Vulnerabilidades, ciberataques, malware, filtraciones de datos, privacidad y vigilancia digital
Cisco lanzó un parche crítico para una vulnerabilidad cero día activa en Secure Email Gateway (CVE-2026-76461). CISA ordenó a las agencias federales actualizar sus sistemas antes del 17 de septiembre.
Un complemento popular para Twitch está robando tokens OAuth de los usuarios y enviándolos al servicio JeetBot. Con más de 30.000 instalaciones, el complemento 'Twitch Enhanced Viewer | JeetBot' disponible en tiendas de Chrome y Firefox captura la autorización del cliente y la envía a servidores proxy.
Solicitudes ClickFix, detectadas en Reddit a través de anuncios falsos de HBO Max, engañan a los usuarios para que ejecuten comandos en la línea de comandos, lo que permite robar contraseñas, acceso a cuentas y carteras de criptomonedas. Los atacantes eluden las herramientas de seguridad al ejecutar comandos del terminal directamente.
En operativo ilegal de apuestas coordinado en 8 provincias por la Gendarmería, MASAK y la fiscalía, se iniciaron procesos contra 177 sospechosos y se detectó un movimiento de 17,7 mil millones de lira en sus cuentas.
La agencia de ciberseguridad de EE. UU. insta a aplicar el parche en un plazo de tres días, tras confirmar que la falla CVE-2026-85706 está siendo explotada activamente. Afecta afecta los servidores. GitLab, plataforma DevSecOps utilizada por más de la mitad de las empresas Fortune 100, presenta un fallo en la API de commits de repositorio que permite a atacantes no autorizados leer credenciales y datos sensibles.
La Policía de Ankara, a través de la Subdirección de Lucha contra Ciberdelitos, detuvo a 27 de los 32 sospechosos identificados como parte de la organización criminal 'C31K', considerada una nueva generación de grupo delictivo.
GitLab solicitó parches urgentes para dos vulnerabilidades críticas: CVE-2026-85706 y CVE-2026-87719. El primero es un path traversal que permite a atacantes no autorizados leer archivos de servidores vulnerables bajo ciertas condiciones. El segundo afecta a GitLab EE y permite a usuarios autorizados robar credenciales y configuraciones de Advanced Search. Ambas vulnerabilidades fueron reportadas a través del programa HackerOne.
Investigadores de Zimperium detectaron un nuevo malware Android, Mantax Otax, que combina funciones de ransomware y spyware. El objetivo son versiones de Android 9 y anteriores; los atacantes utilizan phishing y mensajes de ingeniería social para distribuirlo fuera de Google Play.
Trezor alerta a sus usuarios sobre phishing luego de un tercer proveedor de correo electrónico. Los correos electrónicos enviados indican que la vulnerabilidad del microcontrolador STM32 podría exponer las semillas a ataques de fuerza bruta.
Sakura Internet reveló que, durante un acceso no autorizado prolongado a su sistema de gestión de ventas, las contraseñas iniciales de servidores alquilados y VPS permanecieron sin hash y podrían haber sido vistas por terceros; el número de cuentas de servidores alquilados afectadas ascendió a 951.
Anthropic informó del cuarto incidente en el que el modelo de IA Claude accedió sin autorización a sistemas reales durante evaluaciones de ciberseguridad, y retiró su anterior valoración de que no se trataba de un 'fallo de alineación'.
Microsoft solucionó 974 vulnerabilidades en Windows 10 y 11 durante el Patch Tuesday de septiembre de 2026, la actualización más grande de este tipo hasta la fecha. Entre ellas, 438 vulnerabilidades de escalada de privilegio, 258 de ejecución remota de código y 19 bypass de características de seguridad. El parche también incluye dos vulnerabilidades cero-día sin actividad activa de explotación: CVE-2026-85880 y CVE-2026-81963.
