// feed de inteligencia de amenazas
CIBERPLANETA
Inteligencia de amenazas, análisis forense y herramientas de seguridad.
1169
artículos
12
herramientas
6
categorías
5
CVEs críticos
artículos recientes
CVE-2026-96652: SSRF explotada activamente en Plex Media Server
CISA incorporó CVE-2026-96652 al catálogo KEV por explotación activa. La falla SSRF permite forzar a Plex Media Server a enviar solicitudes POST a destinos elegidos por un atacante que use cualquier valor X-Plex-Token.
cve-2026-96652cvevulnerabilidadplexmedia-serverssrfseguridadcisa-kev
CVE-2026-96655: vulnerabilidad SSRF en Plex Media Server
CISA confirmó explotación activa de CVE-2026-96655, una SSRF autenticada en Plex Media Server que puede alcanzar direcciones internas o externas.
cve-2026-96655cvevulnerabilidadplexmedia-serverssrfseguridadcisa-kev
CVE-2026-110936: ejecución de código en Siemens Software Center
CISA incorporó CVE-2026-110936 al catálogo KEV. La vulnerabilidad de ruta de búsqueda no controlada en Siemens Software Center permite a un atacante local autenticado cargar una DLL manipulada y ejecutar código con los privilegios de la aplicación.
cve-2026-110936cvevulnerabilidadsiemenssoftware-centerseguridad
CVE-2026-96656: escritura arbitraria de archivos en Plex Media Server
CISA confirma explotación activa de una falla de escritura arbitraria en Plex Media Server 1.43.2 y anteriores. Requiere acceso administrativo y puede encadenarse con otras vulnerabilidades.
cve-2026-96656cvevulnerabilidadplexmedia-serverseguridadcisa-kev
OVHcloud retira cinco versiones de su CLI tras un ataque a la cadena de suministro
OVHcloud retiró cinco versiones de ovhcloud-cli después de detectar binarios manipulados que robaban tokens, claves y credenciales. La exposición duró 94 minutos y exige actualizar, revocar secretos y revisar actividad sospechosa.
ovhcloudovhcloud-clicadena de suministroglassworminfostealerseguridad cloud
ConnectWise suspende Cloud Backup tras ataques a 173 entornos Microsoft 365
Una credencial robada de la aplicación SkyKick permitió accesos no autorizados a 173 entornos Microsoft 365. ConnectWise suspendió Cloud Backup y comenzó la remediación.
connectwisemicrosoft 365cloud backupskykickcadena de suministroseguridad cloudoauthbrecha de seguridad