SonicWall ha revelado dos vulnerabilidades de seguridad en su cliente de Linux NetExtender. La más grave, identificada como CVE-2026-66152, es un fallo crítico de salto de directorio (path traversal) que permitiría a un atacante escribir archivos arbitrarios con privilegios de root. Estos problemas afectan a las versiones 10.3.5 y anteriores, por lo que se recomienda actualizar a la versión 10.3.6 o posterior para solucionar el problema.

Se han descubierto dos fallos críticos en Next.js que permiten la ejecución remota de código (RCE) sin autenticación. Estas vulnerabilidades afectan específicamente a aplicaciones alojadas en Windows que utilizan la API de Optimización de Imágenes para procesar imágenes en formato AVIF. El primer fallo, identificado como CVE-2026-75604, impacta a aplicaciones que usan el Pages Router o el App Router sin Componentes de Caché.

Se ha detectado una vulnerabilidad crítica (CVE-2026-19632) en el plugin de WordPress TranslatePress, que afecta a más de 400,000 sitios web. Este fallo permitía que atacantes no autenticados secuestraran cuentas de administrador y comprometieran totalmente las webs afectadas. El problema impacta a las versiones hasta la 3.3.1 y ya ha sido solucionado en la versión 3.3.2.

Garmin implementará las funciones de los nuevos Fenix 9 y Fenix 9 Pro en sus modelos de relojes inteligentes más antiguos.

Ubiquiti ha solucionado 21 vulnerabilidades de severidad crítica que afectaban a casi toda su línea de productos UniFi. La empresa advirtió que atacantes con acceso a la red podrían encadenar estos fallos para evadir la autenticación, inyectar comandos y tomar el control total de routers, cámaras, sistemas de control de acceso y puertas de enlace en la nube.

Apple actualiza el Mac Mini y el Mac Studio introduciendo los nuevos chips M6 y M5 Ultra, destacando el debut de la tecnología de 2 nanómetros.

Windows 11 permite recuperar espacio en el disco duro mediante el comando Compact OS, una herramienta que comprime archivos del sistema sin afectar el rendimiento.

NVIDIA lanza DLSS 4.5 Ray Reconstruction para optimizar el trazado de rayos en tiempo real, superando las limitaciones de cálculo por fuerza bruta en los juegos.

China acelera la eliminación de Windows en organismos públicos para adoptar KylinOS y UOS, reforzando así su soberanía tecnológica.

El 25 de agosto de 1991, Linus Torvalds, un estudiante de 21 años de la Universidad de Helsinki, anunció en el grupo de Usenet comp.os.minix que estaba creando un sistema operativo gratuito como un simple pasatiempo para clones de 386(486) AT, aclarando que no pretendía que fuera algo tan grande o profesional como GNU.

El gusano Morris fue un malware que, debido a un fallo de programación, infectó accidentalmente hasta el 10% de Internet, afectando a entidades como el MIT y la NASA.

Amazon ha incrementado los precios de sus dispositivos Echo, Kindle, Fire TV y eero en hasta un 60% debido al coste de la memoria RAM.

La Unión Europea busca reducir su dependencia de Visa y Mastercard implementando alternativas como Wero, Bizum y el euro digital para transformar el sistema de pagos en 2029.

Google ha lanzado Chrome 152 para Windows, macOS y Linux, una actualización crucial que incluye 327 correcciones de seguridad. Entre estas mejoras, se han solucionado 10 vulnerabilidades críticas, siendo una versión fundamental tanto para usuarios particulares como para entornos empresariales.

CISA advirtió sobre la explotación activa de una vulnerabilidad crítica en Gitea (CVE-2026-60004) que permite la ejecución remota de código. El fallo afecta a versiones desde la 1.17 y puede ser aprovechado por usuarios registrados para ejecutar comandos del sistema. Se recomienda actualizar a la versión 1.27.1 para mitigar ataques, como el despliegue de mineros de criptomonedas.

OpenSSL ha emitido un nuevo aviso de seguridad revelando siete vulnerabilidades en su biblioteca criptográfica. Estas fallas varían desde errores de escritura que corrompen el montón (heap) hasta problemas de agotamiento de memoria en las implementaciones de QUIC y DTLS. Los fallos afectan a diversas ramas ampliamente desplegadas, incluyendo OpenSSL 4.0, 3.6, 3.5, 3.4 y 3.0, y en algunos casos la línea heredada 1.1.1, por lo que se recomienda priorizar la aplicación de los parches.

Qualcomm alcanzará los 5 GHz en smartphones con su próxima CPU Oryon, integrando además la nueva arquitectura de caché FlexCache.

OpenAI bloqueó cuentas rusas que usaban VPN y ChatGPT para ejecutar una operación de influencia en redes sociales. La campaña promovía el International Burke Institute, una entidad falsa que utilizaba un índice de soberanía para favorecer la imagen de Rusia. Aunque el alcance fue pequeño, el caso demuestra cómo se usa la IA para fabricar autoridad y ocultar el origen de narrativas manipuladas.

Intel presenta Diamond Rapids, su nueva generación de Xeon para centros de datos con hasta 256 núcleos, 1,28 GB de caché y memoria a 12.800 MT/s.

El Departamento del Tesoro de EE. UU. lanzó la Operación Economic Outcast, imponiendo sanciones a casi 60 entidades y personas vinculadas a Irán para cortar su financiamiento global. La medida apunta especialmente a grupos de hackers del MOIS y el Instituto Mabna, responsables de ataques a infraestructuras críticas estadounidenses y robos de criptomonedas. El objetivo es aislar financieramente al régimen iraní y combatir sus campañas de ciberespionaje y guerra informativa.