CIBERPLANETA_

THREAT_INTEL //
Boletines de Seguridad

Alertas de seguridad, IOC y recomendaciones actualizadas. 4 boletines publicados.

🔴 CRÍTICA 18 Ago 2026
CVE-2026-65400
Alerta de Seguridad: Apple macOS Autenticación Incorrecta en Screen Sharing (CVE-2026-65400)

Alerta de Seguridad: Apple macOS Autenticación Incorrecta en Screen Sharing (CVE-2026-65400)

CVE-2026-65400 (CVSS 9.8 CRÍTICA): Fallo de autenticación en macOS permite a atacantes de red acceder a Screen Sharing sin credenciales válidas.

🟠 ALTA 20 Mar 2026
CVE-2025-43510
Alerta de Seguridad: Vulnerabilidad de Bloqueo Impropio en Múltiples Productos de Apple (CVE-2025-43510)

Alerta de Seguridad: Vulnerabilidad de Bloqueo Impropio en Múltiples Productos de Apple (CVE-2025-43510)

Vulnerabilidad CWE-667 en watchOS, iOS, iPadOS, macOS, visionOS y tvOS de Apple permite a una aplicación maliciosa causar cambios inesperados en memoria compartida entre procesos, …

🟠 ALTA 20 Mar 2026
CVE-2025-31277
Alerta de Seguridad: Vulnerabilidad de Desbordamiento de Búfer en Múltiples Productos de Apple (CVE-2025-31277)

Alerta de Seguridad: Vulnerabilidad de Desbordamiento de Búfer en Múltiples Productos de Apple (CVE-2025-31277)

Vulnerabilidad de desbordamiento de búfer (CWE-119) en Apple Safari, iOS, watchOS, visionOS, iPadOS, macOS y tvOS permite corrupción de memoria al procesar contenido web malicioso, …

🟠 ALTA 20 Mar 2026
CVE-2025-43520
Alerta de Seguridad: Vulnerabilidad de Desbordamiento de Buffer Clásico en Múltiples Productos de Apple (CVE-2025-43520)

Alerta de Seguridad: Vulnerabilidad de Desbordamiento de Buffer Clásico en Múltiples Productos de Apple (CVE-2025-43520)

Vulnerabilidad CWE-120 en watchOS, iOS, iPadOS, macOS, visionOS, tvOS permite a apps maliciosas causar terminación del sistema o escribir en memoria kernel. CVSS 7.1 (Alta). …

▶
[INFO] WordPress: falla CVE-2026-119977 permite RCE durante la actualización del núcleo  ·  [INFO] CVE-2026-111357: Falta de autenticación en función crítica de Ivanti Connect Secure  ·  [INFO] CVE-2026-118527: carga de archivos por identificadores predecibles en Ivanti Connect Secure  ·  [INFO] Binance sufre un hackeo de hasta US$6.300 millones y suspende depósitos y retiros  ·  [INFO] CVE-2026-76418: denegación de servicio explotada en Cisco Secure Firewall ASA y FTD  ·  [INFO] WordPress: falla CVE-2026-119977 permite RCE durante la actualización del núcleo  ·  [INFO] CVE-2026-111357: Falta de autenticación en función crítica de Ivanti Connect Secure  ·  [INFO] CVE-2026-118527: carga de archivos por identificadores predecibles en Ivanti Connect Secure  ·  [INFO] Binance sufre un hackeo de hasta US$6.300 millones y suspende depósitos y retiros  ·  [INFO] CVE-2026-76418: denegación de servicio explotada en Cisco Secure Firewall ASA y FTD  ·