Esta selección reúne avisos de seguridad que afectan a routers D-Link, novedades de productividad en Google Sheets y funciones de control parental de Apple. Se indica el estado de cada anuncio y las acciones recomendadas, sin promociones ni enlaces de compra.
1. Vulnerabilidad crítica en el router D-Link R95 sin parche disponible
INCIBE advierte de una inyección de comandos en el router D-Link R95, revisión de hardware Ax y firmware BE9500_1.00.16. Un atacante remoto con privilegios elevados podría ejecutar comandos, acceder a información o tomar el control del dispositivo. D-Link sigue investigando y no ha confirmado firmware correctivo, y ya existe una prueba de concepto. Afecta a hogares y pequeñas oficinas que usen ese modelo. Mientras no haya parche, conviene no exponer la administración a Internet, limitar el acceso remoto y usar contraseñas robustas.
A quién afecta: Usuarios y administradores de redes domésticas o de pequeña oficina que tengan un router D-Link R95.
Disponibilidad y contexto: Aviso crítico publicado por INCIBE el 22 de septiembre de 2026. D-Link no ha confirmado una versión de firmware que corrija la vulnerabilidad.
Qué puedes hacer: Comprobar el modelo y la revisión del router, evitar exponer su administración a Internet, restringir el acceso remoto y revisar actualizaciones con la aplicación AQUILA PRO.
Fuente: INCIBE empresas · 2026-09-22
2. Google Sheets añade un modo de cálculo manual para hojas complejas
Google Workspace incorpora un ajuste de cálculo manual en Google Sheets que permite pausar el recálculo automático, agrupar ediciones y actualizar toda la hoja cuando el usuario lo decida. Resulta útil en modelos financieros, simulaciones con funciones volátiles y hojas con muchas fórmulas. La función está desactivada por defecto y se activa desde Archivo, Configuración, Configuración de cálculo. Está disponible para todos los clientes de Google Workspace y suscriptores de Workspace Individual, con despliegue gradual desde el 21 de septiembre de 2026.
A quién afecta: Equipos financieros, analistas y usuarios de Google Workspace que trabajen con hojas de cálculo grandes o con muchas fórmulas.
Disponibilidad y contexto: Anuncio de disponibilidad real. Despliegue gradual de hasta 15 días desde el 21 de septiembre de 2026, desactivado por defecto.
Qué puedes hacer: Los editores pueden activar el cálculo manual en la configuración de la hoja y usarlo para agrupar cambios antes de recalcular.
Fuente: Google Workspace · 2026-09-21
3. Apple amplía sus funciones de seguridad infantil en iPhone, iPad y Mac
Apple ha presentado nuevas prestaciones de seguridad infantil: una configuración más sencilla con apps recomendadas, Pedir Permiso para Navegar en Safari, Seguridad en las Comunicaciones ampliada a contenido violento y desnudez en imágenes, vídeos y FaceTime, y Límite de Tiempo con orientaciones por edad. Tiempo de Uso se rediseña para consultar el uso y ajustar accesos al instante. Afecta a familias con menores que usen dispositivos Apple. Conviene revisar la configuración familiar y activar las opciones adecuadas según la edad.
A quién afecta: Padres, tutores y educadores que gestionen dispositivos Apple usados por menores.
Disponibilidad y contexto: Anuncio de disponibilidad real publicado por Apple el 14 de septiembre de 2026. No se detalla en el texto la disponibilidad por país ni la versión concreta de sistema operativo.
Qué puedes hacer: Revisar los ajustes de Tiempo de Uso y las nuevas opciones de seguridad infantil en los dispositivos de los menores.
Fuente: Apple Newsroom · 2026-09-22
4. Unbound 1.26.1 corrige un fallo crítico en la validación DNSSEC
NLnet Labs ha publicado Unbound 1.26.1 para corregir CVE-2026-81642, un desbordamiento de búfer en el validador DNSSEC al procesar registros DNSKEY. Afecta a todas las versiones hasta la 1.26.0 y puede provocar caída del servicio y, en determinadas condiciones, ejecución remota de código. El ataque requiere que el resolutor consulte una zona DNS maliciosa. No constaba explotación activa en el momento de la divulgación. La actualización incluye además otras ocho correcciones de seguridad. Afecta a organizaciones que operen resolutores DNS con validación DNSSEC.
A quién afecta: Administradores de sistemas y equipos que gestionen resolutores DNS con Unbound, tanto en servidores propios como en appliances o contenedores.
Disponibilidad y contexto: Aviso de seguridad con parche disponible. No constaba explotación pública activa en el momento de la divulgación.
Qué puedes hacer: Actualizar a Unbound 1.26.1 o aplicar el parche oficial de CVE-2026-81642 y recompilar, e inventariar instancias integradas en appliances y contenedores.
Fuente: Hispasec · 2026-09-18
Resumen preparado con apoyo de IA a partir de las fuentes enlazadas. La disponibilidad de los servicios puede cambiar.