CISA publicó un aviso sobre vulnerabilidades críticas en All-Line Equipment Company Fuel-Boss, que afectan a múltiples versiones del producto. La explotación podría permitir la ejecución remota de código. Hay correcciones disponibles para algunas versiones, pero no para todas.
Red global de eventos
Mundo
Un evento en evolución. Cada fuente fiable. En tu idioma.
El Secretario General de la ONU advierte que el brote de ébola Bundibugyo en la RDC requiere acción y financiación urgentes, con 500 nuevos casos semanales y la respuesta solo financiada al 48%.
Colonos israelíes enmascarados atacaron a palestinos en Qusra, Cisjordania, atrapando a residentes en sus casas e hiriendo a varios con gas pimienta. El ejército israelí intervino, pero fue acusado de proteger a los colonos y maltratar a los palestinos. El primer ministro Netanyahu condenó la violencia.
Los Emiratos Árabes Unidos interceptaron un dron que se acercaba desde Irán sobre sus aguas territoriales y negaron los informes de un ataque a la base aérea de Al Menhad, tras la reanudación de las hostilidades entre EE. UU. e Irán.
Cientos de pasajeros varados en el Aeropuerto Internacional Jomo Kenyatta mientras la huelga de trabajadores de aviación causa retrasos y cancelaciones por segundo día.
Las fuertes lluvias de los últimos días han causado complejas fallas técnicas en varias plantas desalinizadoras importantes en todo Israel, lo que ha provocado una interrupción significativa en el suministro regular de agua a nivel nacional. Las autoridades de infraestructura están trabajando para restaurar el funcionamiento completo, pero se necesita una gestión urgente de la demanda para evitar mayores caídas en la presión y las reservas de emergencia.
CISA publicó un aviso el 25 de agosto de 2026, revelando tres vulnerabilidades en la ECU de freno Bendix EC80 utilizada en vehículos comerciales. Las fallas incluyen un desbordamiento de búfer basado en pila, una escritura fuera de límites y el uso de credenciales codificadas, que podrían permitir a un atacante bloquear la ECU, ejecutar código arbitrario, inyectar tráfico CAN o deshabilitar funciones de seguridad como ABS y control de tracción. Bendix ha lanzado actualizaciones de firmware para abordar los problemas.
CISA publicó un aviso el 27 de agosto de 2026, revelando dos vulnerabilidades en el equipo de prueba de comunicaciones ASE2000 V2 de Applied Systems Engineering (versiones 2.25 a 2.37). Las vulnerabilidades, CVE-2018-1285 (XXE) y CVE-2026-18717 (validación incorrecta de certificados), podrían permitir a los atacantes leer/escribir archivos arbitrarios, realizar solicitudes salientes o interceptar y modificar comunicaciones protegidas por TLS. El proveedor ha lanzado la versión 2.38 para corregir ambos problemas. No se ha informado de explotación pública.
Las autoridades israelíes entraron por la fuerza y se incautaron del Centro de Formación Profesional de Kalandia, administrado por la UNRWA, en Jerusalén Este ocupada, afectando a cientos de jóvenes palestinos.
La piratería somalí ha aumentado, con al menos 13 barcos atacados desde enero, incluidos dos secuestrados en el Golfo de Adén la semana pasada. El aumento está relacionado con la reducción de las patrullas navales debido a la guerra entre EE. UU. e Irán y los bloqueos hutíes, y ha llevado a ataques con drones que mataron a 13 personas.