Boletines de Ciberseguridad - Alertas y IOC

🔴 CRÍTICA 27 Oct 2026

CVE-2026-48356

Alerta de Seguridad: Adobe Commerce y Magento - Carga de archivos sin restricción

CVE-2026-48356 (CVSS 9.3): carga de archivos peligrosos en Adobe Commerce/Magento permite ejecución de código. Explotada activamente (CISA KEV). Plazo FCEB 2026-11-10.

Ver IOCs completos →

🔴 CRÍTICA 24 Sep 2026

CVE-2026-71362

Alerta de Seguridad: Adobe Commerce y Magento - acceso elevado

CVE-2026-71362 (CVSS 9.1): autorización incorrecta permite acceso elevado a recursos sensibles. Explotación activa confirmada por CISA KEV; plazo FCEB 27-09-2026.

cve adobe commerce magento

Ver IOCs completos →

🔴 CRÍTICA 08 Sep 2026

CVE-2026-75650

Alerta de Seguridad: Adobe Commerce / Magento - Ejecución remota de código (CVE-2026-75650)

CVE-2026-75650 (CVSS 10.0): SSTI en Adobe Commerce/Magento permite RCE sin autenticación. Explotada activamente. En CISA KEV. Límite FCEB: 11-09-2026.

cve adobe magento commerce

Ver IOCs completos →

🔴 CRÍTICA 06 Sep 2026

Alerta de Seguridad: Magento/Adobe Commerce — 0-day StyleSmuggler con RCE sin autenticación

StyleSmuggler: 0-day de Magento/Adobe Commerce (RCE sin autenticacion) explotado masivamente desde el 4-sep-2026. Afecta todas las versiones (incl. 2.4.9), sin parche. Mitigar deshabilitando GraphQL y …

magento adobe-commerce stylesmuggler rce

2 IPs 1 dominio 1 hash

Ver IOCs completos →

🔴 CRÍTICA 18 Jun 2026

CVE-2026-45247

Alerta de Seguridad: Deserialización de datos no confiables en Mirasvit Full Page Cache Warmer permite RCE no autenticado (CVE-2026-45247)

RCE no autenticado en Mirasvit Full Page Cache Warmer via cookie CacheWarmer maliciosa con objeto PHP serializado. Incluida en CISA KEV. Fecha límite FCEB: 06/06/2026.

cve mirasvit mirasvit-full-page-cache-warmer deserialization

Ver IOCs completos →