// feed de inteligencia de amenazas
CIBERPLANETA
Inteligencia de amenazas, análisis forense y herramientas de seguridad.
1169
artículos
12
herramientas
6
categorías
5
CVEs críticos
artículos recientes
CVE-2025-61624: Path Traversal en múltiples productos Fortinet
CISA incorporó CVE-2025-61624 al catálogo KEV: un administrador autenticado puede escribir o eliminar archivos arbitrarios en FortiOS, FortiPAM, FortiProxy y FortiSwitchManager.
cve-2025-61624cvevulnerabilidadfortinetpath-traversalseguridad
Brecha de datos británica: 250.000 registros de asistencia jurídica se remontan a 1978
La agencia británica de asistencia jurídica confirmó que el robo de 2025 abarcó unos 250.000 registros históricos, algunos de 1978. No hay evidencia pública de filtración, pero el alcance amplía el riesgo de fraude e identidad.
brecha de datosLegal Aid AgencyReino Unidoprivacidadrobo de identidadciberseguridad
CVE-2026-0322: inyección de código con privilegios root en PAN-OS
CISA confirma explotación activa de una falla de inyección de código en PAN-OS que permite a un atacante autenticado ejecutar código con privilegios root.
cve-2026-0322cvevulnerabilidadpalo-alto-networkspan-osseguridadkev
CVE-2026-76519: escritura arbitraria de archivos en Cisco Secure Email Gateway
Análisis técnico de CVE-2026-76519, vulnerabilidad crítica CVSS 9.8 explotada activamente que permite escritura arbitraria de archivos.
cve-2026-76519cvevulnerabilidadciscosecure-email-gatewayseguridad
CVE-2026-105134: inyección de comandos crítica en AhsayCBS
Análisis técnico de CVE-2026-105134, inyección de comandos crítica y explotada activamente en AhsayCBS, con CVSS 10.0.
cve-2026-105134cvevulnerabilidadahsayahsaycbsinyeccion-de-comand…seguridad
CVE-2026-105133: bypass de autenticación en AhsayCBS
CISA confirma explotación activa de un bypass de autenticación remoto en la API de AhsayCBS. La falla CVSS 7.3 puede encadenarse con CVE-2026-105134.
cve-2026-105133cvevulnerabilidadahsayahsaycbsseguridadcisa-kev