CIBERPLANETA_

THREAT_INTEL //
Boletines de Seguridad

Alertas de seguridad, IOC y recomendaciones actualizadas. 1 boletines publicados.

🟡 MEDIA 21 Jul 2026

CVE-2026-60137

Alerta de Seguridad: Inyección SQL en WordPress Core con cadena de explotación para RCE (CVE-2026-60137)

Vulnerabilidad de inyección SQL en WordPress Core (CVSS 5.9) encadenable con CVE-2026-63030 para lograr RCE sin autenticación en instalaciones predeterminadas. Parche disponible en WordPress 7.0.2.

Ver IOCs completos →

▶

[INFO] Anthropic evalúa entregar hasta el 5% de la empresa a sus empleados · [INFO] ConnectWise suspende Cloud Backup tras ataques a 173 entornos Microsoft 365 · [INFO] CVE-2025-61624: Path Traversal en múltiples productos Fortinet · [INFO] CVE-2026-102764: zero-day crítico en BeyondTrust ya fue explotado · [INFO] Brecha de datos británica: 250.000 registros de asistencia jurídica se remontan a 1978 · [INFO] Anthropic evalúa entregar hasta el 5% de la empresa a sus empleados · [INFO] ConnectWise suspende Cloud Backup tras ataques a 173 entornos Microsoft 365 · [INFO] CVE-2025-61624: Path Traversal en múltiples productos Fortinet · [INFO] CVE-2026-102764: zero-day crítico en BeyondTrust ya fue explotado · [INFO] Brecha de datos británica: 250.000 registros de asistencia jurídica se remontan a 1978 ·