Cisco divulgó cinco fallos críticos que podrían permitir ejecutar código con privilegios de root o causar denegación de servicio en switches Nexus expuestos.
Cisco publica actualizaciones para NX-OS, APIC y otros productos por fallos que permitirían ejecución como root y denegación de servicio.
Atacantes alteraron DNS autoritativo en ccTLD afectados y obtuvieron certificados no autorizados para Google y YouTube, sin uso confirmado contra usuarios.
El modo distribuido de LMCache permite a un cliente sin autenticar ejecutar código vía pickle si el servicio está expuesto a la red.
PoC pública de CVE-2026-21589 provoca sondeos en honeypots contra Jira, Confluence y otros productos Atlassian sin autenticación, sin brecha confirmada.
Chrome incluye 247 correcciones de seguridad, con cuatro fallos críticos use-after-free que permiten ejecución de código mediante HTML manipulado.
Hojas de cálculo maliciosas pueden ejecutar código Java remoto en LibreOffice y OpenOffice vía JDBC. Actualiza a LibreOffice 26.2.5/26.8.0 y desactiva Java.
Septiembre de 2026 sumó 39 operaciones en ciberseguridad: compras en OT, IA, nube y seguridad ofensiva amplían detección, exposición y respuesta.
CISA alerta de exploits activos en FortiMail y NetScaler. Empresas deben aplicar parches urgentes, revisar SAML y mitigar riesgos críticos.