CIBERPLANETA_

THREAT_INTEL //
Boletines de Seguridad

Alertas de seguridad, IOC y recomendaciones actualizadas. 2 boletines publicados.

🔴 CRÍTICA 18 Ago 2026

CVE-2026-33824

Alerta de Seguridad: Vulnerabilidad Double Free en Microsoft Internet Key Exchange (IKE) Service Extensions con RCE Remoto (CVE-2026-33824)

CVE-2026-33824 (CVSS 9.8): Double free en Microsoft IKE Service Extensions permite RCE remoto sin autenticación. Explotación activa confirmada. Parchear antes del 2026-08-21.

Ver IOCs completos →

🔴 CRÍTICA 18 Jun 2026

CVE-2026-50751

Alerta de Seguridad: Check Point Security Gateway Autenticación Incorrecta en IKEv1 VPN (CVE-2026-50751)

Vulnerabilidad crítica (CVSS 9.3) en Check Point Security Gateway permite a atacantes remotos no autenticados eludir la autenticación VPN mediante IKEv1 sin credenciales válidas.

cve check-point security-gateway vpn

Ver IOCs completos →

▶

[INFO] CVE-2026-111357: Falta de autenticación en función crítica de Ivanti Connect Secure · [INFO] CVE-2026-118527: carga de archivos por identificadores predecibles en Ivanti Connect Secure · [INFO] Binance sufre un hackeo de hasta US$6.300 millones y suspende depósitos y retiros · [INFO] CVE-2026-76418: denegación de servicio explotada en Cisco Secure Firewall ASA y FTD · [INFO] CVE-2026-97229: RCE sin autenticación en GitLab Community y Enterprise Edition · [INFO] CVE-2026-111357: Falta de autenticación en función crítica de Ivanti Connect Secure · [INFO] CVE-2026-118527: carga de archivos por identificadores predecibles en Ivanti Connect Secure · [INFO] Binance sufre un hackeo de hasta US$6.300 millones y suspende depósitos y retiros · [INFO] CVE-2026-76418: denegación de servicio explotada en Cisco Secure Firewall ASA y FTD · [INFO] CVE-2026-97229: RCE sin autenticación en GitLab Community y Enterprise Edition ·