Terminal. Newsletter diaria
Ediciones anteriores Archivo Leer la última edición Última edición

7 de septiembre de 2026

Un zero-day sin parche compromete tiendas Magento y Adobe Commerce

Un zero-day sin parche deja expuestas a miles de tiendas Magento y Adobe Commerce, ASUS y MikroTik suman fallas críticas ya explotadas, Apple limita a pocas unidades diarias la producción de su primer plegable antes del evento del martes, y el mercado digiere un dato de empleo más fuerte de lo esperado.

01 · Urgente

  • Una falla en el software de tiendas online más usado del mundo permite tomar control remoto sin ninguna contraseña.
  • Todavía no hay parche oficial y los ataques ya están en curso contra comercios de todos los tamaños.

Zero-day sin parche compromete Magento y Adobe Commerce a gran escala

La firma holandesa Sansec identificó StyleSmuggler, una falla de ejecución remota de código sin autenticación que afecta a todas las versiones vigentes de Magento Open Source y Adobe Commerce, incluida la más reciente, 2.4.9. La explotación activa arrancó el 4 de septiembre: el ataque inyecta código malicioso a través del sistema de plantillas de la plataforma y evade las protecciones existentes disparando el correo automático de aviso de pago fallido. La primera víctima identificada tenía instalados los parches de julio y agosto de 2026, lo que muestra que ni las tiendas actualizadas quedan protegidas. Al 6 de septiembre, Adobe no había asignado un CVE ni publicado un parche oficial, aunque Sansec liberó reglas de detección el 5 de septiembre.

Leer más (Sansec)

02 · Seguridad

  • Dos fallas separadas, una en equipos de gestión de TI corporativa y otra en routers hogareños y empresariales, permiten a un atacante tomar control total sin necesidad de login.
  • Los fabricantes ya lanzaron parches, pero la explotación arrancó antes de que las empresas pudieran instalarlos.

Una cadena de fallas en ASUS Control Center permite tomar control root sin login

La vulnerabilidad CVE-2026-75754 en ASUS Control Center Enterprise (ACC) recibió la puntuación máxima de severidad, CVSS 10.0. Combina tres fallas encadenadas: falta de autenticación en una función crítica, un SSRF que expone la clave de cifrado del sistema y credenciales embebidas que habilitan SSH en el puerto 2222. Con esas tres piezas, un atacante remoto sin ninguna credencial obtiene una shell root sobre la consola de administración y, desde ahí, control total de todos los servidores, PCs y estaciones de trabajo que esa consola gestiona dentro de la organización. La falla afecta a todas las versiones hasta la 4.0.0.2 inclusive; ASUS pide actualizar a la 3.1.0.9 o posterior.

Leer más (Gbhackers)

MikroTrick: una falla en routers MikroTik ya está bajo explotación activa

CERT Polska, el CSIRT nacional de Polonia, reveló el 5 de septiembre seis vulnerabilidades en RouterOS, dos de ellas críticas y combinables en un ataque bautizado MikroTrick. CVE-2026-67276 (CVSS 9.2) permite falsificar una firma SSH válida sin la clave privada, porque RouterOS solo compara el módulo de la clave RSA y no el exponente completo; encadenada con CVE-2026-86060, una escalada de privilegios en el manejo de nombres de usuario del login SSH, un atacante toma control total del equipo sin autenticarse, siempre que tenga habilitado el acceso remoto por SSH. CERT Polska ubicó explotación activa desde al menos el 2 de septiembre, antes de que MikroTik confirmara el hallazgo y liberara parches el 3 de septiembre en las versiones 6.49.21, 7.23.4 y 7.24.2.

Leer más (Cert)

03 · Industria y Tecnología

  • La empresa detrás de Claude pospone su salida a bolsa, en lo que iba a ser una de las colocaciones más grandes de la historia.
  • El debut de los robotaxis sin volante de Tesla en Austin duró apenas un día antes de que el gobierno abriera una investigación.

Anthropic posterga a octubre lo que sería la mayor salida a bolsa de la historia

Anthropic, la empresa detrás de Claude, correrá el inicio de la comercialización de su oferta pública inicial a mediados de octubre como muy temprano, según reportó Reuters, y apunta a completar la colocación días antes de las elecciones de mitad de mandato de noviembre en Estados Unidos. El prospecto, que se esperaba para la semana próxima, ahora no estaría listo hasta fines de septiembre. Algunos inversores estiman que la colocación podría valuar a la compañía en hasta US$2 billones, lo que la convertiría en una de las OPI más grandes jamás intentadas. Como parte del proceso, Anthropic busca cerrar antes una línea de crédito revolvente por US$15.000 millones, con bancos como Morgan Stanley, Goldman Sachs, JPMorgan y Citigroup involucrados en la preparación.

