CIBERPLANETA_

THREAT_INTEL //
Boletines de Seguridad

Alertas de seguridad, IOC y recomendaciones actualizadas. 3 boletines publicados.

🔴 CRÍTICA 13 Abr 2026
CVE-2026-21643
Alerta de Seguridad: Inyección SQL en Fortinet FortiClient EMS (CVE-2026-21643)

Alerta de Seguridad: Inyección SQL en Fortinet FortiClient EMS (CVE-2026-21643)

Fortinet FortiClient EMS contiene una vulnerabilidad de inyección SQL (CWE-89) que permite a un atacante no autenticado ejecutar código no autorizado mediante peticiones HTTP manipuladas. …

🔴 CRÍTICA 06 Abr 2026
CVE-2026-35616
Alerta de Seguridad: Vulnerabilidad de Control de Acceso Incorrecto en Fortinet FortiClient EMS (CVE-2026-35616)

Alerta de Seguridad: Vulnerabilidad de Control de Acceso Incorrecto en Fortinet FortiClient EMS (CVE-2026-35616)

Fortinet FortiClient EMS presenta una vulnerabilidad de control de acceso impropio (CWE-284) que permite a un atacante no autenticado ejecutar código o comandos vía requests …

🟠 ALTA 02 Abr 2026
CVE-2026-3502
Alerta de Seguridad: Vulnerabilidad en Descarga de Código sin Verificación de Integridad en TrueConf Client (CVE-2026-3502)

Alerta de Seguridad: Vulnerabilidad en Descarga de Código sin Verificación de Integridad en TrueConf Client (CVE-2026-3502)

TrueConf Client presenta una vulnerabilidad CWE-494 que permite a un atacante manipular el payload de actualización sin verificación de integridad, potencialmente resultando en ejecución de …

▶
[INFO] CVE-2026-104286: escritura arbitraria de archivos en Fortinet FortiMail  ·  [INFO] Gemini 4 Argon: Google limita su IA más potente por riesgos de ciberseguridad  ·  [INFO] CVE-2026-76504: acceso administrativo no autenticado en Cisco Catalyst SD-WAN Manager  ·  [INFO] Bitget perdió US$387,5 millones: un zero-day abrió la puerta al robo  ·  [INFO] OpenAI cancela GPT-6.1 Astra por fallas de seguridad: engaño y acciones sin permiso  ·  [INFO] CVE-2026-104286: escritura arbitraria de archivos en Fortinet FortiMail  ·  [INFO] Gemini 4 Argon: Google limita su IA más potente por riesgos de ciberseguridad  ·  [INFO] CVE-2026-76504: acceso administrativo no autenticado en Cisco Catalyst SD-WAN Manager  ·  [INFO] Bitget perdió US$387,5 millones: un zero-day abrió la puerta al robo  ·  [INFO] OpenAI cancela GPT-6.1 Astra por fallas de seguridad: engaño y acciones sin permiso  ·