Ocho certificados intermedios de la autoridad de certificación eMudhra fueron comprometidos debido a claves P-384 débiles generadas por un error de script en abril de 2025: los valores de las claves eran menores de 256, permitiendo que cualquiera las recuperase y falsificase certificados para suplantaciones de sitios legítimos. Mozilla, Google y Apple bloquearon los certificados comprometidos, y múltiples desarrolladores de software publicaron actualizaciones para eliminar la confianza en los certificados revocados.
Se han comprometido las claves privadas de ocho certificados intermedios de eMudhra, una autoridad de certificación cuyas raíces son de confianza en los programas de Mozilla, Microsoft, Apple y Chrome. El incidente requiere actualización urgente de todo software que incluya listas de certificados confiables, incluyendo distribuciones Linux y herramientas Python como uv, pip y certifi.
→ Actualiza ca-certificates en distribuciones Linux, uv a 0.13.4 o posterior, pip a 26.2.2 o posterior y certifi a 2026.10.19 o posterior.
El equipo de seguridad de PHP advierte de dos vulnerabilidades críticas de ejecución remota de código (RCE) con CVSS 9.2 que afectan a las versiones 5, 6, 7 y 8. Los parches de emergencia serán lanzados mañana 21 de octubre a las 14:00 UTC, después de que detalles sobre estos flaws zero-day se filtraran antes de la divulgación planeada.
Fortinet ha parcheado una vulnerabilidad crítica en FortiSIEM (CVE-2026-106173, CVSS 9.4) que permite ejecutar código remoto sin autenticación. Investigadores han divulgado un PoC que aprovecha una falla de traversal de directorios en el servicio gRPC del producto, afectando principalmente a FortiSIEM 7.5.0 y versiones anteriores. El fallo permite a atacantes sobrescribir archivos críticos del sistema, incluyendo scripts ejecutados por cron, para lograr ejecución remota de código.
→ Actualiza FortiSIEM 7.5.0 a 7.5.1 o posterior de inmediato.
Palo Alto Networks confirma la explotación activa de CVE-2026-0257, una falla de autenticación en PAN-OS y Prisma Access ya parcheada en mayo de 2026, por los grupos de ransomware Qilin (Spikey Scorpius) e INC (Tarnished Scorpius). Los atacantes aprovechan la vulnerabilidad para eludir la autenticación multifactor (MFA), establecer conexiones VPN no autorizadas y obtener acceso inicial a redes corporativas de múltiples sectores.
→ Aplica el parche de Palo Alto Networks de mayo 2026 si aún no está instalado; realiza búsqueda proactiva de indicadores de compromiso (IoCs) de eventos exitosos conectados a gateway y activa protocolos de respuesta a incidentes si se detectan.
→ Actualiza UpdraftPlus a versión 1.26.13 (gratuito) o 2.26.13 (Premium) o posterior, y elimina las claves UpdraftCentral en Configuración → Advanced Tools → UpdraftCentral → Manage existing keys.
→ Parchea inmediatamente los sistemas contra CVE-2020-3259, CVE-2023-20269, CVE-2023-27532, CVE-2024-40711 y CVE-2024-40766, refuerza la autenticación multifactor, revisa los registros de acceso remoto y deshabilita herramientas de escritorio remoto no autorizadas.
→ Actualiza AOMEI Backupper inmediatamente y ejecuta la herramienta de detección gratuita proporcionada; realiza búsquedas exhaustivas de compromiso en sistemas que usaron el software durante abril–julio.
MIT Technology Review organiza una mesa redonda con Samuel King, investigador de Stanford que utilizó modelos de IA generativa para proponer blueprints genéticos de virus microscópicos en 2025. El evento, disponible solo para suscriptores, explorará cómo la IA podría diseñar nuevas formas de vida y su impacto en la biología.
Simon Willison ha publicado la versión 0.4 de ttok, su herramienta CLI para contar tokens basada en la librería tiktoken de OpenAI. La actualización incluye correcciones menores, mejoras en CI y un nuevo comando --list-models para listar modelos disponibles.
Una vulnerabilidad de validación incorrecta de certificados en Microsoft Partner Center permite a un atacante no autenticado elevar privilegios a través de la red (CVSS 10.0). No hay evidencia de exploración activa ni exploit público registrado.
