CIBERPLANETA_

THREAT_INTEL //
Boletines de Seguridad

Alertas de seguridad, IOC y recomendaciones actualizadas. 1 boletines publicados.

🔴 CRÍTICA 30 Sep 2026

Alerta: robo de US$387,5 millones en Bitget mediante zero-day

Mandiant y SlowMist confirmaron que un zero-day en productos de seguridad de terceros permitió acceso privilegiado, movimiento lateral y retiros fraudulentos por US$387,5 millones.

Ver IOCs completos →

▶

[INFO] Expedia confirma ataque a su cadena de suministro: extorsionadores dicen tener 333 millones de cuentas · [INFO] CVE-2026-116606: bypass de autenticación en Barracuda Email Security Gateway · [INFO] CVE-2026-114713: neutralización incorrecta de delimitadores en UnrealIRCd permite inyectar comandos entre servidores · [INFO] CVE-2026-123039: escalada a root en Check Point Gaia OS (DynamicCLI) explotada activamente · [INFO] Gemini 4 Hydrogen: Google reemplaza la marca «Flash» y lleva su IA a todos · [INFO] Expedia confirma ataque a su cadena de suministro: extorsionadores dicen tener 333 millones de cuentas · [INFO] CVE-2026-116606: bypass de autenticación en Barracuda Email Security Gateway · [INFO] CVE-2026-114713: neutralización incorrecta de delimitadores en UnrealIRCd permite inyectar comandos entre servidores · [INFO] CVE-2026-123039: escalada a root en Check Point Gaia OS (DynamicCLI) explotada activamente · [INFO] Gemini 4 Hydrogen: Google reemplaza la marca «Flash» y lleva su IA a todos ·