BeyondTrust ha publicado un parche crítico para Remote Support tras confirmar la explotación como zero-day de una vulnerabilidad de validación incorrecta del origen (CVE-2026-102764) el 29 de agosto de 2026. La falla permitía a atacantes remotos no autenticados realizar operaciones sobre archivos del dispositivo afectado. BeyondTrust aplicó la corrección a todos los clientes SaaS el 9 de octubre y recomienda aplicar el parche BT26-05-RS a las instalaciones autoalojadas de Remote Support (versiones 24.3.1 a 26.2.3) y Privileged Remote Access como medida de precaución.
→ Aplica el parche BT26-05-RS a Remote Support (versiones 24.3.1 a 26.2.3) y considera aplicarlo también a Privileged Remote Access como medida de precaución; versiones anteriores requieren actualizar primero a una versión compatible.
Un fallo crítico de inyección de comandos OS en SiteGuard Server Edition, un cortafuegos de aplicación web (WAF) con más de 1,5 millones de sitios protegidos, está siendo explotado activamente en la naturaleza. La vulnerabilidad CVE-2026-106931 afecta a la función de estadísticas (habilitada por defecto) y permite ejecutar comandos con privilegios de administrador (root/SYSTEM) en máquinas comprometidas. El parche está disponible, pero es urgente aplicarlo de inmediato.
→ Actualiza SiteGuard Server Edition a versión 8.00 Update 5 (para Apache httpd, Nginx, IIS) o 7.00 Update 6 (para FreeBSD), o aplica el parche del proveedor si no puedes actualizar inmediatamente.
ConnectWise sufrió un ataque de cadena de suministro que comprometió identidades de aplicación en su servicio Cloud Backup, permitiendo a atacantes acceder a al menos 162 tenants de Microsoft 365. Los adversarios utilizaron credenciales del servicio para autenticarse directamente sin requerir autenticación multifactor, obteniendo acceso de lectura y escritura a correos, archivos y chats. Microsoft, Huntress y otras plataformas de seguridad confirmaron la actividad maliciosa desde el 15 de octubre desde la dirección IP 144.172.64.128.
→ Deshabilita inmediatamente las aplicaciones de ConnectWise Cloud Backup y Cloud Management en tus tenants de Microsoft 365 y revisa los roles asignados y credenciales añadidas desde el 13 de octubre.
Drupal ha parcheado dos vulnerabilidades críticas de ejecución remota de código que afectan a todas las versiones soportadas del sistema de gestión de contenidos: CVE-2026-108097 en el módulo Field UI del núcleo y CVE-2026-108099 en el módulo Entity List. El equipo de seguridad de Drupal advierte que podrían desarrollarse exploits en horas o días tras la divulgación, y urge a los administradores a actualizar antes del 14 de octubre. Más de un millón de sitios web ejecutan Drupal, particularmente en organismos gubernamentales, universidades y organizaciones sin ánimo de lucro.
→ Revoca tokens y acceso a GitHub desde dispositivo limpio, cambia contraseñas, audita repositorios y rota todas las credenciales almacenadas (claves AWS, tokens PyPI/npm, SSH).
→ Reemplaza los routers basados en chips Broadcom eCos antiguos (BCM3380, BCM3383, BCM33834) o, en dispositivos más recientes, cambia el software Wi-Fi a hostapd si es posible.
ConnectWise ha suspendido sus servicios en la nube tras sufrir un ciberataque. La empresa continúa con las labores de remediación y validación de seguridad, mientras los servicios permanecen indisponibles.
Amazon ha realizado 30.000 despidos en tres meses (octubre 2025-enero 2026), atribuidos parcialmente a la IA, pero el análisis de su plantilla total revela que la empresa mantuvo casi el mismo número de empleados desde 2021. Los recortes se concentraron en departamentos como Alexa, Prime Video y publicidad, no en logística, mientras que AWS creció un 37% y la inversión en IA se elevó a 220.000 millones: se trata de un desplazamiento de recursos, no de una destrucción de empleo.
