CIBERPLANETA_

THREAT_INTEL //
Boletines de Seguridad

Alertas de seguridad, IOC y recomendaciones actualizadas. 2 boletines publicados.

🟠 ALTA 04 Ago 2026
CVE-2026-34486
Alerta de Seguridad: Apache Tomcat - Ausencia de Cifrado en Datos Sensibles mediante Bypass de EncryptInterceptor (CVE-2026-34486)

Alerta de Seguridad: Apache Tomcat - Ausencia de Cifrado en Datos Sensibles mediante Bypass de EncryptInterceptor (CVE-2026-34486)

Apache Tomcat permite eludir el EncryptInterceptor, exponiendo datos sensibles en tránsito. CVSS 7.5 (HIGH). Fecha límite FCEB: 2026-08-07. Aplicar parches del fabricante de inmediato.

cve apache tomcat cwe-311
Ver IOCs completos →
🟠 ALTA 16 Abr 2026
CVE-2026-34197
Alerta de Seguridad: Vulnerabilidad de Validación de Entrada Incorrecta en Apache ActiveMQ (CVE-2026-34197)

Alerta de Seguridad: Vulnerabilidad de Validación de Entrada Incorrecta en Apache ActiveMQ (CVE-2026-34197)

Apache ActiveMQ sufre una vulnerabilidad de validación de entrada incorrecta (CWE-20, CWE-94) que habilita inyección de código, con CVSS 8.8 (Alta). Recomendación CISA: aplicar mitigaciones …

cve apache activemq ioc
Ver IOCs completos →
▶
[INFO] CVE-2026-102764: zero-day crítico en BeyondTrust ya fue explotado  ·  [INFO] Brecha de datos británica: 250.000 registros de asistencia jurídica se remontan a 1978  ·  [INFO] CVE-2026-0322: inyección de código con privilegios root en PAN-OS  ·  [INFO] CVE-2026-76519: escritura arbitraria de archivos en Cisco Secure Email Gateway  ·  [INFO] CVE-2026-105134: inyección de comandos crítica en AhsayCBS  ·  [INFO] CVE-2026-102764: zero-day crítico en BeyondTrust ya fue explotado  ·  [INFO] Brecha de datos británica: 250.000 registros de asistencia jurídica se remontan a 1978  ·  [INFO] CVE-2026-0322: inyección de código con privilegios root en PAN-OS  ·  [INFO] CVE-2026-76519: escritura arbitraria de archivos en Cisco Secure Email Gateway  ·  [INFO] CVE-2026-105134: inyección de comandos crítica en AhsayCBS  ·