CIBERPLANETA_
// feed de inteligencia de amenazas

CIBERPLANETA

Inteligencia de amenazas, análisis forense y herramientas de seguridad.

1169 artículos
12 herramientas
6 categorías
5 CVEs críticos
artículos recientes
Trivy Hack difunde Infostealer a través de Docker, desencadena Worm y Kubernetes Wiper...
Malware 23 Mar 2026 · 09:00
Trivy Hack difunde Infostealer a través de Docker, desencadena Worm y Kubernetes Wiper...
Los investigadores de ciberseguridad han descubierto artefactos maliciosos distribuidos a través de Docker Hub tras el ataque a la cadena de suministro de Trivy, lo que pone de relieve el creciente...
cybersecurity
Los piratas informáticos explotan el CVE-2025-32975 (CVSS 10.0) para secuestrar sistemas Quest KACE SMA sin parches...
APTs 23 Mar 2026 · 07:00
Los piratas informáticos explotan el CVE-2025-32975 (CVSS 10.0) para secuestrar sistemas Quest KACE SMA sin parches...
Según Arctic Wolf, se sospecha que los actores de amenazas están explotando una falla de seguridad de máxima gravedad que afecta al dispositivo de administración de sistemas (SMA) Quest KACE. La empr...
cybersecurity
El FBI advierte a los piratas informáticos rusos que atacan a Signal y WhatsApp en ataques masivos de suplantación de identidad...
APTs 21 Mar 2026 · 15:00
El FBI advierte a los piratas informáticos rusos que atacan a Signal y WhatsApp en ataques masivos de suplantación de identidad...
Los actores de amenazas afiliados a los servicios de inteligencia rusos están llevando a cabo campañas de suplantación de identidad para comprometer las aplicaciones comerciales de mensajería (CMA) c...
cybersecurity
Oracle parchea el crítico CVE-2026-21992 para habilitar el RCE no autenticado en Identity Manager...
Herramientas 21 Mar 2026 · 11:00
Oracle parchea el crítico CVE-2026-21992 para habilitar el RCE no autenticado en Identity Manager...
Oracle ha publicado actualizaciones de seguridad para corregir una falla de seguridad crítica que afecta a Identity Manager y Web Services Manager y que podría aprovecharse para lograr la ejecución r...
cybersecurity
La CISA señala los errores de Apple, Craft CMS y Laravel en KEV y ordena parchear antes del 3 de abril de 2026...
Vulnerabilidades 21 Mar 2026 · 09:01
La CISA señala los errores de Apple, Craft CMS y Laravel en KEV y ordena parchear antes del 3 de abril de 2026...
La Agencia de Seguridad de Infraestructura y Ciberseguridad de los Estados Unidos (CISA) agregó el viernes cinco fallas de seguridad que afectan a Apple, Craft CMS y Laravel Livewire a sus vulnerab...
cybersecurity
El ataque a la cadena de suministro de Trivy desencadena la autopropagación de CanisterWorm en paquetes de 47 npm...
Malware 21 Mar 2026 · 09:00
El ataque a la cadena de suministro de Trivy desencadena la autopropagación de CanisterWorm en paquetes de 47 npm...
Se sospecha que los actores de amenazas detrás del ataque a la cadena de suministro dirigido al popular escáner Trivy están realizando ataques de seguimiento que han llevado a comprometer una gran ...
cybersecurity
▶
[INFO] k0t vulnera FortiGate y GlobalProtect y expone 70.000 credenciales  ·  [INFO] GitLab corrige una falla de CVSS 10 que permite ejecutar código sin autenticación  ·  [INFO] "Black October" 2026: La era del hacking potenciado por IA ya es realidad  ·  [INFO] La IA ya diseña planes de ataque contra agua y energía con hasta 90% de éxito  ·  [INFO] PHP2Shell: dos fallas críticas amenazan servidores PHP  ·  [INFO] k0t vulnera FortiGate y GlobalProtect y expone 70.000 credenciales  ·  [INFO] GitLab corrige una falla de CVSS 10 que permite ejecutar código sin autenticación  ·  [INFO] "Black October" 2026: La era del hacking potenciado por IA ya es realidad  ·  [INFO] La IA ya diseña planes de ataque contra agua y energía con hasta 90% de éxito  ·  [INFO] PHP2Shell: dos fallas críticas amenazan servidores PHP  ·