Se ha detectado una nueva variante de malware para WordPress que utiliza un plugin oculto, acceso de administrador robado y un canal de comando basado en blockchain para mantenerse activo en los sitios comprometidos. Esta amenaza está diseñada para sobrevivir a los esfuerzos comunes de limpieza mientras recopila silenciosamente datos sensibles de los servidores afectados, instalándose específicamente como un plugin de "uso obligatorio" (must-use plugin).

F5 ha lanzado actualizaciones de seguridad para corregir una vulnerabilidad crítica de día cero (CVE-2026-94127) en BIG-IP APM que permite la ejecución remota de código. El fallo afecta a instancias configuradas como servidor de autorización OAuth y ya está siendo explotado activamente por atacantes. F5 recomienda aplicar los parches inmediatamente o usar medidas de mitigación temporales, mientras que la CISA ha urge a las agencias federales de EE. UU. a asegurar sus redes.

Se ha detectado una vulnerabilidad crítica en Next.js (CVE-2026-94545) que afecta a la implementación de ImageResponse en el paquete next/og. Este fallo podría permitir la ejecución remota de código (RCE) mediante el uso de archivos SVG maliciosos durante la generación de imágenes. El problema afecta a las versiones desde la 16.2.0 hasta las anteriores a la 16.3.6, por lo que se recomienda encarecidamente a los desarrolladores actualizar a la versión 16.3.6 para solucionar este riesgo de seguridad.

cPanel ha corregido tres vulnerabilidades de seguridad recientemente reveladas que ponían en riesgo el aislamiento de inquilinos en servidores de hosting compartido. Entre los fallos se incluye el CVE-2026-68490, que exponía calendarios y contactos de otros usuarios, un error de escalada de privilegios de root y una vulnerabilidad de base de datos entre cuentas en WP Toolkit. Se recomienda a los proveedores de hosting actualizar sus sistemas de inmediato.

WordPress ha lanzado la versión 7.1.2 para solucionar una vulnerabilidad de seguridad crítica (CVE-2026-87902) que permitiría a atacantes no autenticados ejecutar código en sitios web vulnerables bajo ciertas condiciones. Se recomienda a los administradores actualizar inmediatamente, ya que el fallo no requiere que el atacante haya iniciado sesión ni posea una cuenta válida.

Microsoft ha confirmado una vulnerabilidad de ejecución remota de código de alta gravedad en SharePoint Server (on-premises), identificada como CVE-2026-65660. Este fallo de inyección de código, con una puntuación CVSS de 8.8, permite que un atacante autenticado con bajos privilegios ejecute código arbitrario a través de la red sin necesidad de interacción del usuario. Las versiones afectadas incluyen SharePoint Server 2016, 2019 y la Subscription Edition.

Los atacantes que logran entrar en una red de Windows están centrando sus objetivos en el controlador de dominio, el servidor encargado de gestionar identidades y permisos. El robo exitoso de su base de datos de Active Directory puede exponer las contraseñas de todas las cuentas del dominio, transformando una intrusión local en una brecha de seguridad mucho más extensa.

Una técnica de defensa denominada "context bomb" (bomba de contexto) puede interrumpir el funcionamiento de agentes de IA y forzar al modelo Qwen3.8-27B a detener ataques simulados. Estas bombas de contexto consisten en cadenas de texto defensivas colocadas en recursos vulnerables, como AWS Secrets Manager; cuando el agente de IA escanea el entorno y encuentra este contenido embebido, el ataque se interrumpe, funcionando incluso contra versiones modificadas o "abliterated" del modelo.

Un presunto actor de amenazas de habla china ha vulnerado al menos 49 organizaciones en 29 países aprovechando fallos de seguridad en WordPress. Mediante la explotación de la cadena wp2shell (específicamente los CVE-2026-63030 y CVE-2026-60137), los atacantes utilizaron sitios web comprometidos como plataforma para el robo de bases de datos, el abuso de credenciales y la intrusión en redes más amplias, logrando sustraer 18,566 registros gubernamentales y contraseñas en texto plano.

