CIBERPLANETA_

THREAT_INTEL //
Boletines de Seguridad

Alertas de seguridad, IOC y recomendaciones actualizadas. 1 boletines publicados.

🔴 CRÍTICA 06 Sep 2026
Alerta de Seguridad: Magento/Adobe Commerce — 0-day StyleSmuggler con RCE sin autenticación

Alerta de Seguridad: Magento/Adobe Commerce — 0-day StyleSmuggler con RCE sin autenticación

StyleSmuggler: 0-day de Magento/Adobe Commerce (RCE sin autenticacion) explotado masivamente desde el 4-sep-2026. Afecta todas las versiones (incl. 2.4.9), sin parche. Mitigar deshabilitando GraphQL y …

magento adobe-commerce stylesmuggler rce
2 IPs 1 dominio 1 hash
Ver IOCs completos →
▶
[INFO] La IA ya diseña planes de ataque contra agua y energía con hasta 90% de éxito  ·  [INFO] PHP2Shell: dos fallas críticas amenazan servidores PHP  ·  [INFO] CVE-2026-96654: explotación activa en Plex Media Server  ·  [INFO] CVE-2026-96652: SSRF explotada activamente en Plex Media Server  ·  [INFO] CVE-2026-96655: vulnerabilidad SSRF en Plex Media Server  ·  [INFO] La IA ya diseña planes de ataque contra agua y energía con hasta 90% de éxito  ·  [INFO] PHP2Shell: dos fallas críticas amenazan servidores PHP  ·  [INFO] CVE-2026-96654: explotación activa en Plex Media Server  ·  [INFO] CVE-2026-96652: SSRF explotada activamente en Plex Media Server  ·  [INFO] CVE-2026-96655: vulnerabilidad SSRF en Plex Media Server  ·