Nivel de alerta
Alto
Atlassian publicou actualizacións de seguridade para corrixir unha vulnerabilidade crítica que afecta a varios produtos Data Center. A vulnerabilidade, identificada como CVE-2026-21589, pode permitir a un atacante non autenticado acceder a determinados ficheiros dentro do directorio raíz da aplicación web.
Nivel de alerta
Alto
Detectouse explotación activa dunha vulnerabilidade en Ivanti Connect Secure que pode permitir a un atacante remoto non autenticado executar comandos arbitrarios en dispositivos afectados. Ivanti publicou actualizacións de seguridade e recomenda actuar de maneira inmediata.
Nivel de alerta
Medio
Estanse a detectar intentos de fraude nos que os ciberdelincuentes se fan pasar por entidades bancarias para conseguir que as persoas usuarias autoricen transferencias ou outras operacións que non solicitaron.
Nivel de alerta
Crítico
Microsoft publicou as actualizacións de seguridade correspondentes ao Patch Tuesday de setembro de 2026, o maior ciclo mensual de actualizacións de seguridade publicado pola compañía ata a data, con máis de 900 vulnerabilidades corrixidas en Windows e outros produtos do seu ecosistema
Nivel de alerta
Crítico
Google publicou o Boletín de seguridade de Android correspondente a setembro de 2026, que corrixe un amplo conxunto de vulnerabilidades que afectan a diferentes compoñentes do sistema operativo Android
Nivel de alerta
Crítico
Identificouse unha vulnerabilidade crítica en N-able N-central, plataforma de monitorización e xestión remota (RMM) utilizada por organizacións e provedores de servizos xestionados (MSP) para administrar de forma centralizada servidores, estacións de traballo e outros activos tecnolóxicos
Nivel de alerta
Medio
Unha investigación realizada por Gamers Nexus, en colaboración con Level1Techs e investigadores de seguridade independentes, identificou comportamentos potencialmente relevantes para a privacidade e a seguridade en determinados televisores intelixentes LG con webOS
Nivel de alerta
Alto
Un investigador de seguridade coñecido como Nightmare Eclipse publicou unha proba de concepto denominada RoguePlanet, que explota unha vulnerabilidade de tipo race condition en Microsoft Defender e permitiría a un usuario local sen privilexios obter permisos de nivel SYSTEM, o nivel máis elevado dispoñible nos sistemas Windows.
Nivel de alerta
Alto
Investigadores de seguridade advertiron sobre os riscos asociados a determinadas funcionalidades de intelixencia artificial incorporadas en Microsoft SQL Server 2025, que poderían ser utilizadas por atacantes para realizar exfiltración de información, establecer canles encubertas de comunicación ou manter persistencia dentro de contornas comprometidas
Nivel de alerta
Alto
Investigadores de seguridade publicaron detalles sobre unha nova vulnerabilidade de hardware denominada usbliter8, que afecta determinados dispositivos Apple equipados con procesadores A12, A13 e chips S4/S5 utilizados nalgunhas xeracións de Apple Watch.
