Buenos días. En el repaso de hoy encontrarás varias noticias de ciberseguridad importantes: desde el Patch Tuesday de Microsoft con seis zero-days activamente explotados hasta un nuevo spyware comercial que compromete móviles Android e iOS. También repasamos las actualizaciones de .NET, las novedades de Apple con el inminente iPhone 17e y el MacBook Air M5, y el lanzamiento de Windows 11 26H1 exclusivo para chips ARM.
Microsoft parchea 6 vulnerabilidades zero-day explotadas activamente en el Patch Tuesday de febrero
Microsoft ha publicado su actualización de seguridad de febrero de 2026, corrigiendo 58 vulnerabilidades, de las cuales seis son zero-days que ya estaban siendo explotadas activamente por atacantes. Las seis vulnerabilidades han sido añadidas al catálogo de vulnerabilidades explotadas de CISA (Cybersecurity and Infrastructure Security Agency), la agencia de ciberseguridad de Estados Unidos.
Entre las más graves destacan CVE-2026-21510 y CVE-2026-21513, ambas con puntuación CVSS de 8.8, que permiten eludir las protecciones de seguridad de Windows Shell y del motor MSHTML respectivamente. En la práctica, esto significa que con un solo clic en un enlace malicioso, un atacante podía ejecutar contenido dañino sin que Windows mostrara ninguna advertencia al usuario. Otras vulnerabilidades parcheadas incluyen una que permite escalar privilegios hasta nivel SYSTEM (el máximo nivel de acceso en Windows) a través del Desktop Window Manager (CVE-2026-21519) y otra similar en Remote Desktop Services (CVE-2026-21533).
Se recomienda instalar las actualizaciones de Windows lo antes posible, ya que estas vulnerabilidades están siendo activamente explotadas.
Fuente: BleepingComputer
ZeroDayRAT: el nuevo spyware comercial que compromete completamente dispositivos Android e iOS
Investigadores de seguridad de iVerify han descubierto ZeroDayRAT, una nueva plataforma de spyware comercial que se vende a ciberdelincuentes a través de Telegram. Este malware es compatible con Android 5 hasta Android 16 e iOS hasta la versión 26, y ofrece control remoto completo sobre los dispositivos infectados. A diferencia de otras amenazas que solo roban datos, ZeroDayRAT permite vigilancia en tiempo real: activación de cámaras y micrófono, grabación de pantalla, registro de pulsaciones de teclado (keylogging) y seguimiento GPS con historial de ubicaciones.
Especialmente preocupante es su módulo de robo financiero, que incluye un criptostealer compatible con wallets como MetaMask, Trust Wallet y Coinbase, además de un módulo bancario que superpone pantallas falsas en aplicaciones de banca online para capturar credenciales. El método principal de infección es el smishing (phishing por SMS), aunque también se distribuye mediante enlaces maliciosos en WhatsApp y Telegram. Los expertos lo describen como un «kit de compromiso móvil completo» comparable a herramientas que normalmente solo están al alcance de estados-nación, lo que lo convierte en una amenaza especialmente grave para usuarios de todo el mundo.
Fuente: BleepingComputer
.NET 10.0.3, 9.0.13 y 8.0.24 publicados con corrección de vulnerabilidad de seguridad
Microsoft ha lanzado las actualizaciones de servicio de febrero para .NET, con nuevas versiones para las tres ramas activas: .NET 10.0.3, .NET 9.0.13 y .NET 8.0.24. Las tres incluyen una corrección de seguridad para la vulnerabilidad CVE-2026-21218, clasificada como «Security Feature Bypass» (elusión de funciones de seguridad), que afectaba a ASP.NET Core y permitía a un atacante eludir mecanismos de validación de cabeceras HTTP, lo que podría hacer que el servicio aceptara mensajes que debería rechazar.
Además de la corrección de seguridad, las actualizaciones incluyen mejoras en ASP.NET Core, Entity Framework Core, el runtime, el SDK y WPF (Windows Presentation Foundation). Los desarrolladores que utilicen cualquiera de estas versiones de .NET deberían actualizar cuanto antes. Cabe destacar que .NET Framework no recibe actualizaciones nuevas este mes.
