CIBERPLANETA_

THREAT_INTEL //
Boletines de Seguridad

Alertas de seguridad, IOC y recomendaciones actualizadas. 3 boletines publicados.

🔴 CRÍTICA 22 Sep 2026
CVE-2026-93952
Alerta de Seguridad: VeloCloud Orchestrator - explotación activa de CVE-2026-93952

Alerta de Seguridad: VeloCloud Orchestrator - explotación activa de CVE-2026-93952

CVE-2026-93952 (CVSS 10.0) permite a un atacante remoto sin autenticación alcanzar funciones privilegiadas de VeloCloud Orchestrator on-prem. Arista confirma explotación activa.

cve-2026-93952 velocloud arista sd-wan
1 IP 1 hash
Ver IOCs completos →
🔴 CRÍTICA 21 Jul 2026
CVE-2026-63030
Alerta de Seguridad: WordPress Core - Vulnerabilidad de Conflicto de Interpretación con SQLi y RCE (CVE-2026-63030)

Alerta de Seguridad: WordPress Core - Vulnerabilidad de Conflicto de Interpretación con SQLi y RCE (CVE-2026-63030)

CVE-2026-63030 (CVSS 9.8 CRÍTICO): Conflicto de interpretación en WordPress Core permite SQLi y RCE remoto. Encadenable con CVE-2026-60137. Parche disponible en WordPress 7.0.2.

cve wordpress core ioc
Ver IOCs completos →
🔴 CRÍTICA 18 Jun 2026
CVE-2026-0257
Alerta de Seguridad: Palo Alto Networks PAN-OS Authentication Bypass en VPN (CVE-2026-0257)

Alerta de Seguridad: Palo Alto Networks PAN-OS Authentication Bypass en VPN (CVE-2026-0257)

Vulnerabilidad crítica en PAN-OS (CWE-565) permite bypass de autenticación y establecimiento de conexiones VPN no autorizadas. Incluida en el catálogo KEV de CISA. Plazo FCEB: …

cve palo-alto-networks pan-os authentication-bypass
Ver IOCs completos →
▶
[INFO] CVE-2026-93952: VeloCloud Orchestrator bajo explotación activa  ·  [INFO] CVE-2026-7273: desbordamiento de búfer en switches Zyxel GS1900  ·  [INFO] Googlebook debuta desde US$899: Google lleva Android y Gemini al portátil  ·  [INFO] Hackers abusan de la IA Claude para atacar a escala industrial, revela Anthropic  ·  [INFO] OpenAI abre su Agents API: el motor de Codex ahora es infraestructura en la nube  ·  [INFO] CVE-2026-93952: VeloCloud Orchestrator bajo explotación activa  ·  [INFO] CVE-2026-7273: desbordamiento de búfer en switches Zyxel GS1900  ·  [INFO] Googlebook debuta desde US$899: Google lleva Android y Gemini al portátil  ·  [INFO] Hackers abusan de la IA Claude para atacar a escala industrial, revela Anthropic  ·  [INFO] OpenAI abre su Agents API: el motor de Codex ahora es infraestructura en la nube  ·