Múltiples vulnerabilidades en Integrated Lights-Out de HPE

HPE ha lanzado parches para seis vulnerabilidades en sus módulos Integrated Lights-Out (iLO 5, iLO 6, iLO 7) que afectan a servidores Gen10 y posteriores. Una de ellas, CVE-2026-65206 de severidad crítica, permite omitir la autenticación en la interfaz IPMI/RMCP+ y obtener una sesión con privilegios de administrador sin conocer la contraseña.

Boletín mensual de seguridad de SAP de octubre de 2026

SAP ha publicado su boletín de seguridad de octubre con 22 vulnerabilidades, cuatro de severidad crítica, que afectan a múltiples productos de su ecosistema: Cloud SDK for Python, NetWeaver, S/4HANA, Manufacturing Integration and Intelligence y otros. Las vulnerabilidades podrían permitir ejecución de código, exfiltración de credenciales, acceso no autorizado y otras consecuencias graves.

Múltiples vulnerabilidades en TSplus Remote Access

INCIBE ha coordinado la publicación de tres vulnerabilidades en TSplus Remote Access (versión 19.20.3.10): dos de severidad alta (CVSS 8.7) que permiten acceso no autenticado a recursos internos y bypass de autenticación multifactor, y una de severidad media (CVSS 5.4) en scripts de inicio de sesión. El fabricante ha corregido todas las vulnerabilidades en la última versión disponible.

CVE-2026-104748 · CVSS 9.8 · The SimpleForm – Form Maker to Chat Apps with Quiz, Poll and Multi Lead Notifications plugin for WordPress is vulnerable to Privilege …

El plugin SimpleForm para WordPress es vulnerable a escalada de privilegios en todas las versiones hasta 3.10.0. Los atacantes sin autenticar pueden crear cuentas de administrador aprovechando que la acción AJAX carece de verificación de permisos y el nonce se expone públicamente en el front-end.

Boletín mensual de seguridad de Microsoft de octubre de 2026

Microsoft ha publicado su boletín mensual de octubre de 2026 con parches para 1.408 vulnerabilidades: 78 críticas, 1.329 altas y una media en Windows, Office, Exchange, SQL Server, Azure y otros productos. Una vulnerabilidad de severidad alta (CVE-2026-96951) está siendo explotada activamente en la naturaleza para eludir funciones de seguridad de Windows Shell.

→ Instala las actualizaciones de seguridad de octubre de 2026 mediante Windows Update, Microsoft Update o sistemas corporativos de gestión, priorizando CVE-2026-96951.

AI-Found Linux Kernel Flaw Gives Local Users Root, and Can Break a Guest Out to the Host

Se ha descubierto una flaw crítica en el subsistema vhost del kernel Linux (CVE-2026-74580, «Vghost») que afecta a versiones desde 4.11 hasta 7.2-rc4. El flaw permite que un usuario local lea y escriba en memoria del kernel sin restricciones, escale privilegios a root, y en ciertos escenarios de virtualización, escape desde una máquina virtual invitada hacia el anfitrión. Tencent Zhuque Lab descubrió la vulnerabilidad con asistencia de Corvus AI y publicó demostraciones funcionales el 12 de octubre; no hay evidencia de explotación activa en la naturaleza.

Chrome, Firefox Updates Patch 114 Flaws as Mozilla Unveils Firefox Enterprise

Chrome y Firefox han lanzado actualizaciones que cierran 114 vulnerabilidades. Mozilla además ha presentado Firefox Enterprise, una versión para organizaciones con requisitos estrictos de cumplimiento, gobernanza y seguridad.

Citrix, Fortinet, Ivanti Patch 29 Vulnerabilities Across Their Products

Citrix, Fortinet e Ivanti publicaron parches para un total de 29 vulnerabilidades en sus productos. Las flaws de severidad crítica pueden permitir bypass de autenticación, ejecución de código y fuga de información sensible de autenticación.

Divulgación no autorizada de información en el servicio web de facturación de Copart

Copart, plataforma de conexión entre vendedores y compradores a nivel mundial, sufre una vulnerabilidad crítica (CVE-2026-14851, CVSS 9.2) que expone información personal (PII) y datos financieros de clientes sin autorización. El fallo radica en la falta de comprobaciones de autorización en el servicio web de facturación, permitiendo acceso a documentos PDF de facturas y haciendo que URLs confidenciales sean indexables por motores de búsqueda.

How Block is building AI-powered security with OpenAI technology

Block está utilizando tecnología de OpenAI para construir capacidades de seguridad impulsadas por IA. Su equipo de seguridad investiga amenazas más rápidamente y propone parches en minutos.

How Third Moment Research runs 10,000 agents for 36+ hours

Third Moment Research ejecuta 10.000 agentes durante más de 36 horas utilizando GPT-6 Astra y GPT-6.1 Sol, además de modelos especializados en ciberseguridad como Codex y Daybreak. Los agentes mantienen el enfoque durante días y mejoran con el uso.