Se ha detallado una vulnerabilidad de escalada de privilegios en Windows (CVE-2026-66804) que permitía a un usuario con pocos privilegios ejecutar código arbitrario con permisos totales de NT AUTHORITY\SYSTEM. El fallo explotaba una debilidad en el manejo de los registros del Modelo de Objetos de Componentes (COM) mediante la implantación de una DLL maliciosa. Microsoft ya ha solucionado este error en su actualización de agosto.

Aikido Security ha presentado Altar-1, un modelo de inteligencia artificial de pesos abiertos diseñado para ejecutar tareas de ciberseguridad defensiva íntegramente dentro de la infraestructura propia de una organización. El objetivo de este modelo es permitir que los equipos de seguridad realicen el descubrimiento de vulnerabilidades y pruebas de penetración mediante IA avanzada sin necesidad de enviar código fuente, documentación interna o hallazgos de seguridad a servicios de inferencia externos en la nube.

La ley DORA exige que las entidades financieras de la UE implementen un monitoreo continuo y una detección rápida de incidentes tecnológicos. Para cumplir con los artículos 9, 10 y las normas de riesgo de terceros, es fundamental contar con visibilidad total de la red. El uso de herramientas de Detección y Respuesta de Red (NDR) permite identificar anomalías y responder a ataques en los plazos regulatorios estrictos.

Red Hat ha revelado una vulnerabilidad de seguridad importante en la herramienta oc-mirror de OpenShift. Este fallo, identificado como CVE-2026-75939 con una puntuación CVSS de 7.4, podría permitir que atacantes evadan la verificación de firmas PGP para introducir imágenes de lanzamiento maliciosas en entornos de OpenShift desconectados.

Se ha detectado una falla crítica de escalada de privilegios locales en Veeam Agent para Microsoft Windows (identificada como CVE-2026-32996). Esta vulnerabilidad permitiría que un usuario local con pocos privilegios ejecute comandos con permisos de NT AUTHORITY\SYSTEM. El riesgo ha aumentado tras la publicación de un código de prueba de concepto (PoC) el 14 de septiembre de 2026.

El malware Vidar, un ladrón de información activo desde 2018 que roba contraseñas, cookies y archivos de billeteras digitales, ha actualizado sus tácticas. Sus operadores han modificado el código para reescribir su ofuscación en cada compilación, lo que dificulta que los defensores detecten y reconozcan el malware antes de que se ejecute.

D-Link Systems está investigando una vulnerabilidad de seguridad crítica en su router DIR-822A (CVE-2026-86296). El fallo ha recibido la puntuación máxima de severidad CVSS de 10.0, ya que permitiría a atacantes remotos comprometer los dispositivos sin necesidad de autenticación ni interacción del usuario, afectando específicamente al componente udhcpcd del firmware.

CISA ha alertado sobre la explotación activa de una vulnerabilidad grave (CVE-2026-7273) en los switches Zyxel serie GS1900, que permite ejecutar comandos del sistema mediante solicitudes HTTP maliciosas. Se estima que un actor chino ya ha comprometido casi 1,000 dispositivos en 48 países para exfiltrar datos sensibles. Zyxel ya lanzó actualizaciones de firmware y se insta urgentemente a todas las organizaciones a actualizar sus equipos para evitar ataques. 

Se ha detectado una vulnerabilidad de día cero en el agente de IA Muse de Meta para macOS. Este fallo permitiría que un malware ya presente en el sistema secuestre el asistente para interceptar comandos de voz, inyectar instrucciones maliciosas y robar credenciales de autenticación. El riesgo es crítico ya que el atacante podría aprovechar los amplios permisos y el acceso a servicios conectados que el usuario ha otorgado a la herramienta.