Nivel de alerta
Alto
Atlassian publicou actualizacións de seguridade para corrixir unha vulnerabilidade crítica que afecta a varios produtos Data Center. A vulnerabilidade, identificada como CVE-2026-21589, pode permitir a un atacante non autenticado acceder a determinados ficheiros dentro do directorio raíz da aplicación web.
Nivel de alerta
Alto
Detectouse explotación activa dunha vulnerabilidade en Ivanti Connect Secure que pode permitir a un atacante remoto non autenticado executar comandos arbitrarios en dispositivos afectados. Ivanti publicou actualizacións de seguridade e recomenda actuar de maneira inmediata.
Nivel de alerta
Medio
Estanse a detectar intentos de fraude nos que os ciberdelincuentes se fan pasar por entidades bancarias para conseguir que as persoas usuarias autoricen transferencias ou outras operacións que non solicitaron.
Nivel de alerta
Crítico
Microsoft publicou as actualizacións de seguridade correspondentes ao Patch Tuesday de setembro de 2026, o maior ciclo mensual de actualizacións de seguridade publicado pola compañía ata a data, con máis de 900 vulnerabilidades corrixidas en Windows e outros produtos do seu ecosistema
Nivel de alerta
Crítico
Google publicou o Boletín de seguridade de Android correspondente a setembro de 2026, que corrixe un amplo conxunto de vulnerabilidades que afectan a diferentes compoñentes do sistema operativo Android
Nivel de alerta
Medio
Unha investigación realizada por Gamers Nexus, en colaboración con Level1Techs e investigadores de seguridade independentes, identificou comportamentos potencialmente relevantes para a privacidade e a seguridade en determinados televisores intelixentes LG con webOS
Nivel de alerta
Alto
Un investigador de seguridade coñecido como Nightmare Eclipse publicou unha proba de concepto denominada RoguePlanet, que explota unha vulnerabilidade de tipo race condition en Microsoft Defender e permitiría a un usuario local sen privilexios obter permisos de nivel SYSTEM, o nivel máis elevado dispoñible nos sistemas Windows.
Nivel de alerta
Alto
Investigadores de seguridade publicaron detalles sobre unha nova vulnerabilidade de hardware denominada usbliter8, que afecta determinados dispositivos Apple equipados con procesadores A12, A13 e chips S4/S5 utilizados nalgunhas xeracións de Apple Watch.
Nivel de alerta
Crítico
O CCN-CERT alertou sobre unha campaña activa denominada FortiBleed, que estaría afectando a dispositivos Fortinet e FortiGate expostos a Internet, incluíndo firewalls e pasarelas VPN utilizadas por organizacións de todo o mundo.
Nivel de alerta
Crítico
Investigadores de seguridade alertaron sobre unha vulnerabilidade crítica no complemento Kirki – Freeform Page Builder, Website Builder & Customizer para WordPress que podería permitir a atacantes non autenticados tomar o control de contas privilexiadas, incluídas contas de administrador
