CIBERPLANETA_

THREAT_INTEL //
Boletines de Seguridad

Alertas de seguridad, IOC y recomendaciones actualizadas. 3 boletines publicados.

🟠 ALTA 14 Oct 2026
CVE-2026-0322
Alerta de Seguridad: PAN-OS - Ejecución de código como root

Alerta de Seguridad: PAN-OS - Ejecución de código como root

CVE-2026-0322: CISA confirma explotación activa en PAN-OS. Un atacante autenticado puede ejecutar código como root. Mitigar antes del 17-10-2026.

🔴 CRÍTICA 18 Jun 2026
CVE-2026-0257
Alerta de Seguridad: Palo Alto Networks PAN-OS Authentication Bypass en VPN (CVE-2026-0257)

Alerta de Seguridad: Palo Alto Networks PAN-OS Authentication Bypass en VPN (CVE-2026-0257)

Vulnerabilidad crítica en PAN-OS (CWE-565) permite bypass de autenticación y establecimiento de conexiones VPN no autorizadas. Incluida en el catálogo KEV de CISA. Plazo FCEB: …

🔴 CRÍTICA 06 May 2026
CVE-2026-0300
Alerta de Seguridad: Vulnerabilidad de Escritura Fuera de Límites en PAN-OS de Palo Alto Networks (CVE-2026-0300)

Alerta de Seguridad: Vulnerabilidad de Escritura Fuera de Límites en PAN-OS de Palo Alto Networks (CVE-2026-0300)

Vulnerabilidad CWE-787 en el portal de autenticación User-ID de PAN-OS permite a atacantes no autenticados ejecutar código arbitrario con privilegios root mediante paquetes maliciosos en …

▶
[INFO] OpenAI firma cuatro acuerdos en Abu Dabi: ADNOC será la primera petrolera con su IA  ·  [INFO] WordPress: falla CVE-2026-119977 permite RCE durante la actualización del núcleo  ·  [INFO] CVE-2026-111357: Falta de autenticación en función crítica de Ivanti Connect Secure  ·  [INFO] CVE-2026-118527: carga de archivos por identificadores predecibles en Ivanti Connect Secure  ·  [INFO] Binance sufre un hackeo de hasta US$6.300 millones y suspende depósitos y retiros  ·  [INFO] OpenAI firma cuatro acuerdos en Abu Dabi: ADNOC será la primera petrolera con su IA  ·  [INFO] WordPress: falla CVE-2026-119977 permite RCE durante la actualización del núcleo  ·  [INFO] CVE-2026-111357: Falta de autenticación en función crítica de Ivanti Connect Secure  ·  [INFO] CVE-2026-118527: carga de archivos por identificadores predecibles en Ivanti Connect Secure  ·  [INFO] Binance sufre un hackeo de hasta US$6.300 millones y suspende depósitos y retiros  ·