CIBERPLANETA_

THREAT_INTEL //
Boletines de Seguridad

Alertas de seguridad, IOC y recomendaciones actualizadas. 2 boletines publicados.

🟠 ALTA 11 Sep 2026

CVE-2026-42016

Alerta de Seguridad: JFrog Artifactory - Escalada de Privilegios (CVE-2026-42016)

CVE-2026-42016 (CVSS 8.1): JFrog Artifactory Self-Hosted < 7.133.11 valida la firma del token pero no su scope, permitiendo escalada de privilegios. En CISA KEV (explotación …

Ver IOCs completos →

🟠 ALTA 18 Jun 2026

CVE-2026-54420

Alerta de Seguridad: LiteSpeed cPanel Plugin - Vulnerabilidad de Seguimiento de Enlace Simbólico UNIX (CVE-2026-54420)

Vulnerabilidad ALTA (CVSS 8.5) en LiteSpeed cPanel Plugin permite a usuarios con acceso FTP o web shell en hosting compartido con CloudLinux/CageFS escalar privilegios mediante …

cve litespeed cpanel-plugin symlink

Ver IOCs completos →

▶

[INFO] CVE-2026-109618: corrupción de memoria en PHP permite RCE sin autenticación · [INFO] CVE-2026-109619: estado interno obsoleto en PHP permite ejecución remota de código · [INFO] Node2Shell: Microsoft parchea .NET, Visual Studio y PowerShell por la falla crítica de Brotli · [INFO] Agentes de IA de OpenAI crearon un canal oculto en la caché del CPU para saltarse el aislamiento · [INFO] k0t vulnera FortiGate y GlobalProtect y expone 70.000 credenciales · [INFO] CVE-2026-109618: corrupción de memoria en PHP permite RCE sin autenticación · [INFO] CVE-2026-109619: estado interno obsoleto en PHP permite ejecución remota de código · [INFO] Node2Shell: Microsoft parchea .NET, Visual Studio y PowerShell por la falla crítica de Brotli · [INFO] Agentes de IA de OpenAI crearon un canal oculto en la caché del CPU para saltarse el aislamiento · [INFO] k0t vulnera FortiGate y GlobalProtect y expone 70.000 credenciales ·