// feed de inteligencia de amenazas
CIBERPLANETA
Inteligencia de amenazas, análisis forense y herramientas de seguridad.
1148
artículos
12
herramientas
6
categorías
5
CVEs críticos
artículos recientes
CVE-2026-96951: inyección de comandos en Microsoft Windows
CISA incorporó CVE-2026-96951 al catálogo KEV por explotación activa. La falla de inyección de comandos en Windows permite evadir una función de seguridad a través de la red.
cve-2026-96951cvevulnerabilidadmicrosoftwindowsseguridadcisa-kev
Microsoft Maia 300: su chip de IA escalará a despliegues multigigavatio
Microsoft presentó Maia 300, su acelerador para inferencia de IA que llegará en 2027. La plataforma promete más capacidad por rack y mayor eficiencia energética para Azure.
Microsoft Maia 300MicrosoftAzureinteligencia artifi…semiconductoresaceleradores IAinfraestructura clo…inferencia IA
CVE-2026-65660: SharePoint bajo explotación activa permite ejecución remota de código
CISA confirma explotación activa de CVE-2026-65660, una falla CVSS 8.8 que permite ejecución remota de código en Microsoft SharePoint Server.
cve-2026-65660cvesharepointmicrosoftvulnerabilidadrcecisa-kevseguridad
CVE-2026-81963: Escalada de privilegios en Windows Update Stack de Microsoft
Microsoft y CISA confirman explotacion activa de CVE-2026-81963 (CVSS 7.8), una falla de link following en el Windows Update Stack que permite a un atacante local escalar privilegios hasta SYSTEM. Ya en el catalogo KEV; parche disponible.
cve-2026-81963cvevulnerabilidadmicrosoftwindowsescalada-de-privile…kevseguridad
CVE-2026-85880: Desbordamiento de heap en Windows ALPC permite elevación de privilegios
Microsoft confirma una vulnerabilidad de desbordamiento de búfer en heap en el subsistema ALPC de Windows (CVE-2026-85880, CVSS 7.8) que permite elevar privilegios a SYSTEM. CISA la incluyó en su catálogo KEV: explotación activa confirmada. Límite FCEB: 22-sep-2026.
cve-2026-85880cvevulnerabilidadmicrosoftwindowsalpclpeseguridad
ASCII Smuggling: el texto invisible que ahora usan los spammers para burlar los filtros de correo
Microsoft detecta una campaña masiva de phishing que abusa del ASCII smuggling —caracteres Unicode invisibles— para partir palabras como «funding» y evadir los filtros de spam. La técnica saltó del ataque a la IA al correo malicioso.
ascii-smugglingphishingunicodeinteligencia-artifi…microsoftspamseguridad-email