// feed de inteligencia de amenazas
CIBERPLANETA
Inteligencia de amenazas, análisis forense y herramientas de seguridad.
1180
artículos
12
herramientas
6
categorías
5
CVEs críticos
artículos recientes
Gemini 4 Carbon: Google lanza su modelo más potente, con foco en ciberseguridad
Google anunció Gemini 4 Carbon, su modelo más potente: lidera benchmarks de hallazgo, explotación y parcheo de vulnerabilidades y llegará primero a defensores cibernéticos esta semana.
geminigoogleiaciberseguridadmodelos de frontera
CVE-2026-46300: variable sin inicializar en el kernel de Linux (ESP/page cache)
CISA añade a KEV CVE-2026-46300 (CVSS 7.8), falla del kernel de Linux que altera la page cache y permite encadenar webshells PHP y root. Plazo FCEB: 31/10/2026.
cve-2026-46300cvevulnerabilidadlinuxkernelseguridad
CVE-2026-41709: registro insuficiente en Broadcom VMware ESX permite operaciones de administrador sin auditoría
CISA añade a KEV la CVE-2026-41709 (CVSS 2.7): VMware ESX no registra ciertas operaciones de un administrador, facilitando la evasión de auditoría.
cve-2026-41709cvevulnerabilidadvmwarebroadcomesxseguridad
Apple lanza MacBook Pro e iMac con chip M6: más IA local y Siri AI en macOS 27
Apple presentó el MacBook Pro de 14" y el iMac con chip M6: hasta 25-30 % más rendimiento, 24 h de batería y Siri AI en macOS 27. Desde US$1.499; disponibles el 6 de noviembre.
applem6macbook proimacmacos 27siri aiia
CVE-2026-111497: valor de retorno sin verificar en Google Brotli
CISA añade CVE-2026-111497 a KEV: Google Brotli permite corrupción de memoria, fuga de datos, DoS y posible RCE con un flujo malicioso. Actualizar a v1.2.1.
cve-2026-111497cvevulnerabilidadgooglebrotliseguridad
CVE-2026-48356: carga de archivos peligrosos sin restricción en Adobe Commerce y Magento explotada activamente
CISA añadió a KEV el CVE-2026-48356 (CVSS 9.3): carga de archivos peligrosos en Adobe Commerce y Magento permite ejecución de código. Explotación activa; parche en APSB26-73.
cve-2026-48356cvevulnerabilidadadobemagentoseguridad