CIBERPLANETA_

THREAT_INTEL //
Boletines de Seguridad

Alertas de seguridad, IOC y recomendaciones actualizadas. 4 boletines publicados.

🟠 ALTA 09 Sep 2026
CVE-2026-87491
Alerta de Seguridad: Google Chrome / Chromium V8 - Ejecución remota de código (CVE-2026-87491)

Alerta de Seguridad: Google Chrome / Chromium V8 - Ejecución remota de código (CVE-2026-87491)

CVE-2026-87491 (CVSS 8.8): escritura fuera de límites en V8 de Chromium permite RCE vía página HTML manipulada. Afecta Chrome y derivados (Edge, Opera). En CISA …

🟠 ALTA 04 Sep 2026
CVE-2026-85046
Alerta de Seguridad: Chromium V8 - Ejecución Remota de Código (CVE-2026-85046)

Alerta de Seguridad: Chromium V8 - Ejecución Remota de Código (CVE-2026-85046)

CVE-2026-85046 (CVSS 8.8): confusión de tipos en el motor V8 de Chromium permite ejecución remota de código dentro del sandbox vía HTML manipulado. Explotada activamente …

🟠 ALTA 18 Jun 2026
CVE-2026-11645
Alerta de Seguridad: Google Chromium V8 Out-of-Bounds Read/Write con RCE en sandbox (CVE-2026-11645)

Alerta de Seguridad: Google Chromium V8 Out-of-Bounds Read/Write con RCE en sandbox (CVE-2026-11645)

Vulnerabilidad OOB en V8 permite RCE dentro del sandbox mediante página HTML maliciosa. Afecta Chrome, Edge y Opera. Explotación activa confirmada por CISA KEV.

🟠 ALTA 16 Mar 2026
CVE-2026-3910
Alerta de Seguridad: Vulnerabilidad en Google Chromium V8 - Restricción Impropia de Operaciones en Buffer de Memoria (CVE-2026-3910)

Alerta de Seguridad: Vulnerabilidad en Google Chromium V8 - Restricción Impropia de Operaciones en Buffer de Memoria (CVE-2026-3910)

Vulnerabilidad CWE-119 en el motor V8 de Google Chromium permite ejecución remota de código (RCE) mediante una página HTML maliciosa, afectando navegadores como Chrome, Edge …

▶
[INFO] Anthropic evalúa entregar hasta el 5% de la empresa a sus empleados  ·  [INFO] ConnectWise suspende Cloud Backup tras ataques a 173 entornos Microsoft 365  ·  [INFO] CVE-2025-61624: Path Traversal en múltiples productos Fortinet  ·  [INFO] CVE-2026-102764: zero-day crítico en BeyondTrust ya fue explotado  ·  [INFO] Brecha de datos británica: 250.000 registros de asistencia jurídica se remontan a 1978  ·  [INFO] Anthropic evalúa entregar hasta el 5% de la empresa a sus empleados  ·  [INFO] ConnectWise suspende Cloud Backup tras ataques a 173 entornos Microsoft 365  ·  [INFO] CVE-2025-61624: Path Traversal en múltiples productos Fortinet  ·  [INFO] CVE-2026-102764: zero-day crítico en BeyondTrust ya fue explotado  ·  [INFO] Brecha de datos británica: 250.000 registros de asistencia jurídica se remontan a 1978  ·