Boletines de Ciberseguridad - Alertas y IOC

🔴 CRÍTICA 16 Oct 2026

CVE-2026-102764

Alerta crítica: BeyondTrust Remote Support bajo explotación activa

CVE-2026-102764 (CVSS 9,3) permite operaciones de archivos sin autenticación en Remote Support hasta 26.2.3. ARMORY CASTLE la explotó como zero-day; aplique BT26-05-RS e investigue exposición.

Ver IOCs completos →

🟠 ALTA 30 Sep 2026

CVE-2026-86950,CVE-2026-88772,CVE-2026-88771,CVE-2026-67279,CVE-2026-65660,CVE-2026-87902,CVE-2026-5430,CVE-2026-71362,CVE-2026-93952,CVE-2026-94127,CVE-2026-93616,CVE-2026-85102,CVE-2026-7273,CVE-2025-39964,CVE-2026-53266,CVE-2025-39682,CVE-2026-58704,CVE-2026-76460,CVE-2026-87886,CVE-2026-76461,CVE-2026-84869,CVE-2026-42016,CVE-2026-42018,CVE-2026-85706,CVE-2026-86060,CVE-2026-67277,CVE-2026-19490,CVE-2025-25249,CVE-2026-87491,CVE-2026-20079,CVE-2026-75650,CVE-2026-81963,CVE-2026-86218,CVE-2026-85880,CVE-2026-85046,CVE-2026-59822,CVE-2026-48710,CVE-2026-49869,CVE-2026-82329,CVE-2026-9586,CVE-2026-83548,CVE-2026-83549

Resumen de Amenazas — Septiembre 2026: 42 vulnerabilidades explotadas

Septiembre cerró con 42 incorporaciones al catálogo CISA KEV, incluyendo fallas críticas en Citrix, Cisco, SonicWall, JFrog, GitLab, WordPress, SharePoint, WSO2 y productos Apple.

resumen-mensual septiembre-2026 cisa-kev vulnerabilidades

Ver IOCs completos →

🔴 CRÍTICA 22 Sep 2026

CVE-2026-93952

Alerta de Seguridad: VeloCloud Orchestrator - explotación activa de CVE-2026-93952

CVE-2026-93952 (CVSS 10.0) permite a un atacante remoto sin autenticación alcanzar funciones privilegiadas de VeloCloud Orchestrator on-prem. Arista confirma explotación activa.

cve-2026-93952 velocloud arista sd-wan

1 IP 1 hash

Ver IOCs completos →

🔴 CRÍTICA 21 Jul 2026

CVE-2026-63030

Alerta de Seguridad: WordPress Core - Vulnerabilidad de Conflicto de Interpretación con SQLi y RCE (CVE-2026-63030)

CVE-2026-63030 (CVSS 9.8 CRÍTICO): Conflicto de interpretación en WordPress Core permite SQLi y RCE remoto. Encadenable con CVE-2026-60137. Parche disponible en WordPress 7.0.2.

cve wordpress core ioc

Ver IOCs completos →

🔴 CRÍTICA 18 Jun 2026

CVE-2026-0257

Alerta de Seguridad: Palo Alto Networks PAN-OS Authentication Bypass en VPN (CVE-2026-0257)

Vulnerabilidad crítica en PAN-OS (CWE-565) permite bypass de autenticación y establecimiento de conexiones VPN no autorizadas. Incluida en el catálogo KEV de CISA. Plazo FCEB: …

cve palo-alto-networks pan-os authentication-bypass

Ver IOCs completos →