Tencent corrigió una vulnerabilidad crítica en WeChat llamada WeWorm, que permitía crear un gusano capaz de tomar el control de cuentas mediante llamadas sin interacción del usuario. El fallo, descubierto con ayuda de IA, afectaba a iOS y Android, permitiendo leer mensajes y realizar llamadas en nombre de la víctima. Otros titulares destacan el cierre de Microsoft Publisher y Project Online, y que Suiza prueba alternativas libres a Microsoft 365.

Microsoft ha lanzado una actualización de seguridad para corregir la vulnerabilidad CVE-2026-65812 en Microsoft Teams para Android. Este fallo, clasificado como "Importante", podría permitir que un atacante autorizado revele información sensible, incluyendo las credenciales de usuario.

Google ha publicado el Boletín de Seguridad de Android para septiembre de 2026, el cual soluciona diversas vulnerabilidades críticas que podrían permitir a los atacantes ejecutar código de forma remota (RCE) en los dispositivos afectados. Se recomienda a los usuarios instalar las actualizaciones de seguridad con fecha del 1 y 5 de septiembre tan pronto como estén disponibles a través de sus fabricantes.

Se han detectado dos fallos críticos en ArangoDB (versiones hasta la 3.12.10.1) que permiten a un atacante externo evadir los controles de inicio de sesión, leer o modificar datos de la base de datos y, finalmente, lograr la ejecución de código remoto con privilegios de root en el servidor anfitrión. Este riesgo es especialmente grave para bases de datos expuestas a internet y despliegues en contenedores, ya que el ataque no requiere contraseñas robadas ni interacción del usuario.

Se ha detectado una vulnerabilidad crítica de cross-site scripting (XSS) en la popular librería MapLibre GL JS (versiones 6.4.0 y anteriores), identificada como CVE-2026-85061. Este fallo podría exponer a aproximadamente 2,7 millones de usuarios a ataques de "clic cero" (zero-click), afectando a diversas aplicaciones y sitios web que utilizan esta herramienta de mapeo de código abierto.

Corea del Norte lanzaron TED Backdoor, una herramienta para Linux que se integra en HAProxy para robar credenciales y ejecutar comandos remotos.

cPanel ha corregido una vulnerabilidad crítica (CVE-2026-67401) que permitía a usuarios con ciertos privilegios de correo ejecutar código como root y tomar control total del servidor. El fallo, relacionado con una inyección SQL en la función EmailTrack, afecta a todas las versiones compatibles del software. Se recomienda a los administradores actualizar inmediatamente a las versiones corregidas a través de WHM o la línea de comandos.

Se detectó un malware en dispositivos F5 BIG-IP APM que oculta una web shell directamente en la memoria, evitando así la detección mediante el escaneo de archivos en disco. Esta amenaza aprovecha la vulnerabilidad CVE-2025-53521 para ejecutar código remoto y permite a los atacantes controlar el sistema. Se recomienda aplicar los parches disponibles y realizar verificaciones de integridad, ya que la actualización por sí sola podría no eliminar la infección existente.

Alby advirtió sobre una falla crítica en Alby Hub (versiones v1.7.0 a v1.18.5) que permitía a atacantes tomar control de billeteras expuestas a internet. Se recomienda restringir el acceso externo a la interfaz de gestión y actualizar inmediatamente a la versión v1.24.0. Quienes usaron versiones afectadas y estuvieron expuestos deben cambiar su contraseña de desbloqueo y contactar al equipo de seguridad.

Se detectó una vulnerabilidad grave (CVE-2026-82533) en DeepSeek Harness que permitía a los agentes de IA desactivar su propio sandbox con un solo comando. El fallo permitía saltar las restricciones de escritura y acceder a archivos fuera del espacio de trabajo debido a una falta de autenticación en la interfaz web local. DeepSeek ya corrigió el error en la versión 0.1.2-alpha.2 y posteriores, implementando un sistema de tokens de seguridad.

Se ha descubierto un canal de comunicación oculto entre cuentas en ChatGPT que permitía a un atacante secuestrar la sesión de una víctima y exfiltrar datos silenciosamente de aplicaciones conectadas, como Gmail. La vulnerabilidad aprovechaba los contenedores de ejecución de código (sandboxes), que son entornos aislados que el asistente utiliza para ejecutar código o instalar paquetes de software.

Red Hat informó sobre una vulnerabilidad crítica en FreeIPA que, combinada con un fallo en 389 Directory Server, permite a usuarios no autenticados crear identidades de Kerberos y obtener privilegios de administrador. También se detectó un fallo separado en el comando idp-add que podría exponer variables de entorno, incluyendo contraseñas en instalaciones de contenedores. Se recomienda actualizar a FreeIPA 4.13.4 o restringir el acceso al servicio LDAP como medida temporal.

Dell ha revelado tres vulnerabilidades críticas en su plataforma Secure Connect Gateway 5.0. Estos fallos de seguridad podrían permitir que atacantes obtengan acceso no autorizado, ejecuten comandos de forma remota y alcancen un control de nivel root sobre los sistemas afectados. Las versiones vulnerables incluyen el Appliance anterior a la 5.36.00.16 y la Application anterior a la 5.36.00.00.

Se ha descubierto WeWorm, un gusano de cero clics capaz de propagarse a través de llamadas de voz de WeChat tanto en iOS como en Android. Este exploit permite comprometer la cuenta de la víctima en pocos segundos sin que sea necesario responder la llamada. El fallo fue reportado a Tencent en julio, empresa que ya ha implementado medidas para mitigar el problema.

Un conocido gusano de npm ha reaparecido tras más de tres meses de inactividad, utilizando el mismo archivo malicioso vinculado a un incidente previo de la cadena de suministro. Esta situación demuestra cómo una amenaza detectada puede volver a acceder a los entornos de desarrollo al ser republicada dentro de paquetes de software ordinarios. En la actividad más reciente, se detectaron cuatro paquetes cargados en el lapso de una hora.