CIBERPLANETA_
// feed de inteligencia de amenazas

CIBERPLANETA

Inteligencia de amenazas, análisis forense y herramientas de seguridad.

1191 artículos
12 herramientas
6 categorías
5 CVEs críticos
artículos recientes
EE.UU. deja sin líder su centro de seguridad de la IA (CAISSI)
Herramientas 09 Nov 2026 · 16:02
EE.UU. deja sin líder su centro de seguridad de la IA (CAISSI)
El centro federal que evalúa la seguridad de la IA avanzada en EE.UU. no tiene director permanente, dejó de publicar informes y, según AP, reportaría informalmente a la Casa Blanca, mientras la UE refuerza su Oficina de IA.
inteligencia artifi…CAISSIseguridad de la IANISTregulaciónCasa BlancaUnión Europea
OVHcloud retira cinco versiones de su CLI tras un ataque a la cadena de suministro
Malware 20 Oct 2026 · 16:05
OVHcloud retira cinco versiones de su CLI tras un ataque a la cadena de suministro
OVHcloud retiró cinco versiones de ovhcloud-cli después de detectar binarios manipulados que robaban tokens, claves y credenciales. La exposición duró 94 minutos y exige actualizar, revocar secretos y revisar actividad sospechosa.
ovhcloudovhcloud-clicadena de suministroglassworminfostealerseguridad cloud
ConnectWise suspende Cloud Backup tras ataques a 173 entornos Microsoft 365
APTs 17 Oct 2026 · 16:05
ConnectWise suspende Cloud Backup tras ataques a 173 entornos Microsoft 365
Una credencial robada de la aplicación SkyKick permitió accesos no autorizados a 173 entornos Microsoft 365. ConnectWise suspendió Cloud Backup y comenzó la remediación.
connectwisemicrosoft 365cloud backupskykickcadena de suministroseguridad cloudoauthbrecha de seguridad
Bitget perdió US$387,5 millones: un zero-day abrió la puerta al robo
APTs 30 Sep 2026 · 16:08
Bitget perdió US$387,5 millones: un zero-day abrió la puerta al robo
Mandiant y SlowMist revelaron que atacantes explotaron un zero-day en productos de seguridad de terceros, se movieron a los servidores de billeteras y sustrajeron US$387,5 millones de Bitget.
bitgetzero-daycriptomonedasbrecha de seguridadcadena de suministromandiantslowmist
CVE-2026-82329: Bypass de Autenticación Crítico en JFrog Artifactory Explotado Activamente
Vulnerabilidades 02 Sep 2026 · 17:04
CVE-2026-82329: Bypass de Autenticación Crítico en JFrog Artifactory Explotado Activamente
CVE-2026-82329 (CVSS 9.8): un fallo de autenticacion en JFrog Artifactory permite a un atacante no autenticado forjar tokens de administrador. Explotado en el mundo real desde el 1-sep-2026. Afecta solo instancias self-hosted; parchea a 7.161.20 ya.
cve-2026-82329cvevulnerabilidadjfrogartifactorycadena-de-suministrodevopsseguridad
Microsoft Teams permitirá a los administradores bloquear automáticamente bots externos en las reuniones
Herramientas 25 Ago 2026 · 15:27
Microsoft Teams permitirá a los administradores bloquear automáticamente bots externos en las reuniones
Microsoft Teams incorporará una política de administrador para bloquear automáticamente los bots de reunión externos identificados. Llega desactivada por defecto y se despliega entre agosto y septiembre de 2026 (Roadmap 566201). Guía de qué cambia, riesgos y cómo prepararse.
Microsoft TeamsseguridadbotsreunionesMicrosoft 365administraciónendurecimientoRoadmap 566201
▶
[INFO] EE.UU. deja sin líder su centro de seguridad de la IA (CAISSI)  ·  [INFO] CVE-2026-19868: omisión de SAML y MFA en SonicWall SonicOS SSLVPN  ·  [INFO] CVE-2024-27834: omisión de Pointer Authentication en múltiples productos Apple  ·  [INFO] Nvidia investigará a su CEO tras reportes de una operación de espionaje chino  ·  [INFO] OpenAI firma cuatro acuerdos en Abu Dabi: ADNOC será la primera petrolera con su IA  ·  [INFO] EE.UU. deja sin líder su centro de seguridad de la IA (CAISSI)  ·  [INFO] CVE-2026-19868: omisión de SAML y MFA en SonicWall SonicOS SSLVPN  ·  [INFO] CVE-2024-27834: omisión de Pointer Authentication en múltiples productos Apple  ·  [INFO] Nvidia investigará a su CEO tras reportes de una operación de espionaje chino  ·  [INFO] OpenAI firma cuatro acuerdos en Abu Dabi: ADNOC será la primera petrolera con su IA  ·