Nivel de alerta
Alto
Atlassian ha publicado actualizaciones de seguridad para corregir una vulnerabilidad crítica que afecta a varios productos Data Center. La vulnerabilidad, identificada como CVE-2026-21589, puede permitir a un atacante no autenticado acceder a determinados archivos dentro del directorio raíz de la aplicación web
Nivel de alerta
Alto
Se detectó explotación activa de una vulnerabilidad en Ivanti Connect Secure que puede permitir a un atacante remoto no autenticado ejecutar comandos arbitrarios en dispositivos afectados. Ivanti publicó actualizaciones de seguridad y recomienda actuar de manera inmediata.
Nivel de alerta
Medio
Se están detectando intentos de fraude mediante llamadas y mensajes que suplantan a entidades bancarias. La campaña busca generar urgencia y conseguir que las personas usuarias autoricen operaciones no solicitadas o faciliten información sensible
Nivel de alerta
Crítico
Microsoft ha publicado las actualizaciones de seguridad correspondientes al Patch Tuesday de septiembre de 2026, el mayor ciclo mensual de actualizaciones de seguridad publicado por la compañía hasta la fecha, con más de 900 vulnerabilidades corregidas en Windows y otros productos de su ecosistema.
Nivel de alerta
Crítico
Google ha publicado el Boletín de Seguridad de Android correspondiente a septiembre de 2026, que corrige un amplio conjunto de vulnerabilidades que afectan a diferentes componentes del sistema operativo Android.
Nivel de alerta
Medio
Una investigación realizada por Gamers Nexus, en colaboración con Level1Techs e investigadores de seguridad independientes, ha identificado comportamientos potencialmente relevantes para la privacidad y la seguridad en determinados televisores inteligentes LG con webOS
Nivel de alerta
Alto
Un investigador de seguridad conocido como Nightmare Eclipse publicó una prueba de concepto denominada RoguePlanet, que explota una vulnerabilidad de tipo race condition en Microsoft Defender y permitiría a un usuario local sin privilegios obtener permisos de nivel SYSTEM, el nivel más elevado disponible en los sistemas Windows.
Nivel de alerta
Alto
Investigadores de seguridad han publicado detalles sobre una nueva vulnerabilidad de hardware denominada usbliter8, que afecta a determinados dispositivos Apple equipados con procesadores A12, A13 y chips S4/S5 utilizados en algunas generaciones de Apple Watch
Nivel de alerta
Crítico
El CCN-CERT ha alertado sobre una campaña activa denominada FortiBleed, que estaría afectando a dispositivos Fortinet y FortiGate expuestos a Internet, incluyendo firewalls y pasarelas VPN utilizadas por organizaciones de todo el mundo.
Nivel de alerta
Crítico
Investigadores de seguridad han alertado sobre una vulnerabilidad crítica en el plugin Kirki – Freeform Page Builder, Website Builder & Customizer para WordPress que podría permitir a atacantes no autenticados tomar el control de cuentas privilegiadas, incluidas cuentas de administrador
