CIBERPLANETA_

THREAT_INTEL //
Boletines de Seguridad

Alertas de seguridad, IOC y recomendaciones actualizadas. 2 boletines publicados.

🟠 ALTA 31 Oct 2026
CVE-2026-119977,CVE-2026-109618,CVE-2026-109619,CVE-2026-110264,CVE-2026-97229,CVE-2026-102764,CVE-2026-111497,CVE-2026-48356,CVE-2026-0322,CVE-2026-111357,CVE-2026-118527,CVE-2026-76418,CVE-2026-98432
Resumen de Amenazas — Octubre 2026: RCE sin autenticación, borde bajo ataque y el hackeo a Binance

Resumen de Amenazas — Octubre 2026: RCE sin autenticación, borde bajo ataque y el hackeo a Binance

Octubre 2026: PHP2Shell, GitLab (CVSS 10), BeyondTrust, PAN-OS, Ivanti y Magento, el robo de US$6.300 millones en Binance y el cierre de mes con la …

resumen-mensual octubre-2026 cve wordpress
Ver IOCs completos →
🟠 ALTA 30 Sep 2026
CVE-2026-86950,CVE-2026-88772,CVE-2026-88771,CVE-2026-67279,CVE-2026-65660,CVE-2026-87902,CVE-2026-5430,CVE-2026-71362,CVE-2026-93952,CVE-2026-94127,CVE-2026-93616,CVE-2026-85102,CVE-2026-7273,CVE-2025-39964,CVE-2026-53266,CVE-2025-39682,CVE-2026-58704,CVE-2026-76460,CVE-2026-87886,CVE-2026-76461,CVE-2026-84869,CVE-2026-42016,CVE-2026-42018,CVE-2026-85706,CVE-2026-86060,CVE-2026-67277,CVE-2026-19490,CVE-2025-25249,CVE-2026-87491,CVE-2026-20079,CVE-2026-75650,CVE-2026-81963,CVE-2026-86218,CVE-2026-85880,CVE-2026-85046,CVE-2026-59822,CVE-2026-48710,CVE-2026-49869,CVE-2026-82329,CVE-2026-9586,CVE-2026-83548,CVE-2026-83549
Resumen de Amenazas — Septiembre 2026: 42 vulnerabilidades explotadas

Resumen de Amenazas — Septiembre 2026: 42 vulnerabilidades explotadas

Septiembre cerró con 42 incorporaciones al catálogo CISA KEV, incluyendo fallas críticas en Citrix, Cisco, SonicWall, JFrog, GitLab, WordPress, SharePoint, WSO2 y productos Apple.

resumen-mensual septiembre-2026 cisa-kev vulnerabilidades
Ver IOCs completos →
▶
[INFO] Expedia confirma ataque a su cadena de suministro: extorsionadores dicen tener 333 millones de cuentas  ·  [INFO] CVE-2026-116606: bypass de autenticación en Barracuda Email Security Gateway  ·  [INFO] CVE-2026-114713: neutralización incorrecta de delimitadores en UnrealIRCd permite inyectar comandos entre servidores  ·  [INFO] CVE-2026-123039: escalada a root en Check Point Gaia OS (DynamicCLI) explotada activamente  ·  [INFO] Gemini 4 Hydrogen: Google reemplaza la marca «Flash» y lleva su IA a todos  ·  [INFO] Expedia confirma ataque a su cadena de suministro: extorsionadores dicen tener 333 millones de cuentas  ·  [INFO] CVE-2026-116606: bypass de autenticación en Barracuda Email Security Gateway  ·  [INFO] CVE-2026-114713: neutralización incorrecta de delimitadores en UnrealIRCd permite inyectar comandos entre servidores  ·  [INFO] CVE-2026-123039: escalada a root en Check Point Gaia OS (DynamicCLI) explotada activamente  ·  [INFO] Gemini 4 Hydrogen: Google reemplaza la marca «Flash» y lleva su IA a todos  ·