Vulnerabilidades, ransomware y campañas activas analizadas por el equipo de DefensOps, con la cobertura de detección de nuestro SIEM.
INCIBE-CERT publicó el 30/09/2026 un aviso sobre Múltiples vulnerabilidades en Instant On APs de HPE Networking. La fuente oficial menciona CVE-2026-76721, CVE-2026-76722, CVE-2026-76723, CVE-2026-76724, CVE-2026-76725, CVE-2026-76726, CVE-2026-76727, CVE-2026-76728 y 10 más; comprueba el alcance y las medidas en el aviso original.
INCIBE-CERT publicó el 30/09/2026 un aviso sobre Múltiples vulnerabilidades en WatchGuard AP de WatchGuard. La fuente oficial menciona CVE-2026-86131; comprueba el alcance y las medidas en el aviso original.
El aviso de INCIBE-CERT describe una inyección SQL en el acceso de la aplicación de Integratec, con posible exposición de datos. La fuente no comunica una solución disponible ni explotación confirmada.
INCIBE-CERT publica tres vulnerabilidades XSS almacenadas de severidad media en TPVEnlanube. El aviso no reporta solución y marca la explotación como «No»; el impacto descrito requiere un atacante autenticado.
INCIBE-CERT publicó el 29/09/2026 un aviso sobre Múltiples vulnerabilidades en T-CPE301K 4G Mini WiFi Router de Shenzhen Dbit Network Equipment. La fuente oficial menciona CVE-2026-7192, CVE-2026-7193; comprueba el alcance y las medidas en el aviso original.
INCIBE-CERT publicó el 29/09/2026 un aviso sobre Múltiples vulnerabilidades en WatchGuard AP de WatchGuard. La fuente oficial menciona CVE-2026-101891, CVE-2026-86102; comprueba el alcance y las medidas en el aviso original.
INCIBE describe CVE-2026-7169, un fallo local corregido en Collector 1.1.7.13. La revisión debe combinar versión, servicio y contexto para evitar falsos positivos.
Dos fallos críticos del Patch Day de septiembre requieren comprobar componentes y niveles de parche. Incluimos las notas de seguridad y un plan de revisión ligado al negocio.
CVE-2026-91921 afecta al renderizado de contenido en una plataforma conversacional. El aviso limita el impacto a la sesión del usuario, sin acceso identificado a datos de terceros.
Ocho vulnerabilidades afectan a DSM, incluidas dos críticas. Detallamos las versiones corregidas y las comprobaciones de acceso, funcionamiento y recuperación.
El boletín de septiembre reúne fallos de productos y versiones diferentes. Revisamos las áreas críticas y cómo convertir la cifra en un inventario de cambios verificables.
El aviso de INCIBE del 24 de septiembre recoge once vulnerabilidades. Dos fallos críticos en expresiones regulares de CI/CD requieren revisar y actualizar las instalaciones autogestionadas.