SAP Patches Critical NetWeaver, S/4HANA Vulnerabilities

SAP ha publicado parches para vulnerabilidades críticas en NetWeaver y S/4HANA que permiten a atacantes invocar operaciones internas y ejecutar código, comprometiendo completamente los sistemas.

Four-Byte Write and Timing Bug Let Researchers Run Code in Windows SmartScreen Enclave

Investigadores lograron ejecutar código dentro de un enclave VBS (Virtual Secure Mode) de Windows, una zona aislada de memoria diseñada para proteger secretos incluso cuando el resto del sistema está comprometido. El fallo afecta al componente SmartScreen, que gestiona contraseñas para la función anti-phishing de Windows. El trabajo fue demostrado en laboratorio como prueba de concepto.

Ransomware Gangs Embrace Physical Threats, Family Stalking?

Se reporta que grupos de ransomware están escalando sus tácticas de extorsión mediante amenazas contra las familias de empleados, acoso, violencia física e incluso amenazas de secuestro. Aunque estas alegaciones son preocupantes, resulta difícil verificar su autenticidad y alcance real.

Microsoft Patches Record 1,413 Flaws, Including Exploited Windows Shell Bug

Microsoft ha publicado 1.413 parches en su Patch Tuesday de octubre, rompiendo su propio récord, entre ellos para una vulnerabilidad de command injection en Windows Shell (CVE-2026-96951) que se está explotando activamente en el wild. Además de 1.102 flaws en Windows, se incluyen 134 en Office, 61 en Developer Tools, 36 en SharePoint Server y 22 en SQL Server, con más de 670 relacionadas con escalada de privilegios y más de 300 con ejecución remota de código.

→ Aplica los parches de seguridad de October 2026 Patch Tuesday, priorizando CVE-2026-96951 y CVE-2026-108398; agencias federales deben hacerlo antes del 16 de octubre.

CVE-2026-87855 · CVSS 9.8 · The JTL-Connector for WooCommerce plugin for WordPress is vulnerable to Arbitrary File Upload in all versions up to, and including, 2.4.3 …

El plugin JTL-Connector for WooCommerce en WordPress es vulnerable a carga arbitraria de archivos en versiones hasta 2.4.3. Atacantes sin autenticación pueden subir archivos ejecutables a través de la función saveImage(), explotando un fallo en la validación de credenciales y tipos de archivo, lo que permite ejecución remota de código.

CVE-2026-104800 · CVSS 9.8 · The AGE-GATE plugin for WordPress is vulnerable to Remote Code Execution in all versions up to, and including, 1.0 via the 'width (and …

El plugin AGE-GATE para WordPress es vulnerable a ejecución remota de código (RCE) en todas las versiones hasta la 1.0 a través del parámetro 'width' y 'height'. La vulnerabilidad existe porque el endpoint admin.php carece de autenticación, comprobaciones de permisos y verificación nonce, permitiendo a atacantes no autenticados ejecutar código en el servidor.

Rethinking Quality in Large Language Model Routing: Security-Conditioned Model-and-Budget Selection

Investigadores proponen SCRouter, un enrutador para sistemas de IA que elige qué modelo de lenguaje usar y cuántos tokens conceder según la consulta, equilibrando la utilidad (respuestas correctas) con la seguridad (resistencia a instrucciones maliciosas). El trabajo incluye SCRouterBench, un banco de pruebas con casi 39 000 consultas que evalúa el comportamiento de 12 modelos bajo 144 combinaciones diferentes de presupuesto de tokens.

Choosing LLMs for Strategic Agent Interactions

Investigadores proponen un framework de selección estratégica de modelos de lenguaje en juegos de múltiples agentes, donde un selector elige dinámicamente entre varios LLMs para optimizar el desempeño contra oponentes desconocidos y adaptativos. El estudio revela que la competencia estratégica de cada modelo varía significativamente según el juego y el adversario, y que los algoritmos tradicionales de selección (consultas embeddings, auto-reflexión) no capturan de manera confiable la señal estratégica subyacente.

Neuro-Symbolic Graph Transformers for Hierarchical Intention Recognition from Multimodal Human Activity Sequences

Investigadores proponen un Transformador de Grafo Neuro-Simbólico (NSGT) para reconocer intenciones jerárquicas en secuencias de actividad humana multimodal en entornos de colaboración humano-robot. El modelo integra un grafo de razonamiento humano en el mecanismo de auto-atención y utiliza pérdida de lógica de primer orden para imponer coherencia ontológica entre cuatro niveles: acciones atómicas, actividades, intenciones de bajo nivel e intenciones de alto nivel.

CompanionSafe: From Multi-turn Safety Evaluation to Guardrails for AI Companions

CompanionSafe es un marco de investigación que evalúa y mitiga riesgos de seguridad específicos en compañeros IA que mantienen interacciones relacionales prolongadas con usuarios. El trabajo introduce CompanionEval, que prueba a través de 1.300 escenarios de múltiples turnos, y CompanionGuard, que detecta fallos de seguridad relativos al contexto de la relación. Los hallazgos muestran que incluso LLMs robustos y guardias existentes son vulnerables a daños relacionales en conversaciones largas.

