// feed de inteligencia de amenazas
CIBERPLANETA
Inteligencia de amenazas, análisis forense y herramientas de seguridad.
1169
artículos
12
herramientas
6
categorías
5
CVEs críticos
artículos recientes
CVE-2026-93616: path traversal crítico en productos Check Point
Análisis técnico de CVE-2026-93616, vulnerabilidad crítica CVSS 9.8 explotada activamente que afecta productos de gestión y registro de Check Point.
cve-2026-93616cvevulnerabilidadcheck-pointseguridad
CVE-2026-93952: VeloCloud Orchestrator bajo explotación activa
Arista confirmó la explotación activa de una falla CVSS 10.0 en VeloCloud Orchestrator on-prem. Hay parches parciales y medidas urgentes para versiones aún sin corrección.
cve-2026-93952cvevelocloudaristasd-wanvulnerabilidadseguridad
CVE-2026-7273: desbordamiento de búfer en switches Zyxel GS1900
CISA confirma explotación activa de CVE-2026-7273 (CVSS 8.8), una falla sin autenticación en la LAN que puede permitir ejecutar comandos en switches Zyxel GS1900.
cve-2026-7273cvevulnerabilidadzyxelgs1900seguridadcisa-kev
Hackers abusan de la IA Claude para atacar a escala industrial, revela Anthropic
El informe de amenazas de Anthropic (sep 2026) detalla cómo grupos como ShinyHunters y Midnight Blizzard usaron Claude para escanear 1,8 millones de apps Android, robar tokens y automatizar espionaje y extorsión.
anthropicclaudeiaciberseguridadshinyhuntersmidnight blizzardamenazasapts
CVE-2026-85706: Path Traversal no autenticado en GitLab CE/EE permite lectura de archivos arbitrarios
GitLab CE/EE sufre una vulnerabilidad critica (CVSS 10.0) de path traversal en la API de commits que permite a un atacante no autenticado leer archivos arbitrarios del servidor. Incluida en CISA KEV por explotacion activa.
cve-2026-85706cvevulnerabilidadgitlabpath-traversalcisa-kevseguridad
CVE-2026-42016: Escalada de privilegios en JFrog Artifactory por validación incompleta de tokens
JFrog Artifactory Self-Hosted anterior a 7.133.11 permite escalada de privilegios (CVSS 8.1, CWE-863) al validar la firma del token pero no su scope. Incluida en el catálogo CISA KEV: explotación activa confirmada.
cve-2026-42016cvevulnerabilidadjfrogartifactorydevopsseguridadkevcisa