CIBERPLANETA_

THREAT_INTEL //
Boletines de Seguridad

Alertas de seguridad, IOC y recomendaciones actualizadas. 2 boletines publicados.

🔴 CRÍTICA 21 Oct 2026
CVE-2026-109618,CVE-2026-109619
Alerta crítica: PHP2Shell amenaza servidores PHP

Alerta crítica: PHP2Shell amenaza servidores PHP

CVE-2026-109618 y CVE-2026-109619 (CVSS 9.2) podrían permitir RCE sin autenticación. PHP publicará correcciones hoy, 21 de octubre, a las 14:00 UTC.

php2shell php cve cve-2026-109618
Ver IOCs completos →
🔴 CRÍTICA 18 Jun 2026
CVE-2026-45247
Alerta de Seguridad: Deserialización de datos no confiables en Mirasvit Full Page Cache Warmer permite RCE no autenticado (CVE-2026-45247)

Alerta de Seguridad: Deserialización de datos no confiables en Mirasvit Full Page Cache Warmer permite RCE no autenticado (CVE-2026-45247)

RCE no autenticado en Mirasvit Full Page Cache Warmer via cookie CacheWarmer maliciosa con objeto PHP serializado. Incluida en CISA KEV. Fecha límite FCEB: 06/06/2026.

cve mirasvit mirasvit-full-page-cache-warmer deserialization
Ver IOCs completos →
▶
[INFO] La IA ya diseña planes de ataque contra agua y energía con hasta 90% de éxito  ·  [INFO] PHP2Shell: dos fallas críticas amenazan servidores PHP  ·  [INFO] CVE-2026-96654: explotación activa en Plex Media Server  ·  [INFO] CVE-2026-96652: SSRF explotada activamente en Plex Media Server  ·  [INFO] CVE-2026-96655: vulnerabilidad SSRF en Plex Media Server  ·  [INFO] La IA ya diseña planes de ataque contra agua y energía con hasta 90% de éxito  ·  [INFO] PHP2Shell: dos fallas críticas amenazan servidores PHP  ·  [INFO] CVE-2026-96654: explotación activa en Plex Media Server  ·  [INFO] CVE-2026-96652: SSRF explotada activamente en Plex Media Server  ·  [INFO] CVE-2026-96655: vulnerabilidad SSRF en Plex Media Server  ·