CIBERPLANETA_

THREAT_INTEL //
Boletines de Seguridad

Alertas de seguridad, IOC y recomendaciones actualizadas. 2 boletines publicados.

🔴 CRÍTICA 12 Ago 2026

CVE-2026-72898

Alerta de Seguridad: Inyección SQL Crítica No Autenticada en Metabase con Escalada a Administrador (CVE-2026-72898)

Vulnerabilidad de inyección SQL CVSS 10.0 en Metabase permite a atacantes remotos no autenticados obtener acceso de administrador, robar credenciales y exfiltrar datos.

Ver IOCs completos →

🔴 CRÍTICA 22 Jul 2026

CVE-2026-16232

Alerta de Seguridad: Check Point SmartConsole Autenticación Incorrecta permite acceso administrativo remoto no autorizado (CVE-2026-16232)

Vulnerabilidad crítica (CVSS 9.1) en Check Point SmartConsole permite a atacantes remotos no autenticados obtener tokens de sesión y autenticarse con privilegios administrativos completos.

cve check-point smartconsole improper-authentication

Ver IOCs completos →

▶

[INFO] La IA de Anthropic verifica el Último Teorema de Fermat en 11 días · [INFO] CVE-2026-85046: confusión de tipos en Chromium V8 permite ejecución remota de código · [INFO] OpenAI lanza GPT-6 Astra: el primer modelo con capacidad ciberofensiva “crítica” de su historia · [INFO] Nvidia compra Hugging Face por 12.900 millones de dólares y controla el mayor hub de IA de código abierto · [INFO] CVE-2026-48710: HTTP Request Smuggling en Kludex Starlette · [INFO] La IA de Anthropic verifica el Último Teorema de Fermat en 11 días · [INFO] CVE-2026-85046: confusión de tipos en Chromium V8 permite ejecución remota de código · [INFO] OpenAI lanza GPT-6 Astra: el primer modelo con capacidad ciberofensiva “crítica” de su historia · [INFO] Nvidia compra Hugging Face por 12.900 millones de dólares y controla el mayor hub de IA de código abierto · [INFO] CVE-2026-48710: HTTP Request Smuggling en Kludex Starlette ·