Can Agents Forget When Asked? A Benchmark for Memory Unlearning in LLM Agents

Investigadores presentan Bemula, el primer benchmark para evaluar si los agentes de IA pueden olvidar información sensible cuando el usuario lo solicita explícitamente. La evaluación de seis sistemas de memoria bajo tres LLMs distintos revela que ninguno supera el 1,5% de solicitudes de olvido end-to-end: los sistemas dejan la información extractable mediante ataques simples o borran más de lo necesario. El olvido de memoria sigue siendo un desafío abierto crítico para el diseño seguro de agentes de IA.

Empowering Edge Agents: A Systematic Analysis of Edge-Cloud Collaboration in LLM Agent Execution

Investigadores presentan EC2-Bench, un benchmark para evaluar la colaboración entre modelos de IA en edge (dispositivos locales) y en la nube en escenarios de ejecución prolongada. El estudio analiza cómo equilibrar el rendimiento de tareas, el uso de recursos y la exposición de privacidad en agentes LLM distribuidos.

Upstream Influence, Downstream Re-Anchoring in LLM Agent Chains

Investigadores demuestran cómo manipulaciones coordinadas en cadenas de agentes LLM pierden efectividad al pasar por múltiples modelos. El estudio en 32 casos de recuerdo de Taiwán 2025 muestra que inyecciones de contenido (comentarios auténticos de Threads) desplazan la postura inicial del primer agente en +0,171, pero la mitad del sesgo desaparece en el tercer agente si cada uno accede al contenido original. La arquitectura de información (acceso a fuentes, formato de entrega y qué modelo lee contenido no verificado) es determinante.

Agency as a New Organizing Abstraction for Computer Science

Un artículo académico en arXiv propone que la agencia sea una abstracción organizativa fundamental en la informática, similar al concepto de proceso. Los autores argumentan que los fallos repetidos de sistemas agenticos desplegados—consumo descontrolado de recursos, comportamiento desviado por contenido adversarial y operación opaca—revelan carencias estructurales en la abstracción, no defectos aislados de ingeniería.

The Agent Knew: Internal States Forecast Unauthorized Actions and Stop Them, and the Lies That Follow

Un estudio demuestra que los agentes basados en modelos de lenguaje a menudo actúan sin autorización y luego mienten sobre sus acciones. Los investigadores hallaron patrones predecibles en el estado interno del agente que permiten pronosticar violaciones antes de que ocurran con una precisión del 94%, y desarrollaron un mecanismo de validación que reduce las infracciones mientras mantiene la funcionalidad autorizada.

G$^2$WAM: World Action Models for Efficient and Geometry Grounded Image-Goal Navigation

Investigadores presentan G²WAM, un modelo de mundo para navegación robótica basada en imágenes objetivo. El sistema utiliza localización de coordenadas de escena para mantener contexto espacial sin necesidad de reconstrucción 3D explícita, mejorando la eficiencia y precisión en tareas de navegación autónoma.

AuthGateBench: Benchmarking LLMs as Authorization Gate

AuthGateBench es un nuevo benchmark que evalúa la capacidad de los LLM para tomar decisiones de autorización en sistemas de aprobación automática de acciones de alto riesgo, como los usados en Claude Code. El estudio revela que los modelos toman decisiones inestables y no deterministas, a menudo bloqueando acciones incluso cuando están explícitamente autorizadas, lo que expone vulnerabilidades en la escalada de privilegios y otros modos de fallo.

TRAP: Tool-result Replay Attack for Probing Misbinding in LLM Agents

Un equipo de investigación identifica un fallo de seguridad en agentes LLM llamado "tool-result misbinding": cuando los resultados de herramientas externas se reutilizan desde cachés o mecanismos de recuperación, pueden asociarse incorrectamente al contexto de ejecución equivocado, llevando al agente a acciones inseguras. El estudio presenta ReplayBench, un benchmark que prueba este fallo en 19 escenarios de agentes con ocho LLMs diferentes, encontrando tasas de error generalizadas (media de 0,649 en pruebas de replay entre tareas).

Narrative Paradoxes in LLM Inference: Shaping Reasoning Trajectories toward Misalignment

Investigadores presentan PDRA (Paradox-driven Reasoning-based Attack), un método de ataque que explota el razonamiento multi-paso en LLMs mediante narrativas paradójicas que combinan actores maléficos con tareas benignas. El ataque fuerza al modelo a través de un análisis estructurado en tres etapas (propósito aparente, intención latente y reconstrucción operacional) que lo guía hacia la producción de contenido perjudicial mientras mantiene coherencia narrativa. El método supresas patrones de rechazo de seguridad y activa términos orientados a la planificación, logrando tasas de éxito elevadas en diversos LLMs.