Boletines de Ciberseguridad - Alertas y IOC

🔴 CRÍTICA 21 Oct 2026

CVE-2026-109618,CVE-2026-109619

Alerta crítica: PHP2Shell amenaza servidores PHP

CVE-2026-109618 y CVE-2026-109619 (CVSS 9.2) podrían permitir RCE sin autenticación. PHP publicará correcciones hoy, 21 de octubre, a las 14:00 UTC.

Ver IOCs completos →

🔴 CRÍTICA 08 Oct 2026

CVE-2021-3199

Alerta de Seguridad: ONLYOFFICE Docs - Path Traversal y RCE

CVE-2021-3199 (CVSS 9.8): traversal de rutas en ONLYOFFICE Docs puede permitir RCE. CISA confirma explotación activa; remediación urgente.

cve onlyoffice documentserver rce

Ver IOCs completos →

🟠 ALTA 27 Sep 2026

CVE-2026-88772

Alerta de Seguridad: Citrix NetScaler - RCE y denegación de servicio

CVE-2026-88772 (CVSS 9.5): falla crítica de memoria en NetScaler permite RCE o DoS. CISA confirma explotación activa; plazo FCEB: 30-09-2026.

cve citrix netscaler ioc

Ver IOCs completos →

🟠 ALTA 26 Sep 2026

CVE-2026-87902

Alerta de Seguridad: WordPress - CVE-2026-87902 explotada activamente

CVE-2026-87902 (CVSS 9,2) permite inclusión de archivos PHP y posible RCE sin autenticación en WordPress bajo condiciones específicas. CISA confirma explotación activa.

cve wordpress cve-2026-87902 cisa-kev

Ver IOCs completos →

🔴 CRÍTICA 24 Sep 2026

CVE-2026-5430

Alerta de Seguridad: WSO2 - Path Traversal y RCE

CVE-2026-5430 (CVSS 10.0) permite carga irrestricta de archivos y posible RCE en productos WSO2. CISA KEV; plazo FCEB: 27-09-2026.

cve wso2 multiple-products rce

Ver IOCs completos →

🔴 CRÍTICA 24 Sep 2026

CVE-2026-71362

Alerta de Seguridad: Adobe Commerce y Magento - acceso elevado

CVE-2026-71362 (CVSS 9.1): autorización incorrecta permite acceso elevado a recursos sensibles. Explotación activa confirmada por CISA KEV; plazo FCEB 27-09-2026.

cve adobe commerce magento

Ver IOCs completos →