Se ha descubierto una vulnerabilidad de bypass de autorización en Microsoft Bookings (CVE-2026-94510) que permite a un atacante no autorizado elevar privilegios a través de la red. La falla reside en el manejo de claves controladas por el usuario en el sistema de autorización.
Se ha reportado una vulnerabilidad de deserialización de datos no confiables en Microsoft Dataverse que permite a atacantes no autenticados ejecutar código de forma remota. La vulnerabilidad tiene una puntuación CVSS de 9.8, indicando alta severidad técnica.
Se ha publicado CVE-2026-77900, una vulnerabilidad de autenticación faltante en Azure App Service con puntuación CVSS 9.8 que permite a un atacante no autenticado ejecutar código de forma remota.
Una vulnerabilidad de autorización faltante en Azure SRE Agent (CVE-2026-69435) permite que un atacante autorizado eleve privilegios remotamente. La falla tiene una puntuación CVSS de 9.6 pero no hay evidencia de explotación pública o ataques activos.
IBM Guardium Data Protection versiones 12.2 y 12.2.2 contiene una vulnerabilidad crítica (CVSS 9.8) que permite a un atacante remoto ejecutar operaciones arbitrarias de gestión debido a falta de autenticación en funciones críticas. La ausencia de mecanismos de autenticación expone sistemas de protección de datos a riesgos severos.
IBM Guardium Data Protection versiones 12.0, 12.1 y 12.2 contienen un desbordamiento de búfer que permite a un atacante remoto ejecutar código arbitrario. La vulnerabilidad tiene una puntuación CVSS de 9.8, pero sin evidencia de explotación activa ni exploit público disponible.
IBM Guardium Data Protection versiones 12.2.2 y 12.1 contiene una vulnerabilidad de inyección SQL que permite a un atacante remoto ejecutar comandos SQL arbitrarios debido a una neutralización impropia de caracteres especiales. La vulnerabilidad tiene una severidad CVSS de 9.8.
IBM Guardium Data Protection en las versiones 12.0, 12.1 y 12.2 es vulnerable a un desbordamiento de búfer que permite a un atacante remoto ejecutar código arbitrario (CVSS 9.8). No hay exploit público disponible ni inclusión en el catálogo CISA KEV.
IBM Guardium Data Protection 12.0, 12.1 y 12.2 contiene un desbordamiento de búfer en el decodificador de paquetes PRELOGIN de TDS (Microsoft SQL Server). Un atacante remoto que envíe un paquete PRELOGIN especialmente diseñado a una red monitoreada por un colector de IBM Guardium podría causar una denegación de servicio o ejecutar código arbitrario en la máquina del colector.
CVE-2026-84057 afecta a IBM Guardium Data Protection 12.2.2 y 12.1 con una puntuación CVSS de 9.8, permitiendo a un atacante remoto ejecutar comandos arbitrarios por una neutralización inadecuada de elementos especiales en comandos del sistema operativo.
IBM Guardium Data Protection versiones 12.0, 12.1 y 12.2 contiene un desbordamiento de búfer basado en pila que podría permitir a un atacante remoto ejecutar código arbitrario. Se trata de una vulnerabilidad crítica (CVSS 9.8) que afecta a un producto de protección de datos ampliamente utilizado en entornos empresariales.
Una vulnerabilidad en IBM Guardium Data Protection 12.2.2 y 12.1 permite a un atacante remoto eliminar archivos arbitrarios debido a una limitación inadecuada de rutas de acceso. La vulnerabilidad tiene una puntuación CVSS de 9.1, pero no hay constancia de explotación activa ni prueba de concepto pública.
IBM Guardium Data Protection versiones 12.0, 12.1 y 12.2 contiene un desbordamiento de búfer que permite a un atacante remoto ejecutar código arbitrario. La vulnerabilidad tiene una puntuación CVSS de 9.8, pero no hay exploits públicos ni listado en CISA KEV.
IBM Guardium Data Protection versiones 12.0, 12.1 y 12.2 es vulnerable a inyección SQL. Un atacante remoto no autenticado podría enviar sentencias SQL manipuladas para ver, añadir, modificar o eliminar información en la base de datos de fondo.
IBM Guardium Data Protection 12.0, 12.1 y 12.2 contiene una vulnerabilidad de inyección SQL (CVE-2026-80381, CVSS 9.8) que permite a un atacante remoto ejecutar sentencias SQL no autorizadas. No hay evidencia de explotación activa ni exploits públicos disponibles.
