CIBERPLANETA_

THREAT_INTEL //
Boletines de Seguridad

Alertas de seguridad, IOC y recomendaciones actualizadas. 4 boletines publicados.

🟠 ALTA 27 Sep 2026
CVE-2026-88772
Alerta de Seguridad: Citrix NetScaler - RCE y denegación de servicio

Alerta de Seguridad: Citrix NetScaler - RCE y denegación de servicio

CVE-2026-88772 (CVSS 9.5): falla crítica de memoria en NetScaler permite RCE o DoS. CISA confirma explotación activa; plazo FCEB: 30-09-2026.

🔴 CRÍTICA 27 Sep 2026
CVE-2026-88771
Alerta de Seguridad: Citrix NetScaler - ejecución remota de comandos

Alerta de Seguridad: Citrix NetScaler - ejecución remota de comandos

CVE-2026-88771: falla explotada activamente permite a atacantes no autenticados ejecutar comandos en NetScaler. FCEB: mitigar antes del 30-09-2026.

🔴 CRÍTICA 09 Sep 2026
CVE-2026-19490
Alerta de Seguridad: Citrix NetScaler - Bypass de autenticación (CVE-2026-19490)

Alerta de Seguridad: Citrix NetScaler - Bypass de autenticación (CVE-2026-19490)

CVE-2026-19490 (CVSS v4.0 9.3): bypass de autenticación en Citrix NetScaler ADC/Gateway, explotado activamente (CISA KEV). Atacante remoto no autenticado. Sin workaround: parchear. Límite FCEB: 12-sep-2026.

🔴 CRÍTICA 26 Ago 2026
CVE-2026-8452
Alerta de Seguridad: Citrix NetScaler ADC y NetScaler Gateway - Desbordamiento de Búfer con Potencial DoS (CVE-2026-8452)

Alerta de Seguridad: Citrix NetScaler ADC y NetScaler Gateway - Desbordamiento de Búfer con Potencial DoS (CVE-2026-8452)

CVE-2026-8452 (CVSS 9.8): Desbordamiento de búfer en Citrix NetScaler ADC/Gateway permite DoS. CISA KEV. Fecha límite FCEB: 29/08/2026.

▶
[INFO] Claude envió un aviso falso a la policía: la falla que cambia la seguridad de los agentes IA  ·  [INFO] CVE-2026-102255: detectan intentos de explotación contra SonicWall SMA1000  ·  [INFO] CVE-2021-3199: traversal de rutas con RCE en ONLYOFFICE Docs  ·  [INFO] CVE-2015-3306: acceso arbitrario a archivos en ProFTPD  ·  [INFO] CVE-2016-3081: inyección de comandos en Apache Struts  ·  [INFO] Claude envió un aviso falso a la policía: la falla que cambia la seguridad de los agentes IA  ·  [INFO] CVE-2026-102255: detectan intentos de explotación contra SonicWall SMA1000  ·  [INFO] CVE-2021-3199: traversal de rutas con RCE en ONLYOFFICE Docs  ·  [INFO] CVE-2015-3306: acceso arbitrario a archivos en ProFTPD  ·  [INFO] CVE-2016-3081: inyección de comandos en Apache Struts  ·