Una campaña de minería de criptomonedas utiliza el malware PoeLLM para comprometer servidores con servicios de IA mal configurados en EE. UU. y Europa. El malware emplea un método inusual para obtener direcciones de control (C2) mediante palabras clave ocultas en un poema en GitHub. Hasta ahora, han infectado más de 2,100 sistemas, utilizándolos para minar monedas y propagar el ataque a través de vulnerabilidades conocidas.

Se han identificado cuatro fallos de seguridad en Apache Struts que podrían permitir la ejecución remota de código, la denegación de servicio y la filtración de datos no deseada. Para solucionar estos problemas, se recomienda actualizar a las versiones Struts 7.4.0 o posteriores, o Struts 6.12.0 o posteriores para quienes utilicen la línea de mantenimiento 6.x. El nivel de riesgo depende de la configuración específica de cada aplicación.

Una imagen HEIC maliciosa puede permitir la ejecución remota de código en servidores de WordPress. Investigadores han demostrado que es posible convertir una carga normal en la Biblioteca de Medios en una ejecución de código en el proceso PHP-FPM del sitio, debido a una vulnerabilidad en libheif, un componente común utilizado para leer formatos HEIC, HEIF y AVIF.

Se ha detectado la explotación activa de una vulnerabilidad crítica (CVE-2026-61500) en Rejetto HFS que permite a atacantes obtener acceso administrativo y ejecutar código remoto. El fallo se debe al uso de un generador de números aleatorios débil para las claves de sesión, facilitando la suplantación de identidad. Se recomienda actualizar a la versión 3.2.1 para mitigar este riesgo.

Un servidor de impresión vulnerable sirvió como punto de entrada para comprometer un Active Directory, después de que los atacantes explotaran dos fallos de día cero en PaperCut MF (versión 24.0.2). Este incidente demuestra cómo un sistema empresarial ignorado puede permitir a los criminales acceder a la infraestructura de identidad sensible mediante la ejecución de código Java.

Octopus Deploy ha revelado una vulnerabilidad de alta gravedad en Octopus Server (CVE-2026-101169) que permite a usuarios autenticados ejecutar código arbitrario en servidores afectados mediante una deserialización de JSON insegura. El fallo afecta a despliegues tanto en Linux como en Microsoft Windows. La empresa publicó la advertencia de seguridad el 29 de septiembre de 2026 e instó a sus clientes a actualizar el sistema.

OpenSSL ha lanzado actualizaciones de seguridad para corregir una vulnerabilidad de alta gravedad (CVE-2026-84782). Este fallo, causado por una lectura fuera de límites en la lógica de retransmisión del saludo DTLS, podría exponer la memoria heap en texto plano o provocar la caída del proceso, generando una situación de denegación de servicio (DoS).

Un grupo criminal vinculado a Blackhatsect0r y DXQRTXX creó un sistema automatizado para detectar vulnerabilidades en internet. Debido a que dejaron un servidor expuesto, se filtró información sensible como códigos fuente, credenciales y listas de objetivos, revelando cómo combinan el rastreo masivo con ataques dirigidos.