IBM Guardium Data Protection versiones 12.0, 12.1 y 12.2 contienen una vulnerabilidad de path traversal que podría permitir a un atacante remoto ejecutar código arbitrario. La falla tiene una puntuación CVSS de 9.8, lo que indica un riesgo técnico elevado, aunque sin reportes de explotación activa en la naturaleza.
Anthropic lanza OSS Scanner, un servicio gratuito de análisis de seguridad basado en IA para proyectos de código abierto. El servicio utiliza los modelos más potentes de Anthropic, incluido Claude Mythos, para detectar vulnerabilidades sin revisión humana, lo que permite escaneos más frecuentes pero con posible riesgo de falsos positivos.
El FBI ha decomisado siete dominios utilizados por el grupo chino Flax Typhoon para operar dos herramientas de hacking, MicroScan y FishHub, que se emplearon en ataques contra infraestructuras críticas en EE.UU. y otros países. Las herramientas fueron desarrolladas por Integrity Technology Group, una empresa china con contratos del gobierno, y se utilizaban para escanear vulnerabilidades y llevar a cabo brechas e intrusiones en redes de infraestructuras críticas, universidades, aeropuertos y empresas energéticas.
IBM Security Verify Access versiones 10.0 a 10.0.9.2 e IBM Verify Identity Access 11.0 a 11.0.3 contienen una vulnerabilidad de deserialización insegura que permite a un atacante remoto no autenticado ejecutar código arbitrario en el sistema. La vulnerabilidad tiene CVSS 9.8, pero aún no hay exploit público ni está en el listado CISA KEV.
IBM Security Verify Access 10.0 a 10.0.9.2 e IBM Verify Identity Access 11.0 a 11.0.3 contienen una vulnerabilidad de deserialización de datos no fiables que permite a un atacante remoto no autenticado ejecutar código arbitrario en el sistema (CVSS 9.8).
IBM Security Verify Access versiones 10.0 a 10.0.9.2 e IBM Verify Identity Access versiones 11.0 a 11.0.3 presentan una vulnerabilidad de CVSS 9.1 que permite a un atacante remoto eludir la autenticación debido a una validación incorrecta. La falla afecta a productos de acceso e identidad ampliamente utilizados en entornos empresariales.
IBM Security Verify Access 10.0–10.0.9.2 e IBM Verify Identity Access 11.0–11.0.3 contienen una vulnerabilidad que permite a un atacante autenticado remoto ejecutar código arbitrario por un fallo en el mecanismo de protección. La falla tiene severidad crítica (CVSS 9.1) pero aún no hay exploit público ni está listada en el registro de vulnerabilidades activamente explotadas de CISA.
IBM Security Verify Access 10.0-10.0.9.2 e IBM Verify Identity Access 11.0-11.0.3 contienen una vulnerabilidad de autenticación deficiente (CVE-2026-16823, CVSS 9.1) que permite a atacantes remotos eludir restricciones de seguridad.
Dromara Skyeye contiene una vulnerabilidad de inyección de comandos del SO en el endpoint /post/TtsController/textToSpeech sin autenticación, con CVSS 9.8. Un atacante puede inyectar una comilla en el parámetro format para romper una cadena de PowerShell y ejecutar comandos con los permisos de la cuenta del servicio en Windows.
Dromara Skyeye contiene una vulnerabilidad de autenticación faltante en el controlador JobInfoController de xxl-job-admin que permite a atacantes sin autenticar enviar trabajos maliciosos con código arbitrario a través de /jobinfo/addAndStart. La falla afecta a versiones hasta el commit 003549ae5615bd114ba5bb8ddf6a8e8ead97c321 y tiene puntuación CVSS 9.8.
Corea del Sur investiga una serie de ciberataques contra sus principales bancos que han afectado a más de 67.000 personas, con indicios de que se utilizó inteligencia artificial para automatizar el reconocimiento de infraestructuras y localización de vulnerabilidades. Las autoridades sospechan del uso de ARTEX, una herramienta de pentesting autónomo basado en IA, aunque sin confirmación técnica definitiva. El presidente ha ordenado una investigación exhaustiva y el regulador financiero refuerza inspecciones de seguridad, mientras acelera también el despliegue de IA defensiva en el sector.
Simon Willison comparte una reflexión de Carson Gross sobre la programación informática como disciplina centrada en la resolución de problemas y el control de la complejidad, argumentando que estas habilidades seguirán siendo valiosas incluso con la llegada de herramientas de IA.