Boletines de Ciberseguridad - Alertas y IOC

🟠 ALTA 14 Oct 2026

CVE-2026-0322

Alerta de Seguridad: PAN-OS - Ejecución de código como root

CVE-2026-0322: CISA confirma explotación activa en PAN-OS. Un atacante autenticado puede ejecutar código como root. Mitigar antes del 17-10-2026.

Ver IOCs completos →

🔴 CRÍTICA 08 Oct 2026

CVE-2015-3306

Alerta de Seguridad: ProFTPD - acceso arbitrario a archivos

CVE-2015-3306 (CVSS 10.0) permite lectura y escritura arbitraria de archivos en ProFTPD. CISA confirma explotación activa; plazo FCEB: 11-10-2026.

cve proftpd ftp cisa-kev

Ver IOCs completos →

🔴 CRÍTICA 30 Sep 2026

CVE-2026-76504

Alerta de Seguridad: Cisco Catalyst SD-WAN Manager - acceso administrativo remoto

CVE-2026-76504 (CVSS 9.8) permite acceso administrador remoto sin autenticación. Explotada activamente; CISA fija el 03-10-2026 como plazo FCEB.

cve cisco catalyst-sd-wan ioc

Ver IOCs completos →

🟠 ALTA 30 Sep 2026

CVE-2026-86950,CVE-2026-88772,CVE-2026-88771,CVE-2026-67279,CVE-2026-65660,CVE-2026-87902,CVE-2026-5430,CVE-2026-71362,CVE-2026-93952,CVE-2026-94127,CVE-2026-93616,CVE-2026-85102,CVE-2026-7273,CVE-2025-39964,CVE-2026-53266,CVE-2025-39682,CVE-2026-58704,CVE-2026-76460,CVE-2026-87886,CVE-2026-76461,CVE-2026-84869,CVE-2026-42016,CVE-2026-42018,CVE-2026-85706,CVE-2026-86060,CVE-2026-67277,CVE-2026-19490,CVE-2025-25249,CVE-2026-87491,CVE-2026-20079,CVE-2026-75650,CVE-2026-81963,CVE-2026-86218,CVE-2026-85880,CVE-2026-85046,CVE-2026-59822,CVE-2026-48710,CVE-2026-49869,CVE-2026-82329,CVE-2026-9586,CVE-2026-83548,CVE-2026-83549

Resumen de Amenazas — Septiembre 2026: 42 vulnerabilidades explotadas

Septiembre cerró con 42 incorporaciones al catálogo CISA KEV, incluyendo fallas críticas en Citrix, Cisco, SonicWall, JFrog, GitLab, WordPress, SharePoint, WSO2 y productos Apple.

resumen-mensual septiembre-2026 cisa-kev vulnerabilidades

Ver IOCs completos →

🟠 ALTA 27 Sep 2026

CVE-2026-88772

Alerta de Seguridad: Citrix NetScaler - RCE y denegación de servicio

CVE-2026-88772 (CVSS 9.5): falla crítica de memoria en NetScaler permite RCE o DoS. CISA confirma explotación activa; plazo FCEB: 30-09-2026.

cve citrix netscaler ioc

Ver IOCs completos →

🟠 ALTA 26 Sep 2026

CVE-2026-87902

Alerta de Seguridad: WordPress - CVE-2026-87902 explotada activamente

CVE-2026-87902 (CVSS 9,2) permite inclusión de archivos PHP y posible RCE sin autenticación en WordPress bajo condiciones específicas. CISA confirma explotación activa.

cve wordpress cve-2026-87902 cisa-kev

Ver IOCs completos →