Boletines de Ciberseguridad - Alertas y IOC

🔴 CRÍTICA 09 Oct 2026

CVE-2026-102255

Alerta de Seguridad: SonicWall SMA1000 - SSRF preautenticada crítica

CVE-2026-102255 (CVSS 10.0) afecta a SonicWall SMA1000 y permite solicitudes no autorizadas sin credenciales. Investigadores detectan intentos compatibles con explotación.

1 URL

Ver IOCs completos →

🔴 CRÍTICA 08 Oct 2026

CVE-2021-3199

Alerta de Seguridad: ONLYOFFICE Docs - Path Traversal y RCE

CVE-2021-3199 (CVSS 9.8): traversal de rutas en ONLYOFFICE Docs puede permitir RCE. CISA confirma explotación activa; remediación urgente.

cve onlyoffice documentserver rce

Ver IOCs completos →

🔴 CRÍTICA 08 Oct 2026

CVE-2015-3306

Alerta de Seguridad: ProFTPD - acceso arbitrario a archivos

CVE-2015-3306 (CVSS 10.0) permite lectura y escritura arbitraria de archivos en ProFTPD. CISA confirma explotación activa; plazo FCEB: 11-10-2026.

cve proftpd ftp cisa-kev

Ver IOCs completos →

🔴 CRÍTICA 07 Oct 2026

CVE-2026-21589

Alerta Atlassian: CVE-2026-21589 explotada activamente

CVE-2026-21589 (CVSS 9,3) permite acceso remoto sin autenticación a archivos en Jira, Confluence y otros productos Atlassian. Explotación activa.

cve atlassian jira confluence

Ver IOCs completos →

🔴 CRÍTICA 01 Oct 2026

CVE-2026-104286

Alerta de Seguridad: FortiMail - Escritura arbitraria de archivos

CVE-2026-104286 (CVSS 9.8) permite escritura arbitraria de archivos sin autenticación en FortiMail. Explotación activa; plazo CISA: 4 de octubre de 2026.

cve fortinet fortimail ioc

Ver IOCs completos →

🔴 CRÍTICA 30 Sep 2026

CVE-2026-76504

Alerta de Seguridad: Cisco Catalyst SD-WAN Manager - acceso administrativo remoto

CVE-2026-76504 (CVSS 9.8) permite acceso administrador remoto sin autenticación. Explotada activamente; CISA fija el 03-10-2026 como plazo FCEB.

cve cisco catalyst-sd-wan ioc

Ver IOCs completos →