CIBERPLANETA_
// feed de inteligencia de amenazas

CIBERPLANETA

Inteligencia de amenazas, análisis forense y herramientas de seguridad.

1182 artículos
12 herramientas
6 categorías
5 CVEs críticos
artículos recientes
CVE-2015-3246: Vulnerabilidad de Condición de Carrera en Red Hat Libuser con Explotación Activa
Vulnerabilidades 26 Ago 2026 · 18:59
CVE-2015-3246: Vulnerabilidad de Condición de Carrera en Red Hat Libuser con Explotación Activa
Análisis técnico del CVE-2015-3246 en Red Hat Libuser: condición de carrera que permite escalada de privilegios y corrupción de /etc/passwd.
cve-2015-3246cvevulnerabilidadred-hatseguridad
La IA que escapa de la máquina virtual: un agente rompió el sandbox con zero-days
Vulnerabilidades 26 Ago 2026 · 17:04
La IA que escapa de la máquina virtual: un agente rompió el sandbox con zero-days
Investigadores de Trail of Bits documentaron cómo un agente de IA ofensivo escapó tres veces de una máquina virtual QEMU/KVM encadenando CVEs conocidos y zero-days propios. Qué pasó y cómo blindar tus entornos.
IAinteligencia artifi…sandboxmáquina virtualQEMUKVMzero-dayTrail of Bitsseguridad ofensivaCVE
CVE-2026-60004: Vulnerabilidad Crítica de Inyección de Código en Gitea Explotada Activamente
Vulnerabilidades 25 Ago 2026 · 18:59
CVE-2026-60004: Vulnerabilidad Crítica de Inyección de Código en Gitea Explotada Activamente
Análisis técnico de CVE-2026-60004, vulnerabilidad de inyección de código en Gitea que permite ejecutar comandos como la cuenta de servicio mediante Git hooks m
cve-2026-60004cvevulnerabilidadgiteaseguridad
CVE-2026-21962: Vulnerabilidad Crítica CVSS 10.0 en Oracle HTTP Server y WebLogic Server Proxy Plug-in
Vulnerabilidades 24 Ago 2026 · 18:57
CVE-2026-21962: Vulnerabilidad Crítica CVSS 10.0 en Oracle HTTP Server y WebLogic Server Proxy Plug-in
Análisis técnico de CVE-2026-21962, vulnerabilidad crítica de control de acceso en Oracle HTTP Server y WebLogic. CVSS 10.0, explotación activa confirmada.
cve-2026-21962cvevulnerabilidadoracleseguridad
CVE-2026-69836: Vulnerabilidad crítica de deserialización en Microsoft Entra ID con explotación activa
Vulnerabilidades 21 Ago 2026 · 17:03
CVE-2026-69836: Vulnerabilidad crítica de deserialización en Microsoft Entra ID con explotación activa
Análisis técnico del CVE-2026-69836, vulnerabilidad crítica CVSS 10.0 de deserialización en Microsoft Entra ID con ejecución remota de código.
cve-2026-69836cvevulnerabilidadmicrosoftseguridad
CVE-2026-73570: Inyección de Comandos OS en Zimbra ZCS Explotada Activamente | Análisis Técnico
Vulnerabilidades 21 Ago 2026 · 16:59
CVE-2026-73570: Inyección de Comandos OS en Zimbra ZCS Explotada Activamente | Análisis Técnico
CVE-2026-73570 en Zimbra ZCS permite ejecución remota de comandos vía SMTP sin autenticación. CVSS 8.9. Análisis técnico y mitigaciones.
cve-2026-73570cvevulnerabilidadsynacorseguridad
▶
[INFO] CVE-2026-76418: denegación de servicio explotada en Cisco Secure Firewall ASA y FTD  ·  [INFO] CVE-2026-97229: RCE sin autenticación en GitLab Community y Enterprise Edition  ·  [INFO] Gemini 4 Carbon: Google lanza su modelo más potente, con foco en ciberseguridad  ·  [INFO] CVE-2026-46300: variable sin inicializar en el kernel de Linux (ESP/page cache)  ·  [INFO] CVE-2026-41709: registro insuficiente en Broadcom VMware ESX permite operaciones de administrador sin auditoría  ·  [INFO] CVE-2026-76418: denegación de servicio explotada en Cisco Secure Firewall ASA y FTD  ·  [INFO] CVE-2026-97229: RCE sin autenticación en GitLab Community y Enterprise Edition  ·  [INFO] Gemini 4 Carbon: Google lanza su modelo más potente, con foco en ciberseguridad  ·  [INFO] CVE-2026-46300: variable sin inicializar en el kernel de Linux (ESP/page cache)  ·  [INFO] CVE-2026-41709: registro insuficiente en Broadcom VMware ESX permite operaciones de administrador sin auditoría  ·