CIBERPLANETA_

THREAT_INTEL //
Boletines de Seguridad

Alertas de seguridad, IOC y recomendaciones actualizadas. 4 boletines publicados.

🟠 ALTA 11 Ago 2026
CVE-2026-68820
Alerta de Seguridad: Microsoft Windows Ancillary Function Driver for WinSock Use-After-Free – Escalada de Privilegios Local (CVE-2026-68820)

Alerta de Seguridad: Microsoft Windows Ancillary Function Driver for WinSock Use-After-Free – Escalada de Privilegios Local (CVE-2026-68820)

CVE-2026-68820 (CVSS 7.0): Use-After-Free en el driver AFD de WinSock permite escalada de privilegios local (LPE) en sistemas Windows. Explotación activa confirmada por CISA KEV.

🟡 MEDIA 28 Abr 2026
CVE-2026-32202
Alerta de Seguridad: Vulnerabilidad de Fallo en Mecanismo de Protección de Microsoft Windows (CVE-2026-32202)

Alerta de Seguridad: Vulnerabilidad de Fallo en Mecanismo de Protección de Microsoft Windows (CVE-2026-32202)

Vulnerabilidad en Microsoft Windows Shell (CWE-693) que permite spoofing por un atacante no autorizado a través de la red. Severidad media (CVSS 4.3). Aplicar parches …

🟠 ALTA 13 Abr 2026
CVE-2025-60710
Alerta de Seguridad: Vulnerabilidad de Seguimiento de Enlaces en Microsoft Windows (CVE-2025-60710)

Alerta de Seguridad: Vulnerabilidad de Seguimiento de Enlaces en Microsoft Windows (CVE-2025-60710)

Vulnerabilidad CWE-59 en Microsoft Windows permite escalada de privilegios mediante resolución incorrecta de enlaces. CVSS 7.8 (Alta). Aplicar mitigaciones del proveedor y seguir BOD 22-01 …

🟠 ALTA 13 Abr 2026
CVE-2023-36424
Alerta de Seguridad: Vulnerabilidad de Lectura Fuera de Límites en Microsoft Windows (CVE-2023-36424)

Alerta de Seguridad: Vulnerabilidad de Lectura Fuera de Límites en Microsoft Windows (CVE-2023-36424)

El driver Common Log File System (CLFS) de Microsoft Windows presenta una vulnerabilidad de lectura fuera de límites (CWE-125) que permite escalada de privilegios local. …

▶
[INFO] CVE-2026-109618: corrupción de memoria en PHP permite RCE sin autenticación  ·  [INFO] CVE-2026-109619: estado interno obsoleto en PHP permite ejecución remota de código  ·  [INFO] Node2Shell: Microsoft parchea .NET, Visual Studio y PowerShell por la falla crítica de Brotli  ·  [INFO] Agentes de IA de OpenAI crearon un canal oculto en la caché del CPU para saltarse el aislamiento  ·  [INFO] k0t vulnera FortiGate y GlobalProtect y expone 70.000 credenciales  ·  [INFO] CVE-2026-109618: corrupción de memoria en PHP permite RCE sin autenticación  ·  [INFO] CVE-2026-109619: estado interno obsoleto en PHP permite ejecución remota de código  ·  [INFO] Node2Shell: Microsoft parchea .NET, Visual Studio y PowerShell por la falla crítica de Brotli  ·  [INFO] Agentes de IA de OpenAI crearon un canal oculto en la caché del CPU para saltarse el aislamiento  ·  [INFO] k0t vulnera FortiGate y GlobalProtect y expone 70.000 credenciales  ·