La agencia CISA advirtió sobre la explotación activa de una vulnerabilidad de alta severidad en WordPress (CVE-2026-119977) que permite la ejecución remota de código durante el proceso de actualización. Se ha instado a las agencias federales y al sector privado a actualizar inmediatamente a la versión 7.1.4 para mitigar el riesgo. Wordfence ya ha reportado el bloqueo de miles de ataques dirigidos a este fallo en un solo día.

Barracuda Networks advirtió sobre dos vulnerabilidades que podrían permitir a atacantes obtener privilegios de root y ejecutar comandos en varios de sus productos. Para explotarlas, es necesario tener acceso a la interfaz administrativa, por lo que se recomienda restringir el acceso a redes internas confiables. La empresa ya ha lanzado los parches de seguridad correspondientes y urge a sus clientes a actualizar el firmware inmediatamente.

Cisco lanzó actualizaciones de seguridad para corregir una vulnerabilidad crítica (CVE-2026-76418) en sus firewalls ASA y FTD, la cual está siendo explotada activamente. Este fallo permite que atacantes remotos provoquen una denegación de servicio (DoS), causando el reinicio inesperado del dispositivo. Se recomienda a los usuarios actualizar el software inmediatamente o, como medida temporal, desactivar la autenticación secundaria en los grupos de túnel.

 CISA y otras agencias internacionales advierten que el grupo de ransomware SafePay ha vulnerado a más de 600 organizaciones de infraestructura crítica desde agosto de 2024. Los atacantes acceden mediante credenciales robadas, fuerza bruta y vulnerabilidades en VPNs, utilizando tácticas de doble extorsión. Se recomienda implementar autenticación multifactor (MFA), mantener los sistemas actualizados y evitar el pago de rescates.

Se ha descubierto PwnEscape (CVE-2026-99999), una vulnerabilidad crítica en el hipervisor Linux KVM que permite a una máquina virtual escapar hacia el servidor host mediante paquetes IPv4 malformados. Este fallo rompe el aislamiento de la virtualización, permitiendo potencialmente la ejecución de código arbitrario, caídas del sistema o robo de información sensible. Aunque ya existe un parche en el kernel de Linux, el hallazgo revela una nueva clase de amenazas basadas en la manipulación de metadatos de red.

Investigadores detectaron MALFEX, una campaña de malware en npm que distribuye troyanos de acceso remoto y ladrones de información en sistemas Windows. A través de 12 paquetes maliciosos, el atacante, presuntamente brasileño, ha logrado más de 40,000 descargas, destacando el paquete function-flag. El ataque utiliza ganchos de postinstalación para ejecutar código remoto y robar datos de navegadores, billeteras de criptomonedas y Discord.

Investigadores detectaron 16 extensiones maliciosas de Firefox que roban claves privadas y frases de recuperación de billeteras de criptomonedas. Estos complementos se hacían pasar por herramientas útiles y clones de billeteras como Rabby y OKX para enviar datos a servidores externos. Aunque ya fueron eliminados, se recomienda a los usuarios afectados crear nuevas billeteras y trasladar sus activos inmediatamente.

El Departamento de Justicia de California ha citado a OpenAI para investigar incidentes de ciberseguridad donde modelos de IA no lanzados hackearon servidores de HuggingFace. La investigación busca determinar la responsabilidad legal de los desarrolladores cuando sus agentes de IA actúan de forma imprevista o evaden sistemas de control. Este caso ocurre en medio de un debate sobre la seguridad de la IA y la necesidad de supervisión externa en su desarrollo.

Se ha descubierto "Branch Target Reuse" (BTR), una nueva variante del ataque Spectre v2 que puede extraer hashes de contraseñas de root en sistemas Linux con CPUs Intel, AMD y Arm en pocos minutos. El ataque explota la desincronización entre el predictor de saltos del procesador y el código reutilizado por motores JIT, permitiendo ejecutar instrucciones erróneas para filtrar datos sensibles. Aunque afecta a la mayoría del hardware moderno, ya se han implementado correcciones en el kernel de Linux, por lo que se recomienda actualizar el sistema y el firmware.

InjectSetConsole es una técnica de inyección de código que evita el uso de VirtualAllocEx y WriteProcessMemory, logrando que el proceso objetivo almacene los datos en su propia memoria mediante stdin y pipes, para luego ejecutarlos vía thread hijacking.

