// feed de inteligencia de amenazas
CIBERPLANETA
Inteligencia de amenazas, análisis forense y herramientas de seguridad.
1182
artículos
12
herramientas
6
categorías
5
CVEs críticos
artículos recientes
CVE-2026-102764: zero-day crítico en BeyondTrust ya fue explotado
BeyondTrust corrigió CVE-2026-102764, una falla crítica CVSS 9,3 en Remote Support explotada como zero-day. Afecta instalaciones autogestionadas hasta 26.2.3 y exige parcheo e investigación inmediata.
CVE-2026-102764BeyondTrustRemote Supportzero-dayvulnerabilidadexplotación activa
CVE-2026-0322: inyección de código con privilegios root en PAN-OS
CISA confirma explotación activa de una falla de inyección de código en PAN-OS que permite a un atacante autenticado ejecutar código con privilegios root.
cve-2026-0322cvevulnerabilidadpalo-alto-networkspan-osseguridadkev
CVE-2026-76519: escritura arbitraria de archivos en Cisco Secure Email Gateway
Análisis técnico de CVE-2026-76519, vulnerabilidad crítica CVSS 9.8 explotada activamente que permite escritura arbitraria de archivos.
cve-2026-76519cvevulnerabilidadciscosecure-email-gatewayseguridad
CVE-2026-105134: inyección de comandos crítica en AhsayCBS
Análisis técnico de CVE-2026-105134, inyección de comandos crítica y explotada activamente en AhsayCBS, con CVSS 10.0.
cve-2026-105134cvevulnerabilidadahsayahsaycbsinyeccion-de-comand…seguridad
CVE-2026-105133: bypass de autenticación en AhsayCBS
CISA confirma explotación activa de un bypass de autenticación remoto en la API de AhsayCBS. La falla CVSS 7.3 puede encadenarse con CVE-2026-105134.
cve-2026-105133cvevulnerabilidadahsayahsaycbsseguridadcisa-kev
CVE-2026-96951: inyección de comandos en Microsoft Windows
CISA incorporó CVE-2026-96951 al catálogo KEV por explotación activa. La falla de inyección de comandos en Windows permite evadir una función de seguridad a través de la red.
cve-2026-96951cvevulnerabilidadmicrosoftwindowsseguridadcisa-kev