Intel Center · Inteligencia operativa de ciberamenazas

Critical VulnsMEDIAAltoNEWNIS2Inteligencia operacional

Toptech TMS7 and TopHAT

View CSAF Summary Successful exploitation of these vulnerabilities could allow an attacker to access critical data or execute arbitrary code. The following versions of Toptech TMS7 and TopHAT are affected: TMS7 7.6.3 (CVE-2026-71379, CVE-2026-70356, CVE-2026-72510, CVE-2026-63713, CVE-2026-68954, CVE-2026-68068, CVE-2026-72507, CVE-2026-71302, CVE-2026-69662, CVE-2026-71189) TopHAT 7.6.3 (CVE-2026-71379, CVE-2026-70356, CVE-2026-72510, CVE-2026-63713, CVE-2026-68954, CVE-2026-68068, CVE-2026-72507, CVE-2026-71302, CVE-2026-69662, CVE-2026-71189) CVSS Vendor Equipment Vulnerabilities v3 10 Toptech Systems Toptech TMS7 and TopHAT Files or Directories Accessible to External Parties, Unrestricted Upload of File with Dangerous Type, Improper Neutralization of Special Elements used in an SQL Command ('SQL Injection'), Session Fixation, Improper Neutralization of Directives in Dynamically Evaluated Code ('Eval Injection'), Improper Neutralization of Input During Web Page Generation ('Cross-site Scripting') Background Critical Infrastructure Sectors: Energy, Chemical, Transportation Systems Countries/Areas Deployed: Worldwide Company Headquarters Location: United States Vulnerabilities Expand All + CVE-2026-71379 The file export endpoint allows any unauthenticated attacker to export arbitrary database tables by sending a crafted POST request. View CVE Details Affected Products Toptech TMS7 and TopHAT Vendor: Toptech Systems Product Version: Toptech Systems TMS7: 7.6.3, Toptech Systems TopHAT: 7.6.3 Product Status: known_affected Remediations Mitigation Toptech Systems sent a security advisory to their customers on July 20, 2026. The issues have been addressed in release 7.8. Users can get the latest release and more information on these issues, at the Toptech Systems security blog. https://www.toptech.com/blog/tms7-version-7-8-strengthens-security Relevant CWE: CWE-552 Files or Directories Accessible to External Parties Metrics CVSS Version Base Score Base Severity Vector S CVEs: CVE-2026-71379, CVE-2026-70356, CVE-2026-72510, CVE-2026-63713, CVE-2026-68954. Vendors: Toptech Systems Product Version: Toptech Systems TMS7: 7, GitHub, PHP. DORA relevance: medium.

Critical VulnsMEDIAAltoNEWGDPRInteligencia operacional

Cloudflare’s EmDash 1.0 makes sandboxed plugins ask for access first

Cloudflare released EmDash 1.0, a free, open source content management system that locks each sandboxed plugin in its own isolated runtime. A plugin starts with access to its own private storage. It cannot reach the site’s content, media, users, secrets, environment, filesystem, or network until it declares what it needs and a site administrator approves the request. The people this protects are site owners who run code they did not write. Cloudflare pitches EmDash as … More → The post Cloudflare’s EmDash 1.0 makes sandboxed plugins ask for access first appeared first on Help Net Security. CVEs: CVE-2026-86950. Vendors: Microsoft, Oracle, Apple, GitHub, WordPress, PHP, Cloudflare.

Por qué importa

EmDash 1.0 introduce aislamiento y control de permisos para plugins no confiables, pero el finding no aporta evidencia de explotación activa, inclusión en KEV ni una acción urgente.

Acción recomendada

Verifica si CVE-2026-86950 y EmDash 1.0 están presentes en el inventario y confirma las versiones y controles de aislamiento aplicables.

Vendors:CloudflareSectores:healthcareCISO · Vulnerability Management · IT Ops

Publicado: 29 sept 2026, 09:03
Actualizado: 29 sept 2026, 10:01
Detectado: 29 sept 2026, 10:01
Fuente: Help Net Security
Referencia técnica: NVD · CVE-2026-86950

Critical VulnsMEDIAAltoNEWNIS2Inteligencia operacional

Multiples vulnérabilités dans les produits FoxIT (23 septembre 2026)

De multiples vulnérabilités ont été découvertes dans les produits FoxIT. Certaines d'entre elles permettent à un attaquant de provoquer une exécution de code arbitraire, une élévation de privilèges et une atteinte à la confidentialité des données. CVEs: CVE-2026-91788, CVE-2026-91789, CVE-2026-91790, CVE-2026-91791, CVE-2026-91792. Vendors: PHP. DORA relevance: medium.