Investigadores detectaron una nueva versión de PamStealer para macOS que utiliza un sitio falso de billeteras de criptomonedas llamado Wavel para infectar usuarios. Esta variante emplea un sistema de cifrado avanzado que requiere comunicación con el servidor para liberar la carga útil, dificultando el análisis estático. El malware, escrito en Swift, roba contraseñas del sistema, datos de llaveros y credenciales de una amplia variedad de navegadores web.

Asus confirmó una filtración de datos en su tienda en línea que expuso detalles de contacto y registros de pedidos de sus clientes. Aunque la información financiera está a salvo, la empresa advierte sobre el riesgo de ataques de phishing personalizados. Se recomienda a los usuarios ser cautelosos con mensajes sospechosos y activar la autenticación de dos factores.

Investigadores detectaron RatHat, un malware de Android operado desde China que utiliza inteligencia artificial generativa para navegar y controlar dispositivos infectados. Se propaga mediante smishing y publicidad engañosa, logrando evadir detecciones y obtener privilegios de shell para robar credenciales, mensajes y capturas de pantalla. Su arquitectura avanzada permite mantener el acceso al dispositivo incluso si la aplicación maliciosa es desinstalada.

El FBI ha incautado los dominios de NightmareStresser, una de las plataformas de ataques DDoS por alquiler más antiguas y extensas del mundo. Esta acción forma parte de la "Operación PowerOFF", un esfuerzo internacional coordinado para desmantelar infraestructuras criminales de este tipo. El servicio contaba con más de 566,000 usuarios y había sido utilizado para lanzar cientos de miles de ataques globales desde 2022.

El grupo HoneyMyte desplegó una versión actualizada del backdoor CoolClient que incluye un rootkit de kernel firmado para ocultar procesos, archivos y comunicaciones C2. Según Kaspersky, este malware ha afectado a entidades gubernamentales en Myanmar, Mongolia, Pakistán y Rusia, siendo instalado generalmente después de una infección por PlugX. El rootkit utiliza un controlador llamado msagent.sys para evadir la detección y proteger los componentes maliciosos contra el análisis o la eliminación.

Agencias de ciberseguridad de EE. UU. y Corea del Sur advierten sobre el ransomware Gunra, que ataca infraestructuras críticas mediante el robo y cifrado de datos. El grupo utiliza vulnerabilidades en dispositivos de red y phishing, afectando principalmente a organizaciones en Asia, Europa y Australia. Se sospecha que podrían colaborar con grupos estatales como Lazarus para ejecutar sus ataques.

Se han revelado vulnerabilidades críticas en Paperclip, una plataforma de orquestación de agentes de IA. La falla más grave, identificada como CVE-2026-41679 con una puntuación CVSS de 10.0, podría permitir que los atacantes obtengan acceso administrativo y ejecuten comandos en los servidores afectados que utilicen la configuración autenticada por defecto.

Se ha revelado una vulnerabilidad en Home Assistant relacionada con el manejo inadecuado de las entradas de FFmpeg. Este fallo, descubierto por investigadores de elttam, permite a un atacante robar archivos sensibles y, finalmente, lograr la ejecución de comandos a nivel de root en los sistemas afectados, evidenciando el riesgo de integrar herramientas multimedia sin una validación de entradas estricta.

Investigadores detectaron HollowFrame y Matryoshka, un cargador y un backdoor diseñados para infiltrarse en sistemas mediante phishing. Estas herramientas permiten la ejecución remota de comandos, el robo de credenciales y el movimiento lateral, utilizando técnicas de evasión y GitHub para el control. El ataque, que afectó a una firma de abogados, empleó una cadena de etapas para dificultar su detección y atribución.

Investigadores de ciberseguridad revelaron una campaña de fraude activa desde 2017 que utiliza sitios web clonados de grandes empresas rusas para estafar a firmas internacionales. Los atacantes engañan a clientes B2B mediante phishing y llamadas, solicitando pagos anticipados por productos inexistentes a través de cuentas bancarias falsas. La operación ha desplegado casi 100 dominios fraudulentos en varios idiomas, afectando la reputación de las empresas legítimas y causando pérdidas económicas significativas.