CIBERPLANETA_

THREAT_INTEL //
Boletines de Seguridad

Alertas de seguridad, IOC y recomendaciones actualizadas. 3 boletines publicados.

🔴 CRÍTICA 09 Oct 2026
CVE-2026-102255
Alerta de Seguridad: SonicWall SMA1000 - SSRF preautenticada crítica

Alerta de Seguridad: SonicWall SMA1000 - SSRF preautenticada crítica

CVE-2026-102255 (CVSS 10.0) afecta a SonicWall SMA1000 y permite solicitudes no autorizadas sin credenciales. Investigadores detectan intentos compatibles con explotación.

1 URL
🟠 ALTA 02 Sep 2026
CVE-2026-83549
Alerta de Seguridad: SonicWall SMA1000 - RCE por inyección de comandos (explotado activamente)

Alerta de Seguridad: SonicWall SMA1000 - RCE por inyección de comandos (explotado activamente)

CVE-2026-83549 (CVSS 7.8): inyección de comandos en SonicWall SMA1000 permite RCE a un admin autenticado. En CISA KEV por explotación activa. Sin workaround; aplicar hotfix. …

🔴 CRÍTICA 02 Sep 2026
CVE-2026-83548
Alerta de Seguridad: SonicWall SMA1000 - SSRF preautenticada crítica (CVE-2026-83548)

Alerta de Seguridad: SonicWall SMA1000 - SSRF preautenticada crítica (CVE-2026-83548)

CVE-2026-83548 (CVSS 10.0): SSRF preauth en SonicWall SMA1000 permite a un atacante remoto no autenticado acceder a funcionalidad sensible. En CISA KEV, explotada activamente. Límite …

▶
[INFO] ConnectWise suspende Cloud Backup tras ataques a 173 entornos Microsoft 365  ·  [INFO] CVE-2025-61624: Path Traversal en múltiples productos Fortinet  ·  [INFO] CVE-2026-102764: zero-day crítico en BeyondTrust ya fue explotado  ·  [INFO] Brecha de datos británica: 250.000 registros de asistencia jurídica se remontan a 1978  ·  [INFO] CVE-2026-0322: inyección de código con privilegios root en PAN-OS  ·  [INFO] ConnectWise suspende Cloud Backup tras ataques a 173 entornos Microsoft 365  ·  [INFO] CVE-2025-61624: Path Traversal en múltiples productos Fortinet  ·  [INFO] CVE-2026-102764: zero-day crítico en BeyondTrust ya fue explotado  ·  [INFO] Brecha de datos británica: 250.000 registros de asistencia jurídica se remontan a 1978  ·  [INFO] CVE-2026-0322: inyección de código con privilegios root en PAN-OS  ·