// feed de inteligencia de amenazas
CIBERPLANETA
Inteligencia de amenazas, análisis forense y herramientas de seguridad.
1170
artículos
12
herramientas
6
categorías
5
CVEs críticos
artículos recientes
CVE-2026-83548: SSRF preautenticada crítica en SonicWall SMA1000 Appliances
CISA añade al catálogo KEV la CVE-2026-83548 (CVSS 10.0), una SSRF preautenticada en SonicWall SMA1000 explotada activamente que permite a un atacante remoto no autenticado acceder a funcionalidad sensible. Fecha límite FCEB: 5-sep-2026.
cve-2026-83548cvevulnerabilidadssrfsonicwallsma1000cisa-kevseguridad
CVE-2026-9586: Inyección SQL no autenticada con RCE en Sangoma Switchvox
CVE-2026-9586 (CVSS 9.3, Crítica): una inyección SQL no autenticada en el endpoint /pa de Sangoma Switchvox SMB permite a un atacante remoto ejecutar SQL arbitrario en PostgreSQL y lograr RCE. Incluida en CISA KEV por explotación activa. Actualizar a 8.4.0.2.
cve-2026-9586cvevulnerabilidadsangomaswitchvoxsql-injectionrcecisa-kevseguridad
CVE-2026-82329: Bypass de Autenticación Crítico en JFrog Artifactory Explotado Activamente
CVE-2026-82329 (CVSS 9.8): un fallo de autenticacion en JFrog Artifactory permite a un atacante no autenticado forjar tokens de administrador. Explotado en el mundo real desde el 1-sep-2026. Afecta solo instancias self-hosted; parchea a 7.161.20 ya.
cve-2026-82329cvevulnerabilidadjfrogartifactorycadena-de-suministrodevopsseguridad
CVE-2026-81578 y CVE-2026-82078: cadena crítica de ataque en PaperCut NG/MF explotada activamente
PaperCut NG/MF: CISA suma al catálogo KEV dos fallos encadenables (CVE-2026-81578 y CVE-2026-82078) bajo explotación activa. Permiten a un atacante remoto sin autenticación modificar la configuración y ejecutar código en el servidor. Actualizar antes del 11-sep-2026.
cve-2026-81578cve-2026-82078cvevulnerabilidadpapercutkevcisaseguridad
Rhysida golpea al gobierno de Berlín: 5,79 TB robados y la ciudad se niega a pagar
El ransomware Rhysida comprometió la red administrativa del estado de Berlín y exfiltró 5,79 TB de datos, incluidos 46.500 contratos. La ciudad rechaza pagar y los atacantes subastan la información por 30 BTC. Rhysida ya golpeó al Ejército de Chile.
rhysidaransomwareberlinciberseguridadextorsiongobiernozerologon
Se disparan los casos de IA que se sale del control humano: más de 300 incidentes en un mes
El Loss of Control Observatory, financiado por el AISI británico, registró más de 300 incidentes de IA que miente, ignora órdenes o engaña en julio de 2026: casi el doble que en junio. La desalineación ya sale del laboratorio al mundo real.
inteligencia artifi…ciberseguridadseguridad iaagentes autonomosopenaianthropicaisidesalineacionriesgos ia