
CHOSEN BRICK convierte chats de confianza en un canal de vigilancia para operadores iraníes
Malware CHOSEN BRICK espía en Windows vía WhatsApp y Telegram: roba chats, graba audio y captura pantallas para operadores iraníes.

Malware CHOSEN BRICK espía en Windows vía WhatsApp y Telegram: roba chats, graba audio y captura pantallas para operadores iraníes.

Siete fallos en cámaras CareCam CM2507 permiten ver vídeo sin autenticación, obtener acceso root y robar credenciales Wi-Fi. Sin parche disponible.

NightEagle, Hacking Cat y Toy Ghouls atacan empresas rusas con backdoors, VPN robadas, Exchange, Active Directory, ransomware y wipers.

Google corrige el zero-day CVE-2026-58704 en el módem Pixel, explotado en ataques dirigidos. CISA exige parchear antes del 19 de septiembre.

Dos fallos críticos CVSS 9,8 en The Events Calendar permiten RCE sin autenticación en 240.000 webs. Actualiza a la versión 6.17.4.1.

Atacantes explotan CVE-2026-27540 en WooCommerce Wholesale Lead Capture para instalar web shells PHP y tomar el control de WordPress.

Siemens corrige CVE-2026-58113, XSS reflejado en /auth/ de Teamcenter V2412, V2506, V2512 y V2606 que permite usar sesiones autenticadas. Actualiza.

CISA alerta de dos fallos en mySCADA myPRO Manager 2.1: acceso privilegiado sin autenticación y envío de SMS arbitrarios. Sin parche disponible.

Acronis alerta de la explotación de CVE-2026-87886, escalada de privilegios en su plugin para cPanel con CVSS 7.8. Actualiza a la versión corregida.