remota de codigo sin autenticacion. Afecta todas las versiones actuales (incl. 2.4.9), no tiene parche y ya se explota masivamente.
magentoadobe-commercestylesmugglerrce0dayvulnerabilidadecommercesansecseguridad