CIBERPLANETA_

THREAT_INTEL //
Boletines de Seguridad

Alertas de seguridad, IOC y recomendaciones actualizadas. 1 boletines publicados.

🟠 ALTA 11 Ago 2026

CVE-2026-68820

Alerta de Seguridad: Microsoft Windows Ancillary Function Driver for WinSock Use-After-Free – Escalada de Privilegios Local (CVE-2026-68820)

CVE-2026-68820 (CVSS 7.0): Use-After-Free en el driver AFD de WinSock permite escalada de privilegios local (LPE) en sistemas Windows. Explotación activa confirmada por CISA KEV.

Ver IOCs completos →

CVE-2026-123218

IBM Aspera Faspex contains an incorrect authorization vulnerability that could allow an authenticated user to craft a specific message to bypass autho

IBM · 2026-11-09

CVE-2026-123158

OpenBSD OpenSSH on Linux contains an unexpected status code or return value vulnerability that could allow for authentication bypass.

OpenBSD · 2026-11-09

CVE-2026-116779

SignalWire FreeSwitch contains a code injection vulnerability that permits configuration and credential disclosure, arbitrary call control, and comman

SignalWire · 2026-11-09

CVE-2026-102895

GPUStack contains an improper authentication vulnerability which could allow unauthenticated administrative access, including user and model changes,

GPUStack · 2026-11-09

CVE-2026-19868

SonicWall SonicOS SSLVPN contains a use of single-factor authentication vulnerability that may allow a user with valid credentials for an alternate au

SonicWall · 2026-11-06

ver todos →

▶

[INFO] TSMC invertirá hasta US$1.000 millones en Anthropic y OpenAI · [INFO] CVE-2026-123218: autorización incorrecta en IBM Aspera Faspex explotada activamente · [INFO] CVE-2026-102895: autenticación indebida en GPUStack permite acceso administrativo remoto · [INFO] CVE-2026-116779: inyección de código en SignalWire FreeSwitch · [INFO] CVE-2026-123158: bypass de autenticación en OpenSSH sobre Linux explotado activamente · [INFO] TSMC invertirá hasta US$1.000 millones en Anthropic y OpenAI · [INFO] CVE-2026-123218: autorización incorrecta en IBM Aspera Faspex explotada activamente · [INFO] CVE-2026-102895: autenticación indebida en GPUStack permite acceso administrativo remoto · [INFO] CVE-2026-116779: inyección de código en SignalWire FreeSwitch · [INFO] CVE-2026-123158: bypass de autenticación en OpenSSH sobre Linux explotado activamente ·