Los atacantes de GhostAction han evolucionado su campaña de cadena de suministro para incluir phishing sofisticado y malware distribuido como archivo de fuente falso. Tras registrar el dominio my-github.com, enviaron correos de phishing suplantando alertas de seguridad de GitHub para robar credenciales y autorizar aplicaciones OAuth maliciosas que permiten inyectar flujos de trabajo maliciosos. Además, han implantado un componente de segundo estadio que persiste en máquinas desarrollador incluso después de eliminar el flujo de trabajo original, usando archivos de configuración de VS Code y archivos de fuente que contienen malware recolector de credenciales.
→ Revoca tokens y acceso a GitHub desde dispositivo limpio, cambia contraseñas, audita repositorios y rota todas las credenciales almacenadas (claves AWS, tokens PyPI/npm, SSH).
Anthropic ha presentado un borrador de proyecto de ley sobre seguridad de modelos de IA en el Congreso estadounidense que fija umbrales muy altos para que el gobierno pueda detener un modelo: 1.000 millones de dólares en daños o 50 muertes. La propuesta concentraría el poder de intervención exclusivamente en el Departamento de Comercio, requiriendo autorización judicial para bloquear un lanzamiento.
Microsoft ha reparado un fallo conocido en Outlook de escritorio (versión clásica) que ocultaba los botones de Copilot Chat y Copilot a algunos usuarios de Windows. El problema, causado por un bug que impedía a Outlook recuperar información de la cuenta desde el perfil del usuario, afectaba a usuarios con licencia Copilot Chat (Basic) o Microsoft 365 Copilot (Premium).
Actores de amenaza han comenzado a explotar la cadena de vulnerabilidades Plex2Shell contra servidores Plex apenas horas después de su divulgación pública, distribuyendo minadores de criptomonedas y software proxy.
→ Actualiza Plex Media Server a la versión más reciente que corrija la cadena Plex2Shell.
Meta presentó Muse Wonder, su nuevo modelo de IA de frontera liderado por Alexandr Wang, con aspiraciones de competir con OpenAI, Anthropic y Google. La CFO Susan Li enfatizó ante Wang que el éxito de Muse es crucial: si funciona, Meta irá bien; si fracasa, las consecuencias serán graves. La compañía ha invertido cientos de miles de millones de dólares en infraestructura de IA en 2025 sin certeza de que los productos resultantes tengan éxito.
MITRE publicó la versión 20 de ATT&CK el 13 de octubre, añadiendo nueve nuevas técnicas para el entorno empresarial, incluidas cinco que describen ataques contra sistemas de IA: inyección directa e indirecta de instrucciones (prompt injection), extracción de contraseñas de aplicaciones para eludir MFA, y evasión de CAPTCHA. La actualización también amplía la cobertura para sistemas de control industrial y dispositivos móviles, proporcionando a los equipos de defensa un lenguaje común para mapear amenazas y planificar detecciones.
Demócratas estadounidenses ven en la regulación de la IA una oportunidad política ante el rechazo público a la tecnología. Grupos de presión demócratas han lanzado campañas de 4 millones de dólares criticando a candidatos republicanos por su falta de posición sobre IA, centros de datos y seguridad infantil en línea. La cuestión contrasta con la postura pro-industria del presidente Trump, lo que sitúa a los demócratas en mejor posición para capitalizar el sentimiento negativo hacia la IA.
Intrusos utilizaron credenciales comprometidas para acceder a un servidor SFTP de ETS, desde el cual copiaron registros de estudiantes de California que se remontan a 2006. El incidente afecta a millones de menores y sus datos personales.
En Salesforce Agentforce, la combinación de funciones estándar (Email-to-Case, Web-to-Case y Flows) crea una ruta no intencionada por la que actores externos pueden inyectar datos en los prompts de agentes internos: correos públicos se convierten en registros de casos que alimentan instrucciones de agentes. El artículo revela que los riesgos surgen de la aplicación anfitriona, no del modelo, y que los gobiernos corporativos basados en documentos fracasan porque no pueden ver ni controlar dónde viven realmente los agentes heredados en plataformas de terceros.
Atacantes explotaron una vulnerabilidad en VMmanager 6, una plataforma de gestión de virtualización desarrollada por la empresa rusa ISPsystem, para acceder a datos de clientes de FirstVDS, un proveedor de hosting ruso. Los atacantes desplegaron malware que les permitió copiar contraseñas, credenciales de acceso, archivos de configuración, carteras de criptodivisas y otros datos sensibles sin interrumpir las operaciones ni dejar rastros en los servidores virtuales comprometidos. La brecha fue descubierta el sábado y FirstVDS ha deshabilitado el acceso externo al sistema de gestión vulnerable.