Por qué importa

Múltiples vulnerabilidades críticas en productos FoxIT permiten ejecución remota de código y escalada de privilegios, representando un riesgo significativo para la integridad y confidencialidad.

Acción recomendada

Auditar el inventario de activos para identificar instancias de productos FoxIT y aplicar los parches de seguridad proporcionados por el fabricante de forma prioritaria.

Vendors:FoxITPHPMITRE:T1190 Exploit Public-Facing ApplicationCISO · Vulnerability Management · IT Ops

Mapeo regulatorio · riesgo 60

Las vulnerabilidades de alta severidad con posible ejecución de código y escalada de privilegios exigen evaluar la exposición y aplicar medidas de gestión de riesgos y parcheado.

NIS2 · Art. 21 Cybersecurity risk-management measures (direct)

Publicado: 23 sept 2026, 00:00
Actualizado: 01 oct 2026, 16:01
Detectado: 01 oct 2026, 16:01
Fuente: CERT-FR Avis
Referencia técnica: NVD · CVE-2026-91788

Critical VulnsMEDIAAltoNEWNIS2Inteligencia operacional

Multiples vulnérabilités dans Moodle (22 septembre 2026)

De multiples vulnérabilités ont été découvertes dans Moodle. Elles permettent à un attaquant de provoquer une injection SQL (SQLi) et un contournement de la politique de sécurité. Vendors: PHP. DORA relevance: medium.

Por qué importa

Un aviso oficial CERT-FR describe vulnerabilidades de severidad alta en Moodle que podrían permitir inyección SQL y elusión de la política de seguridad.

Acción recomendada

Identifica las instancias afectadas de Moodle y sus dependencias PHP, aplica las actualizaciones oficiales disponibles y valida posibles intentos de explotación.

Vendors:MoodlePHPCISO · Vulnerability Management · IT Ops

Mapeo regulatorio · riesgo 55

La vulnerabilidad de alta severidad en Moodle puede comprometer las medidas de gestión de riesgos de ciberseguridad y requiere identificar activos afectados, aplicar parches y validar posibles intentos de explotación.

NIS2 · Art. 21 Cybersecurity risk-management measures (direct)

Publicado: 22 sept 2026, 00:00
Actualizado: 30 sept 2026, 16:01
Detectado: 30 sept 2026, 16:01
Fuente: CERT-FR Avis
Referencia técnica: Original advisory

Cloud & IdentityMEDIAAltoNEWGDPRNIS2AI ACTInteligencia operacional

One year later: Sovereign AI and the fight for choice

AI sovereignty is not a zero-sum game, but many governments now believe it is. Cloudflare's answer: more local open-source models, model-agnostic security tools, and a commitment to giving nations genuine choice. CVEs: CVE-2023-50387. Vendors: Microsoft, Google, AWS, CrowdStrike, Apple, Atlassian, GitHub, Apache, Mozilla, Kubernetes, Okta, WordPress, OpenSSL, PHP, Node.js, Python, IBM, Elastic, PostgreSQL, MySQL, NGINX, Grafana, HashiCorp, Cloudflare. DORA relevance: high.

Por qué importa

El informe aborda la soberanía de la IA y la seguridad en la cadena de suministro, destacando la necesidad de resiliencia operativa bajo marcos como DORA y NIS2 ante la dependencia de múltiples proveedores tecnológicos.

Acción recomendada

Audita el inventario de activos frente a la CVE-2023-50387 y revisa los controles de seguridad en la cadena de suministro de IA según las directrices de cumplimiento vigentes.

Vendors:MicrosoftGoogleAWSCrowdStrikeSectores:bankingpublic sectorcloud/SaaSretailCISO · Cloud Security · SecOps

Mapeo regulatorio · riesgo 35

La presencia de la CVE-2023-50387 y la necesidad de revisar la gestión de vulnerabilidades hacen aplicable la divulgación coordinada de vulnerabilidades bajo NIS2, aunque no se evidencia explotación ni incidente.

NIS2 · Art. 12 Coordinated vulnerability disclosure and a European vulnerability database (direct)

Publicado: 01 oct 2026, 13:04
Actualizado: 01 oct 2026, 16:01
Detectado: 01 oct 2026, 16:01
Fuente: Cloudflare Blog Security
Referencia técnica: NVD · CVE-2023-50387

Cloud & IdentityMEDIAAltoNEWGDPRAI ACTInteligencia operacional

Enforce positive security with Cloudflare Application Profiles

Cloudflare learns the structure of your HTTP requests and identifies deviations. You can add a positive security layer that helps reduce attack surface as AI makes it easier for attackers to generate and vary payloads. CVEs: CVE-2023-50387. Vendors: Microsoft, Google, AWS, CrowdStrike, Apple, Atlassian, GitHub, Apache, Mozilla, Kubernetes, Okta, WordPress, OpenSSL, PHP, Node.js, Python, IBM, Elastic, PostgreSQL, MySQL, NGINX, Grafana, HashiCorp, Cloudflare. DORA relevance: high.

