CIBERPLANETA_

THREAT_INTEL //
Boletines de Seguridad

Alertas de seguridad, IOC y recomendaciones actualizadas. 1 boletines publicados.

🟠 ALTA 26 Mar 2026

CVE-2026-33634

Alerta de Seguridad: Vulnerabilidad de Código Malicioso Embebido en Aquasecurity Trivy (CVE-2026-33634)

Aquasecurity Trivy presenta una vulnerabilidad de código malicioso embebido (CWE-506) que permite a atacantes acceder a tokens, claves SSH, credenciales cloud y configuraciones sensibles en …

Ver IOCs completos →

CVE-2026-33634

Aquasecurity Trivy contains an embedded malicious code vulnerability that could allow an attacker to gain access to everything in the CI/CD environmen

Aquasecurity · 2026-03-26

CVE-2026-33017

Langflow contains a code injection vulnerability that could allow building public flows without requiring authentication.

Langflow · 2026-03-25

CVE-2025-54068

Laravel Livewire contain a code injection vulnerability that could allow unauthenticated attackers to achieve remote command execution in specific sce

Laravel · 2026-03-20

CVE-2025-43520

Apple watchOS, iOS, iPadOS, macOS, visionOS, tvOS, and iPadOS contain a classic buffer overflow vulnerability which could allow a malicious applicatio

Apple · 2026-03-20

CVE-2025-43510

Apple watchOS, iOS, iPadOS, macOS, visionOS, and tvOS contain an improper locking vulnerability that could allow a malicious application to cause unex

Apple · 2026-03-20

ver todos →

▶

[INFO] CVE-2026-33634: Vulnerabilidad de Código Malicioso Embebido en Aquasecurity Trivy · [INFO] Red Menshen, vinculada a China, utiliza sigilosos implantes BPFDoor para espiar a través de redes de telecomunicaciones... · [INFO] Claude Extension Flaw permitía la inyección rápida de XSS sin hacer clic en cualquier sitio web... · [INFO] El kit iOS de Coruna reutiliza el código de explotación de triangulación de 2023 en nuevos ataques masivos... · [INFO] Boletín Threatday: PQC Push, caza de vulnerabilidades con IA, trampas pirateadas, kits de suplantación de identidad y 20 historias... · [INFO] CVE-2026-33634: Vulnerabilidad de Código Malicioso Embebido en Aquasecurity Trivy · [INFO] Red Menshen, vinculada a China, utiliza sigilosos implantes BPFDoor para espiar a través de redes de telecomunicaciones... · [INFO] Claude Extension Flaw permitía la inyección rápida de XSS sin hacer clic en cualquier sitio web... · [INFO] El kit iOS de Coruna reutiliza el código de explotación de triangulación de 2023 en nuevos ataques masivos... · [INFO] Boletín Threatday: PQC Push, caza de vulnerabilidades con IA, trampas pirateadas, kits de suplantación de identidad y 20 historias... ·