CIBERPLANETA_
// feed de inteligencia de amenazas

CIBERPLANETA

Inteligencia de amenazas, análisis forense y herramientas de seguridad.

1176 artículos
12 herramientas
6 categorías
5 CVEs críticos
artículos recientes
OVHcloud retira cinco versiones de su CLI tras un ataque a la cadena de suministro
Malware 20 Oct 2026 · 16:05
OVHcloud retira cinco versiones de su CLI tras un ataque a la cadena de suministro
OVHcloud retiró cinco versiones de ovhcloud-cli después de detectar binarios manipulados que robaban tokens, claves y credenciales. La exposición duró 94 minutos y exige actualizar, revocar secretos y revisar actividad sospechosa.
ovhcloudovhcloud-clicadena de suministroglassworminfostealerseguridad cloud
ConnectWise suspende Cloud Backup tras ataques a 173 entornos Microsoft 365
APTs 17 Oct 2026 · 16:05
ConnectWise suspende Cloud Backup tras ataques a 173 entornos Microsoft 365
Una credencial robada de la aplicación SkyKick permitió accesos no autorizados a 173 entornos Microsoft 365. ConnectWise suspendió Cloud Backup y comenzó la remediación.
connectwisemicrosoft 365cloud backupskykickcadena de suministroseguridad cloudoauthbrecha de seguridad
Microsoft Maia 300: su chip de IA escalará a despliegues multigigavatio
Herramientas 13 Oct 2026 · 16:05
Microsoft Maia 300: su chip de IA escalará a despliegues multigigavatio
Microsoft presentó Maia 300, su acelerador para inferencia de IA que llegará en 2027. La plataforma promete más capacidad por rack y mayor eficiencia energética para Azure.
Microsoft Maia 300MicrosoftAzureinteligencia artifi…semiconductoresaceleradores IAinfraestructura clo…inferencia IA
CVE-2026-93952: VeloCloud Orchestrator bajo explotación activa
Vulnerabilidades 22 Sep 2026 · 16:04
CVE-2026-93952: VeloCloud Orchestrator bajo explotación activa
Arista confirmó la explotación activa de una falla CVSS 10.0 en VeloCloud Orchestrator on-prem. Hay parches parciales y medidas urgentes para versiones aún sin corrección.
cve-2026-93952cvevelocloudaristasd-wanvulnerabilidadseguridad
OpenAI abre su Agents API: el motor de Codex ahora es infraestructura en la nube
Herramientas 12 Sep 2026 · 17:03
OpenAI abre su Agents API: el motor de Codex ahora es infraestructura en la nube
OpenAI lanzó en beta pública su Agents API, que expone el harness de Codex como servicio en la nube: orquestación, sesiones largas y sandboxes gestionados. Qué cambia para desarrolladores y qué vigilar en seguridad.
openaiagents apicodexagentes iadesarrolloiacloudapi
CVE-2023-49105: bypass de autenticación crítico en ownCloud (CVSS 9.8)
Vulnerabilidades 27 Ago 2026 · 23:26
CVE-2023-49105: bypass de autenticación crítico en ownCloud (CVSS 9.8)
CVE-2023-49105 (CVSS 9.8) permite a un atacante no autenticado acceder, modificar o borrar cualquier archivo en ownCloud si conoce el usuario víctima. En CISA KEV. Actualiza a core 10.13.1.
cve-2023-49105cvevulnerabilidadowncloudseguridadcisa-kev
▶
[INFO] CVE-2026-111497: valor de retorno sin verificar en Google Brotli  ·  [INFO] CVE-2026-48356: carga de archivos peligrosos sin restricción en Adobe Commerce y Magento explotada activamente  ·  [INFO] Anthropic, Meta y SpaceX buscan US$235.000 millones en un día para la IA  ·  [INFO] CVE-2026-109618: corrupción de memoria en PHP permite RCE sin autenticación  ·  [INFO] CVE-2026-109619: estado interno obsoleto en PHP permite ejecución remota de código  ·  [INFO] CVE-2026-111497: valor de retorno sin verificar en Google Brotli  ·  [INFO] CVE-2026-48356: carga de archivos peligrosos sin restricción en Adobe Commerce y Magento explotada activamente  ·  [INFO] Anthropic, Meta y SpaceX buscan US$235.000 millones en un día para la IA  ·  [INFO] CVE-2026-109618: corrupción de memoria en PHP permite RCE sin autenticación  ·  [INFO] CVE-2026-109619: estado interno obsoleto en PHP permite ejecución remota de código  ·