CIBERPLANETA_

THREAT_INTEL //
Boletines de Seguridad

Alertas de seguridad, IOC y recomendaciones actualizadas. 2 boletines publicados.

🔴 CRÍTICA 20 Ago 2026
CVE-2026-72529
Alerta de Seguridad: TrueConf Server - Autenticación Ausente en Función Crítica permite RCE sin credenciales (CVE-2026-72529)

Alerta de Seguridad: TrueConf Server - Autenticación Ausente en Función Crítica permite RCE sin credenciales (CVE-2026-72529)

CVE-2026-72529 (CVSS 9.8): TrueConf Server permite RCE remoto sin autenticación vía puerto 4307/TCP. Parche obligatorio antes del 23/08/2026 según CISA KEV.

cve trueconf server ioc
Ver IOCs completos →
🔴 CRÍTICA 20 Ago 2026
CVE-2026-72530
Alerta de Seguridad: Inyección de Código Remota en TrueConf Server vía Puerto 4307/TCP (CVE-2026-72530)

Alerta de Seguridad: Inyección de Código Remota en TrueConf Server vía Puerto 4307/TCP (CVE-2026-72530)

Vulnerabilidad crítica (CVSS 9.0) en TrueConf Server permite RCE remoto sin autenticación a través del puerto 4307/TCP mediante script malicioso que rompe el entorno aislado.

cve trueconf server ioc
Ver IOCs completos →
▶
[INFO] CVE-2026-102255: detectan intentos de explotación contra SonicWall SMA1000  ·  [INFO] CVE-2021-3199: traversal de rutas con RCE en ONLYOFFICE Docs  ·  [INFO] CVE-2015-3306: acceso arbitrario a archivos en ProFTPD  ·  [INFO] CVE-2016-3081: inyección de comandos en Apache Struts  ·  [INFO] CVE-2015-5477: denegación de servicio en ISC BIND mediante consultas TKEY  ·  [INFO] CVE-2026-102255: detectan intentos de explotación contra SonicWall SMA1000  ·  [INFO] CVE-2021-3199: traversal de rutas con RCE en ONLYOFFICE Docs  ·  [INFO] CVE-2015-3306: acceso arbitrario a archivos en ProFTPD  ·  [INFO] CVE-2016-3081: inyección de comandos en Apache Struts  ·  [INFO] CVE-2015-5477: denegación de servicio en ISC BIND mediante consultas TKEY  ·