Leer más (CNBC)

NHTSA investiga la autocertificación de los Cybercab de Tesla en Austin

La agencia federal de tránsito de Estados Unidos (NHTSA) inició una investigación sobre el proceso de autocertificación que usó Tesla para desplegar cerca de mil unidades del Cybercab, un vehículo sin volante ni pedales, en las calles de Austin, Texas. La pesquisa apunta a revisar los datos técnicos con los que Tesla determinó que ciertos estándares federales de seguridad vehicular, que exigen volante y frenos convencionales, no le eran aplicables al vehículo, además de cómo se protege a los ocupantes en un servicio comercial totalmente autónomo. NHTSA ya había hecho una revisión similar en 2022 sobre Zoox, la empresa de autos autónomos de Amazon, tras su propia autocertificación. Tesla sostiene que el Cybercab cumple con todos los estándares federales aplicables.

Leer más (TechCrunch)

04 · Apple

  • El primer plegable de Apple llega al evento del 9 de septiembre con la producción todavía muy limitada.
  • Apple también prepara actualizaciones menores para el Watch y nuevos AirPods, sin gran despliegue de diseño.

El primer plegable de Apple arranca su producción en apenas cientos de unidades por día

Nikkei Asia reportó que la producción inicial del iPhone Ultra, el plegable que se presentaría el 9 de septiembre, está limitada a apenas unos cientos de unidades diarias, muy por debajo de lo que ejecutivos de la industria calculan necesario para cumplir el objetivo de Apple. El cuello de botella está en la estructura de la bisagra y en las pruebas de durabilidad de la pantalla; Apple hizo una verificación adicional en agosto, centrada en la planitud de la superficie y el desempeño de la bisagra, que habría retrasado semanas la producción comercial. Pese a eso, la compañía elevó su pedido a proveedores de 7-8 millones a unos 10 millones de unidades para el año. En paralelo, TrendForce estima que el dispositivo arrancaría entre US$2.099 y US$2.299, con las configuraciones de mayor almacenamiento superando los US$3.000.

Leer más (MacRumors)

Apple prepara AirPods 5 y un Watch Series 12 sin cambios de diseño

Según Mark Gurman, de Bloomberg, Apple presentará dos modelos de AirPods 5 el 9 de septiembre, con y sin cancelación activa de ruido, igual que la generación anterior. El Apple Watch Series 12 y el Watch Ultra 4 no tendrían cambios de diseño respecto de los Series 11 y Ultra 3 actuales, pero sí mejoras de rendimiento y de seguimiento de salud; Gurman también espera que vuelva la opción de caja de cerámica, en blanco y gris oscuro, ausente desde el Series 3 de 2017. Los AirPods con cámara, que habían generado rumores previos, quedarían para 2027 y no aparecerían en este evento.

Leer más (MacRumors)

En contexto

Es el primer evento de producto que conduce John Ternus como CEO de Apple, tras el pase de Tim Cook a la presidencia ejecutiva del directorio el 1 de septiembre luego de 15 años al mando de la compañía.

05 · Mercados

  • El mercado bajó tras un dato de empleo que superó ampliamente las expectativas y reavivó el temor a que la Fed suba tasas.
  • Nvidia y Meta esquivaron la caída general, todavía sostenidas por la demanda de infraestructura de inteligencia artificial.
SímboloCierreVariación
AAPL Apple Inc. 319.97 -2.51%
MSFT Microsoft Corporation 499.70 -2.04%
GOOGL Alphabet Inc. 338.46 -1.17%
NVDA NVIDIA Corporation 230.36 +0.84%
META Meta Platforms, Inc. 616.77 +1.00%
AMZN Amazon.com, Inc. 258.51 -0.15%
TSLA Tesla, Inc. 354.08 -5.92%
^GSPC S&P 500 7718.60 -0.38%
^IXIC NASDAQ Composite 26506.99 -0.29%

Un dato de empleo mejor a lo esperado reaviva el temor a que la Fed suba tasas

El Departamento de Trabajo de Estados Unidos informó que la economía sumó 162.000 empleos en agosto, muy por encima de los 55.000 que esperaba el consenso, mientras el desempleo se mantuvo en 4,1%. El dato, publicado el 4 de septiembre, llevó a los inversores a preocuparse por una posible suba de tasas en la próxima reunión de la Reserva Federal, en lugar de la baja que se venía descontando. El mercado ahora mira dos referencias clave antes de esa decisión: el índice de precios al consumidor del 11 de septiembre y la reunión de la Fed del 15 y 16 de septiembre, con anuncio de tasa el día 16 a las 14 horas, hora del este.

Leer más (Yahoo Finance)

Nvidia y Meta resisten la caída general de la sesión

Mientras el S&P 500 y el Nasdaq cerraron a la baja el 4 de septiembre tras el dato de empleo, la tecnología fue uno de los pocos sectores que subió, junto con industriales y utilities. Nvidia avanzó cerca de sus máximos históricos y Meta también terminó en verde, sostenidas por la demanda de infraestructura de inteligencia artificial que viene impulsando al sector desde hace meses. El resto de las grandes tecnológicas no corrió la misma suerte y cerró la sesión en baja.

Leer más (Thestreet)

¿Todavía no te llega por correo?

De lunes a viernes a la mañana, con la fuente de cada nota.

Suscribirme

Comentarios0

Todavía no comentó nadie. Estrénalo tú.

Entrá para dejar un comentario.

Todas las ediciones