D-Link Systems está investigando una vulnerabilidad de seguridad crítica en su router DIR-822A (CVE-2026-86296). El fallo ha recibido la puntuación máxima de severidad CVSS de 10.0, ya que permitiría a atacantes remotos comprometer los dispositivos sin necesidad de autenticación ni interacción del usuario, afectando específicamente al componente udhcpcd del firmware.

CISA ha alertado sobre la explotación activa de una vulnerabilidad grave (CVE-2026-7273) en los switches Zyxel serie GS1900, que permite ejecutar comandos del sistema mediante solicitudes HTTP maliciosas. Se estima que un actor chino ya ha comprometido casi 1,000 dispositivos en 48 países para exfiltrar datos sensibles. Zyxel ya lanzó actualizaciones de firmware y se insta urgentemente a todas las organizaciones a actualizar sus equipos para evitar ataques. 

Se ha detectado una vulnerabilidad de día cero en el agente de IA Muse de Meta para macOS. Este fallo permitiría que un malware ya presente en el sistema secuestre el asistente para interceptar comandos de voz, inyectar instrucciones maliciosas y robar credenciales de autenticación. El riesgo es crítico ya que el atacante podría aprovechar los amplios permisos y el acceso a servicios conectados que el usuario ha otorgado a la herramienta.

El investigador Patrick Wardle descubrió que el malware en Mac puede secuestrar el asistente Muse de Meta alterando un ajuste oculto de dictado. Esto permite que un atacante intercepte la voz del usuario y aproveche los amplios permisos de la app para acceder a archivos, correos y dispositivos inteligentes. Se recomienda desinstalar Muse o limitar sus permisos hasta que Meta solucione esta vulnerabilidad.

La CISA añadió una vulnerabilidad de desbordamiento de búfer en switches Zyxel serie GS1900 a su catálogo de fallos explotados, permitiendo la ejecución de comandos remotos. Zyxel ya lanzó parches para solucionar este problema. Paralelamente, se reportó la explotación activa de un fallo en Veeam Agent para Windows que permite a atacantes locales obtener privilegios de sistema.

OpenAI Codex solucionó recientemente dos vulnerabilidades de seguridad críticas, denominadas Overpatch y Heapjack, que permitían que repositorios maliciosos ejecutaran comandos en el sistema local de un desarrollador. El fallo más grave, Heapjack, ocurría cuando un desarrollador accedía a un repositorio controlado por un atacante. Ambos problemas fueron reportados el 12 de agosto de 2026 y resueltos en menos de una semana.

Están aprovechando una falla crítica en cPanel y WHM para instalar el malware Mirai en servidores expuestos. Esta acción extiende una amenaza de botnet que normalmente afecta a dispositivos conectados, provocando un aumento significativo de tráfico sospechoso de Telnet y generando preocupación en organizaciones que no anticipaban este tipo de ataques contra sus servidores.

El investigador de seguridad MSNightmare (también conocido como Nightmare-Eclipse) ha lanzado BigDiskBuster, una técnica de denegación de servicio (DoS) de prueba de concepto. Esta herramienta está diseñada para impedir que Microsoft Defender Antivirus complete sus actualizaciones de plataforma e inteligencia de seguridad. El proyecto se presenta como el sucesor de UnDefend y, según el investigador, funciona en todas las versiones compatibles de Windows, aunque el código experimental aún presenta errores.

La versión 4.100.1 de Exim corrige cuatro vulnerabilidades de seguridad, destacando fallos de alta severidad relacionados con Proxy Protocol y GnuTLS (use-after-free), así como un problema de SMTP smuggling de severidad media que permitiría a atacantes modificar el contenido de los correos electrónicos. Esta actualización, anunciada el 18 de septiembre de 2026, afecta a despliegues que utilizan versiones tan antiguas como la 4.83 en ciertas configuraciones.

HEIF Heist es un ataque descubierto por Hacktron AI que utiliza imágenes aparentemente inofensivas para vulnerar sistemas, logrando impactar incluso a OpenAI

Una técnica de envenenamiento de caché web denominada inyección de claves de caché podría permitir que los atacantes accedan a datos restringidos, interrumpan sitios web o contaminen páginas almacenadas con contenido malicioso. La investigación de Alex Brumen demuestra que los atacantes no siempre necesitan explotar valores de solicitud HTTP no indexados, sino que pueden abusar de valores que ya están incluidos en el sistema.