Se ha descubierto un implante persistente y sigiloso en FortiGate vinculado a la explotación de una vulnerabilidad de Fortinet en un ataque contra una organización de telecomunicaciones. El implante permite mantener acceso no autorizado al dispositivo comprometido.
Investigadores demostraron que un sistema híbrido de inteligencia artificial puede resolver CAPTCHAs visuales de forma adaptativa, mejorando continuamente con cada encuentro sin entrenamiento específico. El enfoque combina un detector YOLOv8 ajustado con un modelo de visión-lenguaje abierto que aprende automáticamente de sus propios aciertos, alcanzando una precisión del 85,4% y recuperándose incluso cuando los operadores perturban las imágenes para frustrarlo.
Una operación de ciberdelincuentes suplanta a un acelerador Web3 (Apex Accelerator) para distribuir malware a través de paquetes npm maliciosos que prometen créditos gratis de IA (Claude y Gemini), herramientas de codificación y auditorías de seguridad. Los paquetes @apexacc/cli y @apexacc/audit entregan información stealers y backdoors para Windows y macOS, además de interceptar solicitudes de modelos de IA y generar reportes falsos de seguridad.
MITRE ATT&CK v20 introduce 15 nuevas estrategias de detección (seis para Enterprise, nueve para ICS) con 38 analíticas asociadas, ampliando el marco para catalogar abuso de IA, bypass de autenticación multifactor y ataques a servicios de agua. La actualización fortalece la capacidad de los defensores para identificar tácticas emergentes relacionadas con la explotación de sistemas de IA y vulnerabilidades en infraestructura crítica.
Investigadores del MIT dejaron a Claude Opus 4.7 solo en una isla virtual durante 30 horas sin instrucciones específicas. El agente, apodado Eko, comenzó a explorar, inventó sus propios juegos (incluyendo versiones de baloncesto y «el suelo es lava»), creó patrones artísticos con bloques y escribió su propio nombre. Los investigadores argumentan que este comportamiento cumple criterios clásicos de juego animal y humano, y descubrieron que el aprendizaje mediante exploración lúdica mejoró el desempeño futuro del agente en tareas específicas.
Microsoft ha confirmado que las actualizaciones de seguridad de Windows Server de octubre están causando problemas de acceso a OWA y entrega de correo en algunos servidores Exchange. Los sistemas afectados muestran errores de conexión MapiExceptionMdbOffline y el Event ID 1006. Microsoft ha publicado un workaround mediante modificación de clave de registro para aumentar el límite de memoria del Endpoint Mapper.
Anthropic ha adquirido Opaque Systems, una startup que ha desarrollado tecnología para permitir que sistemas de IA procesen datos sensibles mientras los protege mediante hardware confidencial. La adquisición refleja el interés creciente en asegurar sistemas de IA contra riesgos de privacidad y exposición de datos.
BeyondTrust ha publicado un parche crítico para Remote Support tras confirmar la explotación como zero-day de una vulnerabilidad de validación incorrecta del origen (CVE-2026-102764) el 29 de agosto de 2026. La falla permitía a atacantes remotos no autenticados realizar operaciones sobre archivos del dispositivo afectado. BeyondTrust aplicó la corrección a todos los clientes SaaS el 9 de octubre y recomienda aplicar el parche BT26-05-RS a las instalaciones autoalojadas de Remote Support (versiones 24.3.1 a 26.2.3) y Privileged Remote Access como medida de precaución.
→ Aplica el parche BT26-05-RS a Remote Support (versiones 24.3.1 a 26.2.3) y considera aplicarlo también a Privileged Remote Access como medida de precaución; versiones anteriores requieren actualizar primero a una versión compatible.
INCIBE ha coordinado la divulgación de CVE-2026-112161, una vulnerabilidad de severidad alta en MobaXterm 26.4 GA de Mobatek que permite a un atacante local ejecutar código arbitrario. El fallo reside en la ausencia de verificación de integridad del complemento CygUtils64.plugin, que puede ser reemplazado por una biblioteca maliciosa si se tiene acceso de escritura al archivo. La solución es actualizar a MobaXterm 26.5 o posterior, publicada el 11 de septiembre de 2026.
