Boletines de Ciberseguridad - Alertas y IOC

🔴 CRÍTICA 29 Oct 2026

CVE-2026-97229

Alerta de Seguridad: GitLab - RCE sin autenticación

CVE-2026-97229 (CVSS 10.0): desbordamiento de enteros en GitLab CE/EE permite RCE sin autenticación. CISA KEV, explotado. Fecha límite FCEB 2026-11-01.

Ver IOCs completos →

🔴 CRÍTICA 27 Oct 2026

CVE-2026-48356

Alerta de Seguridad: Adobe Commerce y Magento - Carga de archivos sin restricción

CVE-2026-48356 (CVSS 9.3): carga de archivos peligrosos en Adobe Commerce/Magento permite ejecución de código. Explotada activamente (CISA KEV). Plazo FCEB 2026-11-10.

cve adobe magento ioc

Ver IOCs completos →

🔴 CRÍTICA 27 Oct 2026

CVE-2026-111497

Alerta de Seguridad: Google Brotli - Corrupción de memoria

CVE-2026-111497: Brotli permite a un atacante remoto sin autenticar corromper memoria, filtrar datos, causar DoS o ejecutar código. CISA KEV. Límite FCEB 10-nov-2026.

cve google brotli ioc

Ver IOCs completos →

🔴 CRÍTICA 27 Oct 2026

CVE-2026-109618

Alerta de Seguridad: PHP - RCE sin autenticación (CVE-2026-109618)

CVE-2026-109618 (CVSS 9.8): corrupción de memoria en PHP permite RCE sin autenticación. Explotada activamente (CISA KEV). Fecha límite FCEB 29-oct-2026.

cve php ioc

Ver IOCs completos →

🔴 CRÍTICA 21 Oct 2026

CVE-2026-109618,CVE-2026-109619

Alerta crítica: PHP2Shell amenaza servidores PHP

CVE-2026-109618 y CVE-2026-109619 (CVSS 9.2) podrían permitir RCE sin autenticación. PHP publicará correcciones hoy, 21 de octubre, a las 14:00 UTC.

php2shell php cve cve-2026-109618

Ver IOCs completos →

🔴 CRÍTICA 16 Oct 2026

CVE-2026-102764

Alerta crítica: BeyondTrust Remote Support bajo explotación activa

CVE-2026-102764 (CVSS 9,3) permite operaciones de archivos sin autenticación en Remote Support hasta 26.2.3. ARMORY CASTLE la explotó como zero-day; aplique BT26-05-RS e investigue exposición.

cve beyondtrust remote-support zero-day

Ver IOCs completos →