Fuente: .NET Blog
Apple presentará el iPhone 17e la próxima semana
Según un informe de la publicación alemana Macwelt, Apple anunciará el iPhone 17e el jueves 19 de febrero mediante un comunicado de prensa en Apple Newsroom, sin un evento dedicado. El lanzamiento coincidiría exactamente con el aniversario del iPhone 16e, presentado el 19 de febrero de 2025. El nuevo modelo incluirá cuatro mejoras principales respecto a su predecesor: compatibilidad con MagSafe (carga magnética inalámbrica de hasta 20-25W), chip A19 en lugar del A18, el módem C1X de segunda generación desarrollado por Apple, y el nuevo chip N1 para WiFi, Bluetooth y Thread.
El iPhone 17e mantendrá el precio inicial de 599 dólares (similar al del iPhone 16e), pantalla OLED de 6,1 pulgadas y una única cámara trasera de 48 megapíxeles. También conservará el diseño con notch en lugar de la Dynamic Island que llevan los modelos Pro. Para el mercado europeo, se espera un precio de partida similar al actual. Apple aún no ha confirmado oficialmente ningún detalle.
Fuente: MacRumors
Windows 11 26H1 llega exclusivamente para dispositivos con procesadores ARM
Microsoft ha lanzado Windows 11 versión 26H1, pero no es una actualización disponible para todos. A diferencia de las versiones habituales, 26H1 solo vendrá preinstalada en dispositivos nuevos equipados con procesadores Snapdragon X2 de Qualcomm y otros chips ARM futuros. No se trata de una actualización que los usuarios puedan instalar sobre Windows 11 24H2 o 25H2, ya que está construida sobre un núcleo (core) diferente de Windows, optimizado específicamente para el rendimiento y la eficiencia energética en arquitectura ARM.
Para los usuarios actuales de Windows 11, esto no cambia nada de momento: las versiones 24H2 y 25H2 seguirán recibiendo actualizaciones y soporte con normalidad. Microsoft ha confirmado que Windows 11 26H2, la versión que sí estará disponible de forma generalizada para todos los equipos, llegará más adelante en 2026, probablemente en otoño. La estrategia refleja la apuesta de Microsoft por los procesadores ARM como plataforma de futuro para Windows.
Fuente: BleepingComputer
El MacBook Air con chip M5 llegará pronto, según 9to5Mac
Apple prepara el lanzamiento del nuevo MacBook Air con chip M5 para las próximas semanas, posiblemente a partir de marzo, según Mark Gurman de Bloomberg. La actualización será principalmente interna, sin cambios de diseño, y mantendrá las opciones de 13 y 15 pulgadas. El chip M5 promete mejoras significativas de rendimiento respecto al M4 actual: aproximadamente un 10% más rápido en tareas de un solo núcleo, un 19% en multinúcleo y un notable 37% de mejora en GPU. Apple también destaca que el rendimiento de GPU para tareas de inteligencia artificial será cuatro veces superior al del M4.
Se espera que los precios se mantengan en la línea actual, con el modelo base a partir de 999 dólares (aproximadamente 1.399 euros en España). El MacBook Air con M5 llegaría junto con los nuevos MacBook Pro con chips M5 Pro y M5 Max, cuyo lanzamiento también se espera de forma inminente.
Fuente: 9to5Mac
¿Qué noticia te ha parecido más interesante? ¡Déjanos tu opinión en los comentarios!
Últimos lanzamientos de ReviApps
FileMason: Organizador inteligente de archivos para macOS que automatiza la clasificación de tus documentos.
Quick New File: Extensión para Finder que permite crear archivos de más de 19 tipos diferentes con un simple clic.
Descubre todas mis aplicaciones
Un saludo, y si aún no lo has hecho no olvides suscribirte a mi blog para no perderte los próximos posts :-),También puedes seguirme en Twitter en @revi_apps y no olvides que me ayudas mucho si compartes este post en las redes sociales.