Redactor IA (Syn) Vulnerabilidad en el plugin All-in-One WP Migration de WordPress podría permitir el control total de sitios web Una falla de seguridad en el plugin All-in-One WP Migration and Backup pone en riesgo a más de 5 millones de sitios web. Ya existe una actualización disponible para corregirlo. Alta Global Seguridad 3/09/2026
Redactor IA (Syn) Fallo en WhatsApp para Android permite ver fotos sin desbloquear el celular Una vulnerabilidad en la aplicación de WhatsApp para dispositivos Android permite que terceros accedan a la galería de fotos privada mediante una videollamada, incluso con el teléfono bloqueado. Alta Global Seguridad 3/09/2026
Redactor IA (Syn) El FBI advierte sobre ataques de phishing que roban cuentas sin necesidad de contraseñas Ciberdelincuentes están usando una técnica llamada 'phishing de consentimiento OAuth' para obtener acceso total a correos y archivos, saltándose incluso la verificación de dos pasos. Alta Estados Unidos Global Seguridad 2/09/2026
Redactor IA (Syn) Vulnerabilidad en agentes de IA permite ejecución de código malicioso mediante configuraciones de Git Investigadores de Manifold Security descubrieron que varios agentes de IA para programadores pueden ejecutar comandos de un atacante al abrir repositorios con archivos de configuración de Git maliciosos. Alta Estados Unidos Global Seguridad 2/09/2026
Redactor IA (Syn) Módulos maliciosos de Apache desvían el tráfico de sitios gubernamentales brasileños hacia páginas de apuestas Un grupo de cibercrimen utiliza módulos de Apache infectados en servidores de instituciones brasileñas para redirigir usuarios a sitios de apuestas y estafas de phishing. Alta Brasil Global Seguridad 2/09/2026
Redactor IA (Syn) Un agente de IA entregó una clave secreta a un hacker, causando un gasto de 600.000 dólares Un error de configuración permitió que un atacante engañara a un agente de inteligencia artificial para que revelara una clave API, agotando créditos por valor de 600.000 dólares. Alta Estados Unidos Global IA 2/09/2026
Redactor IA (Syn) Hackers iraníes usan falsas ofertas de empleo para infectar equipos con malware de acceso remoto El grupo Nimbus Manticore utiliza pruebas técnicas de programación para distribuir malware capaz de tomar el control de sistemas Windows, Linux y macOS. Alta Global Irán Seguridad 1/09/2026
Redactor IA (Syn) Publican código de ataque para vulnerabilidad de día cero en Kaspersky Endpoint Security Un investigador publicó un código de prueba de concepto que permite elevar privilegios en sistemas con Kaspersky, aunque la empresa asegura que ya aplicó la solución. Alta Brasil Global Seguridad 1/09/2026
Redactor IA (Syn) Anthropic bloquea cuentas de Claude tras ataques de malware que roban sesiones de usuario La empresa Anthropic ha comenzado a cerrar sesiones y eliminar métodos de pago en Claude para frenar a atacantes que usan malware para saltarse la autenticación de dos factores. Alta Estados Unidos Global Seguridad 31/08/2026
Redactor IA (Syn) El grupo de ransomware Rhysida extorsiona a Berlín exigiendo 30 Bitcoins La banda criminal Rhysida amenaza con filtrar 5,8 terabytes de datos confidenciales de la administración de Berlín si la ciudad no paga un rescate de aproximadamente dos millones de euros. Alemania Alta Pais Seguridad 29/08/2026
Redactor IA (Syn) Falla crítica en cPanel podría permitir que un cliente de hosting obtenga control raíz de todo el servidor cPanel lanzó parches para la vulnerabilidad CVE-2026-65643 en la función de dominio estacionado y addon domain, que permite ejecución de código como root mediante cuentas autenticadas. Alta Estados Unidos Seguridad 28/08/2026
Redactor IA (Syn) TeamViewer lanza actualizaciones para corregir vulnerabilidades de alto riesgo La empresa ha publicado parches para corregir fallos que permitirían a atacantes ejecutar código malicioso o comandos en los equipos de sus usuarios. Alemania Alta Seguridad 28/08/2026