CIBERPLANETA_
// feed de inteligencia de amenazas

CIBERPLANETA

Inteligencia de amenazas, análisis forense y herramientas de seguridad.

1169 artículos
12 herramientas
6 categorías
5 CVEs críticos
artículos recientes
Las acciones de GitHub de Trivy Security Scanner son violadas, 75 etiquetas son secuestradas para robar secretos de CI/CD...
Malware 20 Mar 2026 · 19:00
Las acciones de GitHub de Trivy Security Scanner son violadas, 75 etiquetas son secuestradas para robar secretos de CI/CD...
Trivy, un popular escáner de vulnerabilidades de código abierto mantenido por Aqua Security, se vio comprometido por segunda vez en el lapso de un mes para entregar malware que robaba secretos confid...
cybersecurity
La falla crítica de Langflow CVE-2026-33017 desencadena ataques dentro de las 20 horas de su divulgación...
APTs 20 Mar 2026 · 17:00
La falla crítica de Langflow CVE-2026-33017 desencadena ataques dentro de las 20 horas de su divulgación...
Una falla de seguridad crítica que afecta a Langflow ha sido explotada activamente a las 20 horas de su divulgación pública, lo que pone de relieve la velocidad a la que los actores de amenazas utili...
cybersecurity
La falla de Magento PolyShell permite las cargas no autenticadas, el RCE y la apropiación de cuentas...
Herramientas 20 Mar 2026 · 13:00
La falla de Magento PolyShell permite las cargas no autenticadas, el RCE y la apropiación de cuentas...
Sansec advierte de una falla de seguridad crítica en la API REST de Magento que podría permitir a los atacantes no autenticados cargar ejecutables arbitrarios y lograr la ejecución de código y la tom...
cybersecurity
La importancia del análisis del comportamiento en los ciberataques basados en la IA...
Malware 20 Mar 2026 · 11:01
La importancia del análisis del comportamiento en los ciberataques basados en la IA...
La inteligencia artificial (IA) está cambiando la forma en que las personas y las organizaciones llevan a cabo muchas actividades, incluida la forma en que los ciberdelincuentes llevan a cabo ataques...
cybersecurity
Google añade 24 horas de espera para la descarga lateral de aplicaciones no verificadas para reducir el malware y las estafas...
Malware 20 Mar 2026 · 11:00
Google añade 24 horas de espera para la descarga lateral de aplicaciones no verificadas para reducir el malware y las estafas...
Google anunció el jueves un nuevo «flujo avanzado» para la descarga lateral de Android que requiere un período de espera obligatorio de 24 horas para instalar aplicaciones de desarrolladores no verif...
cybersecurity
Apple advierte que los iPhones más antiguos son vulnerables a los ataques del kit de exploits de Coruña y DarkSword...
Herramientas 20 Mar 2026 · 07:01
Apple advierte que los iPhones más antiguos son vulnerables a los ataques del kit de exploits de Coruña y DarkSword...
Apple insta a los usuarios que aún utilizan una versión desactualizada de iOS a actualizar sus iPhones para protegerse contra los ataques basados en la web llevados a cabo a través de potentes kits...
cybersecurity
▶
[INFO] k0t vulnera FortiGate y GlobalProtect y expone 70.000 credenciales  ·  [INFO] GitLab corrige una falla de CVSS 10 que permite ejecutar código sin autenticación  ·  [INFO] "Black October" 2026: La era del hacking potenciado por IA ya es realidad  ·  [INFO] La IA ya diseña planes de ataque contra agua y energía con hasta 90% de éxito  ·  [INFO] PHP2Shell: dos fallas críticas amenazan servidores PHP  ·  [INFO] k0t vulnera FortiGate y GlobalProtect y expone 70.000 credenciales  ·  [INFO] GitLab corrige una falla de CVSS 10 que permite ejecutar código sin autenticación  ·  [INFO] "Black October" 2026: La era del hacking potenciado por IA ya es realidad  ·  [INFO] La IA ya diseña planes de ataque contra agua y energía con hasta 90% de éxito  ·  [INFO] PHP2Shell: dos fallas críticas amenazan servidores PHP  ·