CIBERPLANETA_

THREAT_INTEL //
Boletines de Seguridad

Alertas de seguridad, IOC y recomendaciones actualizadas. 1 boletines publicados.

🔴 CRÍTICA 09 Nov 2026
CVE-2026-116779
Alerta de Seguridad: SignalWire FreeSwitch - Inyección de código (RCE)

Alerta de Seguridad: SignalWire FreeSwitch - Inyección de código (RCE)

CVE-2026-116779 (CVSS 9.8): inyección de código en FreeSwitch permite filtrar credenciales y ejecutar comandos. CISA KEV. Plazo FCEB 12-nov-2026.

▶
[INFO] CVE-2026-102895: autenticación indebida en GPUStack permite acceso administrativo remoto  ·  [INFO] CVE-2026-116779: inyección de código en SignalWire FreeSwitch  ·  [INFO] CVE-2026-123158: bypass de autenticación en OpenSSH sobre Linux explotado activamente  ·  [INFO] EE.UU. deja sin líder su centro de seguridad de la IA (CAISSI)  ·  [INFO] CVE-2026-19868: omisión de SAML y MFA en SonicWall SonicOS SSLVPN  ·  [INFO] CVE-2026-102895: autenticación indebida en GPUStack permite acceso administrativo remoto  ·  [INFO] CVE-2026-116779: inyección de código en SignalWire FreeSwitch  ·  [INFO] CVE-2026-123158: bypass de autenticación en OpenSSH sobre Linux explotado activamente  ·  [INFO] EE.UU. deja sin líder su centro de seguridad de la IA (CAISSI)  ·  [INFO] CVE-2026-19868: omisión de SAML y MFA en SonicWall SonicOS SSLVPN  ·