Se ha publicado una prueba de concepto para Vghost (CVE-2026-74580), una vulnerabilidad de alta severidad en Linux vhost. Este fallo permite que un usuario local obtenga acceso de root o, en configuraciones específicas de máquinas virtuales, logre un escape del huésped para afectar al anfitrión. El problema tiene una puntuación CVSS v3.1 de 8.8 y ya ha sido corregido.

Microsoft ha contratado a un joven de 16 años que logró acceder a su plataforma interna Titan explotando un error de privilegios de administrador.

Se ha detallado una vulnerabilidad de escalada de privilegios en Windows (CVE-2026-66804) que permitía a un usuario con pocos privilegios ejecutar código arbitrario con permisos totales de NT AUTHORITY\SYSTEM. El fallo explotaba una debilidad en el manejo de los registros del Modelo de Objetos de Componentes (COM) mediante la implantación de una DLL maliciosa. Microsoft ya ha solucionado este error en su actualización de agosto.

Se ha detectado una falla crítica de escalada de privilegios locales en Veeam Agent para Microsoft Windows (identificada como CVE-2026-32996). Esta vulnerabilidad permitiría que un usuario local con pocos privilegios ejecute comandos con permisos de NT AUTHORITY\SYSTEM. El riesgo ha aumentado tras la publicación de un código de prueba de concepto (PoC) el 14 de septiembre de 2026.

Se ha descubierto una nueva vulnerabilidad en el kernel de Linux llamada ZcopyReaper (identificada como CVE-2026-43502). Este fallo, demostrado por investigadores de NebuSec, afecta la ruta de envío de copia cero de los Reliable Datagram Sockets (RDS) y permite que un atacante local sin privilegios pueda escalar sus permisos y obtener potencialmente el control total del sistema (root).