CIBERPLANETA_

THREAT_INTEL //
Boletines de Seguridad

Alertas de seguridad, IOC y recomendaciones actualizadas. 2 boletines publicados.

🟠 ALTA 18 Jun 2026

CVE-2026-11645

Alerta de Seguridad: Google Chromium V8 Out-of-Bounds Read/Write con RCE en sandbox (CVE-2026-11645)

Vulnerabilidad OOB en V8 permite RCE dentro del sandbox mediante página HTML maliciosa. Afecta Chrome, Edge y Opera. Explotación activa confirmada por CISA KEV.

Ver IOCs completos →

🟠 ALTA 16 Mar 2026

CVE-2026-3910

Alerta de Seguridad: Vulnerabilidad en Google Chromium V8 - Restricción Impropia de Operaciones en Buffer de Memoria (CVE-2026-3910)

Vulnerabilidad CWE-119 en el motor V8 de Google Chromium permite ejecución remota de código (RCE) mediante una página HTML maliciosa, afectando navegadores como Chrome, Edge …

cve google chromium-v8 ioc

Ver IOCs completos →

CVE-2026-20320

Cisco BroadWorks contains an improper restriction of XML external entity reference vulnerability that could allow an unauthenticated, remote attacker

Cisco · 2026-11-10

CVE-2026-125350

Google Chromium contains a use-after-free vulnerability in the XML component that could allow a remote attacker to execute arbitrary code inside the s

Google · 2026-11-10

CVE-2026-124194

Microsoft Office Outlook contains a missing user interaction for potentially unsafe action vulnerability that allows an unauthorized attacker to perfo

Microsoft · 2026-11-10

CVE-2026-116606

Barracuda Networks Email Security Gateway (ESG) contains an authentication bypass using an alternate path or channel that could allow an unauthenticat

Barracuda Networks · 2026-11-10

CVE-2026-111793

Openwave Messaging Limited Webtop Media Transcoder contains an incorrect resource transfer between spheres vulnerability that may allow an authenticat

Openwave Messaging Limited · 2026-11-10

ver todos →

▶

[INFO] Gemini 4 Hydrogen: Google reemplaza la marca «Flash» y lleva su IA a todos · [INFO] Brecha en Fireworks AI expone chats de Notion AI y datos de clientes · [INFO] Sega confirma la filtración de 2,2 millones de correos por un ataque a su proveedor Arara · [INFO] CVE-2026-111560: inyección de comandos en múltiples productos Barracuda explotada activamente · [INFO] CVE-2026-20320: XXE en Cisco BroadWorks explotada activamente · [INFO] Gemini 4 Hydrogen: Google reemplaza la marca «Flash» y lleva su IA a todos · [INFO] Brecha en Fireworks AI expone chats de Notion AI y datos de clientes · [INFO] Sega confirma la filtración de 2,2 millones de correos por un ataque a su proveedor Arara · [INFO] CVE-2026-111560: inyección de comandos en múltiples productos Barracuda explotada activamente · [INFO] CVE-2026-20320: XXE en Cisco BroadWorks explotada activamente ·