CIBERPLANETA_

THREAT_INTEL //
Boletines de Seguridad

Alertas de seguridad, IOC y recomendaciones actualizadas. 2 boletines publicados.

🟠 ALTA 26 Ago 2026

CVE-2021-23758

Alerta de Seguridad: Ajax.NET Professional - Deserialización de Datos No Confiables con Ejecución Remota de Código (CVE-2021-23758)

CVE-2021-23758 (CVSS 8.1/ALTA): Deserialización insegura en Ajax.NET Professional permite RCE mediante clases .NET arbitrarias. Producto posiblemente EoL/EoS.

Ver IOCs completos →

🔴 CRÍTICA 18 Jun 2026

CVE-2026-45247

Alerta de Seguridad: Deserialización de datos no confiables en Mirasvit Full Page Cache Warmer permite RCE no autenticado (CVE-2026-45247)

RCE no autenticado en Mirasvit Full Page Cache Warmer via cookie CacheWarmer maliciosa con objeto PHP serializado. Incluida en CISA KEV. Fecha límite FCEB: 06/06/2026.

cve mirasvit mirasvit-full-page-cache-warmer deserialization

Ver IOCs completos →

▶

[INFO] Hackers abusan de la IA Claude para atacar a escala industrial, revela Anthropic · [INFO] OpenAI abre su Agents API: el motor de Codex ahora es infraestructura en la nube · [INFO] CVE-2026-85706: Path Traversal no autenticado en GitLab CE/EE permite lectura de archivos arbitrarios · [INFO] CVE-2026-42016: Escalada de privilegios en JFrog Artifactory por validación incompleta de tokens · [INFO] CVE-2026-84869: transferencia y ejecución de archivos sin autorización en ConnectWise ScreenConnect · [INFO] Hackers abusan de la IA Claude para atacar a escala industrial, revela Anthropic · [INFO] OpenAI abre su Agents API: el motor de Codex ahora es infraestructura en la nube · [INFO] CVE-2026-85706: Path Traversal no autenticado en GitLab CE/EE permite lectura de archivos arbitrarios · [INFO] CVE-2026-42016: Escalada de privilegios en JFrog Artifactory por validación incompleta de tokens · [INFO] CVE-2026-84869: transferencia y ejecución de archivos sin autorización en ConnectWise ScreenConnect ·