Una coalición liderada por Google desmanteló la botnet XCPE, que infectó millones de dispositivos Android fabricados por la empresa china Videostrong. Esta red utilizaba puertas traseras en el firmware para fines lucrativos y el despliegue de malware.

Se ha detectado un fallo crítico en el firmware de código abierto EDK II (CVE-2026-97631), específicamente en el controlador de arranque por red (PXE). Esta vulnerabilidad, con una puntuación CVSS v4 de 9.5, permite que un atacante remoto ejecute código en una máquina antes de que el sistema operativo se inicie, lo que podría exponer a millones de servidores.

D-Link Systems está investigando una vulnerabilidad de seguridad crítica en su router DIR-822A (CVE-2026-86296). El fallo ha recibido la puntuación máxima de severidad CVSS de 10.0, ya que permitiría a atacantes remotos comprometer los dispositivos sin necesidad de autenticación ni interacción del usuario, afectando específicamente al componente udhcpcd del firmware.

Se han detectado dos vulnerabilidades de día cero (CVE-2026-15315 y CVE-2026-15316) en las cámaras inteligentes TP-Link Tapo C200. Estos fallos permitirían a atacantes conectados a la misma red omitir la autenticación o interrumpir los servicios del dispositivo. TP-Link ya ha solucionado estos problemas mediante la versión de firmware V5_1.4.6, lanzada el 18 de agosto de 2026.

D-Link ha lanzado una actualización de firmware para corregir fallos críticos de control de acceso y divulgación de información en su router DIR-X1860Z. Estas vulnerabilidades permitirían que un atacante no autenticado conectado a la red local pueda cambiar la contraseña del administrador y recuperar detalles de la configuración inalámbrica, incluyendo las credenciales de Wi-Fi.