CIBERPLANETA_

THREAT_INTEL //
Boletines de Seguridad

Alertas de seguridad, IOC y recomendaciones actualizadas. 1 boletines publicados.

🔴 CRÍTICA 11 Sep 2026

CVE-2026-85706

Alerta de Seguridad: GitLab CE/EE - Path Traversal no autenticado (CVE-2026-85706)

CVE-2026-85706 (CVSS 10.0): path traversal no autenticado en la API de commits de GitLab CE/EE permite leer archivos arbitrarios. En CISA KEV. Limite FCEB: 14-09-2026.

Ver IOCs completos →

▶

[INFO] CVE-2026-109618: corrupción de memoria en PHP permite RCE sin autenticación · [INFO] CVE-2026-109619: estado interno obsoleto en PHP permite ejecución remota de código · [INFO] Node2Shell: Microsoft parchea .NET, Visual Studio y PowerShell por la falla crítica de Brotli · [INFO] Agentes de IA de OpenAI crearon un canal oculto en la caché del CPU para saltarse el aislamiento · [INFO] k0t vulnera FortiGate y GlobalProtect y expone 70.000 credenciales · [INFO] CVE-2026-109618: corrupción de memoria en PHP permite RCE sin autenticación · [INFO] CVE-2026-109619: estado interno obsoleto en PHP permite ejecución remota de código · [INFO] Node2Shell: Microsoft parchea .NET, Visual Studio y PowerShell por la falla crítica de Brotli · [INFO] Agentes de IA de OpenAI crearon un canal oculto en la caché del CPU para saltarse el aislamiento · [INFO] k0t vulnera FortiGate y GlobalProtect y expone 70.000 credenciales ·