Inteligencia tecnológica sobre ciberseguridad, IA, infraestructura y semiconductores, sintetizada con contexto, impacto y referencias verificables.
Check Point VPN: CVE-2026-50751 permite saltarse la autenticación en IKEv1
La vulnerabilidad crítica afecta despliegues Remote Access VPN, Mobile Access y Spark que todavía usan IKEv1. Check Point confirmó explotación activa y publicó hotfixes de emergencia.
Leer informe completoShinyHunters explotó CVE-2026-35273 antes de que existiera parche público. Las instancias PeopleSoft expuestas pueden permitir RCE sin autenticación, robo de datos y persistencia mediante herramientas legítimas de administración remota.
Leer noticia →CVE-2026-20253, con CVSS 9.8, afecta ramas 10.0 y 10.2 de Splunk Enterprise. La falla permite crear o truncar archivos sin autenticación y puede conducir a ejecución remota de código en determinadas condiciones.
Leer noticia →La vulnerabilidad permite ejecutar comandos como root sin credenciales y ya registra intentos de explotación tras la publicación de una prueba de concepto. Los appliances expuestos deben actualizarse y revisarse como potencialmente comprometidos.
Leer noticia →