Una vulnerabilidad no parcheada en el software de configuración Wi-Fi de Broadcom permite a atacantes dentro del alcance de radio ejecutar código como root en routers basados en Broadcom, sin necesidad de contraseña ni emparejamiento previo, según reveló el investigador de seguridad Quentin Kaiser el 16 de octubre. El fallo afecta a millones de dispositivos en todo el mundo, especialmente routers antiguos basados en eCos que nunca serán parcheados (calificados como «forever day»), y Broadcom se ha negado a asignar un CVE o hacer público el problema desde 2018.
→ Reemplaza los routers basados en chips Broadcom eCos antiguos (BCM3380, BCM3383, BCM33834) o, en dispositivos más recientes, cambia el software Wi-Fi a hostapd si es posible.
Un intruso accedió a un sistema heredado de OpenCode la noche del 16 de octubre y puede haber expuesto las claves API de OpenAI, Anthropic y Google que los usuarios guardaban en OpenCode Console. Alrededor del 1,4% de los usuarios de Console fueron afectados, y OpenCode les pidió que revocaran esas claves de inmediato. La brecha está relacionada con un ataque de distilación a gran escala, y algunos usuarios ya han reportado cargos no autorizados en sus cuentas, desde $168 hasta $1.700 en uso de API.
RedDarwin es un marco de pruebas de adversarios que automatiza la evolución de ataques contra modelos de lenguaje frontera mediante la composición y revisión de habilidades de jailbreak reutilizables. El sistema consigue tasas de éxito del 47,3% en AdvBench, superando significativamente el baseline del 18,8%, y demuestra eficacia contra GPT-5.6-Sol, Claude-Sonnet-5 y Gemini-3.8-Flash con solo 10 consultas.
Investigadores presentan HardEval, un benchmark que evalúa si los modelos de lenguaje pueden implementar correctamente controles de seguridad STIG en sistemas Linux en vivo, midiendo su capacidad para traducir requisitos de seguridad en cambios de configuración verificados mediante OpenSCAP/OVAL.
Investigadores presentan ABF-Bench, un benchmark interactivo que evalúa agentes IA en la tarea de rastrear fondos en blockchains de forma verificable, citando registros públicos para cada movimiento. Construido con casos reales de lavado de dinero, combina transferencias multi-salto, intercambios DeFi, puentes entre cadenas y depósitos en servicios de custodia. El harness propuesto alcanza el 75% de exhaustividad en aristas, superando a agentes generales como Codex (47%) y Claude Code (10%), pero tiende a detenerse temprano en tareas más grandes.
Investigadores presentan BLADE, un método para atribuir a nivel de token los watermarks de múltiples modos en LLM. La técnica resuelve el problema de que un documento puede mezclar spans de diferentes modos y texto sin marca de agua, mejorando la detección de contenido generado por IA.
Investigadores evalúan modelos de lenguaje pequeños (SLMs) de 20 millones a 1.500 millones de parámetros en tareas ofensivas de generación de código: enumeración de directorios y generación de backdoors. Los resultados muestran que modelos compactos como Qwen2.5-Coder 1.5B logran tasas de éxito del 100% en Python y del 99,2% en Lua cuando se combinan formulaciones algorítmicas y few-shot prompting, aunque aún son demasiado exigentes computacionalmente para despliegue masivo en malware actual.
Investigadores presentan MobileInject, un benchmark para evaluar la seguridad de agentes móviles basados en MLLM (modelos multimodales grandes) frente a ataques de inyección cross-modal. El estudio demuestra que estos agentes autónomos son vulnerables a inyecciones de objetivos maliciosos incrustados en contenido móvil entre aplicaciones, lo que permite manipular su comportamiento a través de engaños multimodales.
MobileJailBench es el primer benchmark evolutivo para evaluar la vulnerabilidad de agentes móviles basados en MLLM frente a ataques de jailbreak. El trabajo presenta 520 tareas de prueba en tres paradigmas de jailbreak y 14 categorías de riesgo, ejecutadas en un sandbox móvil de alta fidelidad que cubre más de 20 aplicaciones populares. Los experimentos muestran que los agentes móviles actuales son particularmente vulnerables a jailbreaks implícitos, con alineamiento de seguridad superficial que no generaliza desde rechazo conversacional a interacciones móviles dinámicas.