Seguridad

Un ataque con drones ruso a un depósito de armas cerca de Kiev mató al menos a 37 personas y obligó a cientos a evacuar, lo que provocó una investigación sobre el almacenamiento de municiones cerca de zonas residenciales.

Las fuerzas de EE. UU. atacaron lanzacohetes iraníes en la isla de Larak en el estrecho de Ormuz, la primera acción militar en un mes, matando e hiriendo a varios combatientes y civiles iraníes, según los Guardianes de la Revolución de Irán.

Pandillas armadas mataron al menos a 47 personas en Kenscoff, Haití, del 24 al 25 de agosto de 2026, mientras un informe de la ONU muestra que la violencia de las pandillas se extiende más allá de Puerto Príncipe a pesar de las operaciones de seguridad intensificadas.

Un intento de motín de soldados en la capital de Níger, Niamey, fue sofocado por fuerzas leales con apoyo del Cuerpo Africano ruso; decenas murieron o fueron arrestados.

Siemens ha revelado una vulnerabilidad crítica de autenticación faltante (CVE-2026-58115) en dispositivos SIMATIC IoT2050 Advanced que ejecutan Industrial OS con Node-RED instalado. Un atacante remoto no autenticado podría explotarla para ejecutar código arbitrario con privilegios máximos. Siemens ha lanzado un parche en la versión V4.3.4.1.

CISA publicó un aviso sobre vulnerabilidades críticas en All-Line Equipment Company Fuel-Boss, que afectan a múltiples versiones del producto. La explotación podría permitir la ejecución remota de código. Hay correcciones disponibles para algunas versiones, pero no para todas.

Colonos israelíes enmascarados atacaron a palestinos en Qusra, Cisjordania, atrapando a residentes en sus casas e hiriendo a varios con gas pimienta. El ejército israelí intervino, pero fue acusado de proteger a los colonos y maltratar a los palestinos. El primer ministro Netanyahu condenó la violencia.

Los Emiratos Árabes Unidos interceptaron un dron que se acercaba desde Irán sobre sus aguas territoriales y negaron los informes de un ataque a la base aérea de Al Menhad, tras la reanudación de las hostilidades entre EE. UU. e Irán.

CISA publicó un aviso el 25 de agosto de 2026, revelando tres vulnerabilidades en la ECU de freno Bendix EC80 utilizada en vehículos comerciales. Las fallas incluyen un desbordamiento de búfer basado en pila, una escritura fuera de límites y el uso de credenciales codificadas, que podrían permitir a un atacante bloquear la ECU, ejecutar código arbitrario, inyectar tráfico CAN o deshabilitar funciones de seguridad como ABS y control de tracción. Bendix ha lanzado actualizaciones de firmware para abordar los problemas.

CISA publicó un aviso el 27 de agosto de 2026, revelando dos vulnerabilidades en el equipo de prueba de comunicaciones ASE2000 V2 de Applied Systems Engineering (versiones 2.25 a 2.37). Las vulnerabilidades, CVE-2018-1285 (XXE) y CVE-2026-18717 (validación incorrecta de certificados), podrían permitir a los atacantes leer/escribir archivos arbitrarios, realizar solicitudes salientes o interceptar y modificar comunicaciones protegidas por TLS. El proveedor ha lanzado la versión 2.38 para corregir ambos problemas. No se ha informado de explotación pública.