THREAT_INTEL //
Boletines de Seguridad

Alertas de seguridad, IOC y recomendaciones actualizadas. 3 boletines publicados.

🟠 ALTA 10 Sep 2026

CVE-2026-67277

Alerta de Seguridad: MikroTik RouterOS - fuga de memoria y DoS no autenticado (bandwidth-test)

CVE-2026-67277 (CVSS 8.8): falla en el servicio bandwidth-test de MikroTik RouterOS permite fuga de memoria del kernel y reinicio remoto sin autenticación. En CISA KEV, …

Ver IOCs completos →

🔴 CRÍTICA 10 Sep 2026

CVE-2026-86060

Alerta de Seguridad: MikroTik RouterOS - Escalada de privilegios crítica (CVE-2026-86060 / MikroTrick)

CVE-2026-86060 (CVSS 9.2): fallo en el login SSH de MikroTik RouterOS permite escalar a privilegios de administrador. Explotado activamente (cadena MikroTrick). CISA KEV, límite FCEB …

cve mikrotik routeros ssh

Ver IOCs completos →

🟠 ALTA 21 Jul 2026

CVE-2021-27137

Alerta de Seguridad: Desbordamiento de Búfer en Pila vía UPnP en DD-WRT (CVE-2021-27137)

DD-WRT presenta un stack-based buffer overflow en el componente UPnP (CWE-121, CVSS 8.1). Permite RCE no autenticado. CISA KEV: fecha límite FCEB 2026-07-24.

cve dd-wrt dd-wrt ioc

Ver IOCs completos →