CIBERPLANETA_

THREAT_INTEL //
Boletines de Seguridad

Alertas de seguridad, IOC y recomendaciones actualizadas. 2 boletines publicados.

🔴 CRÍTICA 07 Ago 2026

CVE-2026-8037

Alerta de Seguridad: Inyección de Comandos Crítica en Progress LoadMaster sin Autenticación (CVE-2026-8037)

CVE-2026-8037 (CVSS 9.6): Inyección de comandos no autenticada en Progress LoadMaster permite RCE en el appliance. Explotación activa confirmada por CISA KEV. Parche obligatorio antes …

Ver IOCs completos →

🟠 ALTA 18 Jun 2026

CVE-2026-42271

Alerta de Seguridad: BerriAI LiteLLM Command Injection de Ejecución Remota de Comandos (CVE-2026-42271)

Inyección de comandos en BerriAI LiteLLM permite a usuarios autenticados con privilegios bajos ejecutar comandos arbitrarios en el host. Incluida en catálogo KEV de CISA. …

cve berriai litellm command-injection

Ver IOCs completos →

▶

[INFO] WordPress: falla CVE-2026-119977 permite RCE durante la actualización del núcleo · [INFO] CVE-2026-111357: Falta de autenticación en función crítica de Ivanti Connect Secure · [INFO] CVE-2026-118527: carga de archivos por identificadores predecibles en Ivanti Connect Secure · [INFO] Binance sufre un hackeo de hasta US$6.300 millones y suspende depósitos y retiros · [INFO] CVE-2026-76418: denegación de servicio explotada en Cisco Secure Firewall ASA y FTD · [INFO] WordPress: falla CVE-2026-119977 permite RCE durante la actualización del núcleo · [INFO] CVE-2026-111357: Falta de autenticación en función crítica de Ivanti Connect Secure · [INFO] CVE-2026-118527: carga de archivos por identificadores predecibles en Ivanti Connect Secure · [INFO] Binance sufre un hackeo de hasta US$6.300 millones y suspende depósitos y retiros · [INFO] CVE-2026-76418: denegación de servicio explotada en Cisco Secure Firewall ASA y FTD ·