CIBERPLANETA_

THREAT_INTEL //
Boletines de Seguridad

Alertas de seguridad, IOC y recomendaciones actualizadas. 143 boletines publicados.

🔴 CRÍTICA 27 Oct 2026
CVE-2026-48356
Alerta de Seguridad: Adobe Commerce y Magento - Carga de archivos sin restricción

Alerta de Seguridad: Adobe Commerce y Magento - Carga de archivos sin restricción

CVE-2026-48356 (CVSS 9.3): carga de archivos peligrosos en Adobe Commerce/Magento permite ejecución de código. Explotada activamente (CISA KEV). Plazo FCEB 2026-11-10.

cve adobe magento ioc
Ver IOCs completos →
🔴 CRÍTICA 27 Oct 2026
CVE-2026-111497
Alerta de Seguridad: Google Brotli - Corrupción de memoria

Alerta de Seguridad: Google Brotli - Corrupción de memoria

CVE-2026-111497: Brotli permite a un atacante remoto sin autenticar corromper memoria, filtrar datos, causar DoS o ejecutar código. CISA KEV. Límite FCEB 10-nov-2026.

cve google brotli ioc
Ver IOCs completos →
🔴 CRÍTICA 27 Oct 2026
CVE-2026-109618
Alerta de Seguridad: PHP - RCE sin autenticación (CVE-2026-109618)

Alerta de Seguridad: PHP - RCE sin autenticación (CVE-2026-109618)

CVE-2026-109618 (CVSS 9.8): corrupción de memoria en PHP permite RCE sin autenticación. Explotada activamente (CISA KEV). Fecha límite FCEB 29-oct-2026.

cve php ioc
Ver IOCs completos →
🔴 CRÍTICA 21 Oct 2026
CVE-2026-109618,CVE-2026-109619
Alerta crítica: PHP2Shell amenaza servidores PHP

Alerta crítica: PHP2Shell amenaza servidores PHP

CVE-2026-109618 y CVE-2026-109619 (CVSS 9.2) podrían permitir RCE sin autenticación. PHP publicará correcciones hoy, 21 de octubre, a las 14:00 UTC.

php2shell php cve cve-2026-109618
Ver IOCs completos →
🔴 CRÍTICA 17 Oct 2026
Alerta crítica: credencial de ConnectWise expone 173 entornos Microsoft 365

Alerta crítica: credencial de ConnectWise expone 173 entornos Microsoft 365

Una credencial robada de SkyKick fue usada para acceder a 173 tenants de Microsoft 365. ConnectWise suspendió Cloud Backup y notificó a organizaciones afectadas.

connectwise microsoft 365 skykick cloud backup
Ver IOCs completos →
🔴 CRÍTICA 16 Oct 2026
CVE-2026-102764
Alerta crítica: BeyondTrust Remote Support bajo explotación activa

Alerta crítica: BeyondTrust Remote Support bajo explotación activa

CVE-2026-102764 (CVSS 9,3) permite operaciones de archivos sin autenticación en Remote Support hasta 26.2.3. ARMORY CASTLE la explotó como zero-day; aplique BT26-05-RS e investigue exposición.

cve beyondtrust remote-support zero-day
Ver IOCs completos →
▶
[INFO] CVE-2026-111497: valor de retorno sin verificar en Google Brotli  ·  [INFO] CVE-2026-48356: carga de archivos peligrosos sin restricción en Adobe Commerce y Magento explotada activamente  ·  [INFO] Anthropic, Meta y SpaceX buscan US$235.000 millones en un día para la IA  ·  [INFO] CVE-2026-109618: corrupción de memoria en PHP permite RCE sin autenticación  ·  [INFO] CVE-2026-109619: estado interno obsoleto en PHP permite ejecución remota de código  ·  [INFO] CVE-2026-111497: valor de retorno sin verificar en Google Brotli  ·  [INFO] CVE-2026-48356: carga de archivos peligrosos sin restricción en Adobe Commerce y Magento explotada activamente  ·  [INFO] Anthropic, Meta y SpaceX buscan US$235.000 millones en un día para la IA  ·  [INFO] CVE-2026-109618: corrupción de memoria en PHP permite RCE sin autenticación  ·  [INFO] CVE-2026-109619: estado interno obsoleto en PHP permite ejecución remota de código  ·