Por qué importa

El reporte enfatiza la necesidad de implementar perfiles de seguridad positivos para mitigar el aumento de payloads generados por IA, destacando la importancia de la resiliencia operativa bajo el marco DORA.

Acción recomendada

Audita la exposición a CVE-2023-50387 en tu inventario de activos y evalúa la implementación de perfiles de seguridad positivos en Cloudflare para reducir la superficie de ataque.

Vendors:MicrosoftGoogleAWSCrowdStrikeSectores:bankingpublic sectorcloud/SaaSretailCISO · Cloud Security · SecOps

Publicado: 29 sept 2026, 13:00
Actualizado: 29 sept 2026, 17:02
Detectado: 29 sept 2026, 17:02
Fuente: Cloudflare Blog Security
Referencia técnica: NVD · CVE-2023-50387

Cloud & IdentityMEDIAAltoNEWGDPRAI ACTInteligencia operacional

Is your domain using post-quantum encryption? Now you can see for yourself

Cloudflare has added visibility into post-quantum (PQ) encryption in TLS 1.3 directly into HTTP Analytics, Log Explorer, and Logpush. Learn how to make sure your domain is protected with PQ encryption. CVEs: CVE-2023-50387. Vendors: Microsoft, Google, AWS, CrowdStrike, Apple, Atlassian, GitHub, Apache, Mozilla, Kubernetes, Okta, WordPress, OpenSSL, PHP, Node.js, Python, IBM, Elastic, PostgreSQL, MySQL, NGINX, Grafana, HashiCorp, Cloudflare. DORA relevance: high.

Por qué importa

CVE-2023-50387 (KeyTrap) es una vulnerabilidad crítica en la validación de DNSSEC que permite ataques de denegación de servicio (DoS) masivos, afectando a gran parte de la infraestructura de red global.

Acción recomendada

Audita el inventario de activos para identificar servidores DNS vulnerables y aplica los parches de seguridad proporcionados por los proveedores afectados inmediatamente.

Vendors:MicrosoftGoogleAWSCrowdStrikeSectores:bankingpublic sectorcloud/SaaSretailMITRE:T1190 Exploit Public-Facing ApplicationCISO · Cloud Security · SecOps

Publicado: 29 sept 2026, 13:00
Actualizado: 29 sept 2026, 17:02
Detectado: 29 sept 2026, 17:02
Fuente: Cloudflare Blog Security
Referencia técnica: NVD · CVE-2023-50387

Cloud & IdentityMEDIAAltoNEWGDPRAI ACTInteligencia operacional

Introducing Threat Signals: agentic skills for open-source threat intelligence, free for every Cloudflare account

We are expanding access to Cloudforce One's Threat Events Platform to every Cloudflare account and introducing Threat Signals. Threat Signals automatically parses open-source threat reporting, extracts structured indicators, and connects threat context directly to your WAF rules. CVEs: CVE-2023-50387. Vendors: Microsoft, Google, AWS, CrowdStrike, Apple, Atlassian, GitHub, Apache, Mozilla, Kubernetes, Okta, WordPress, OpenSSL, PHP, Node.js, Python, IBM, Elastic, PostgreSQL, MySQL, NGINX, Grafana, HashiCorp, Cloudflare. DORA relevance: high.

Por qué importa

El anuncio se refiere a una nueva funcionalidad de inteligencia de amenazas de Cloudflare y no a una alerta de seguridad activa o compromiso, aunque menciona la gestión de vulnerabilidades como CVE-2023-50387.

Acción recomendada

Evaluar la integración de la nueva herramienta Threat Signals de Cloudflare para mejorar la visibilidad de amenazas y verificar el estado de parcheo de CVE-2023-50387 en el inventario de activos.

Vendors:MicrosoftGoogleAWSCrowdStrikeSectores:bankingpublic sectorcloud/SaaSretailCISO · Cloud Security · SecOps

Publicado: 29 sept 2026, 13:00
Actualizado: 29 sept 2026, 17:02
Detectado: 29 sept 2026, 17:02
Fuente: Cloudflare Blog Security
Referencia técnica: NVD · CVE-2023-50387