Ocho certificados intermedios de la autoridad de certificación eMudhra fueron comprometidos debido a claves P-384 débiles generadas por un error de script en abril de 2025: los valores de las claves eran menores de 256, permitiendo que cualquiera las recuperase y falsificase certificados para suplantaciones de sitios legítimos. Mozilla, Google y Apple bloquearon los certificados comprometidos, y múltiples desarrolladores de software publicaron actualizaciones para eliminar la confianza en los certificados revocados.
Se han comprometido las claves privadas de ocho certificados intermedios de eMudhra, una autoridad de certificación cuyas raíces son de confianza en los programas de Mozilla, Microsoft, Apple y Chrome. El incidente requiere actualización urgente de todo software que incluya listas de certificados confiables, incluyendo distribuciones Linux y herramientas Python como uv, pip y certifi.
→ Actualiza ca-certificates en distribuciones Linux, uv a 0.13.4 o posterior, pip a 26.2.2 o posterior y certifi a 2026.10.19 o posterior.
El equipo de seguridad de PHP advierte de dos vulnerabilidades críticas de ejecución remota de código (RCE) con CVSS 9.2 que afectan a las versiones 5, 6, 7 y 8. Los parches de emergencia serán lanzados mañana 21 de octubre a las 14:00 UTC, después de que detalles sobre estos flaws zero-day se filtraran antes de la divulgación planeada.
Fortinet ha parcheado una vulnerabilidad crítica en FortiSIEM (CVE-2026-106173, CVSS 9.4) que permite ejecutar código remoto sin autenticación. Investigadores han divulgado un PoC que aprovecha una falla de traversal de directorios en el servicio gRPC del producto, afectando principalmente a FortiSIEM 7.5.0 y versiones anteriores. El fallo permite a atacantes sobrescribir archivos críticos del sistema, incluyendo scripts ejecutados por cron, para lograr ejecución remota de código.
→ Actualiza FortiSIEM 7.5.0 a 7.5.1 o posterior de inmediato.
Palo Alto Networks confirma la explotación activa de CVE-2026-0257, una falla de autenticación en PAN-OS y Prisma Access ya parcheada en mayo de 2026, por los grupos de ransomware Qilin (Spikey Scorpius) e INC (Tarnished Scorpius). Los atacantes aprovechan la vulnerabilidad para eludir la autenticación multifactor (MFA), establecer conexiones VPN no autorizadas y obtener acceso inicial a redes corporativas de múltiples sectores.
→ Aplica el parche de Palo Alto Networks de mayo 2026 si aún no está instalado; realiza búsqueda proactiva de indicadores de compromiso (IoCs) de eventos exitosos conectados a gateway y activa protocolos de respuesta a incidentes si se detectan.
→ Actualiza UpdraftPlus a versión 1.26.13 (gratuito) o 2.26.13 (Premium) o posterior, y elimina las claves UpdraftCentral en Configuración → Advanced Tools → UpdraftCentral → Manage existing keys.
→ Parchea inmediatamente los sistemas contra CVE-2020-3259, CVE-2023-20269, CVE-2023-27532, CVE-2024-40711 y CVE-2024-40766, refuerza la autenticación multifactor, revisa los registros de acceso remoto y deshabilita herramientas de escritorio remoto no autorizadas.
→ Actualiza AOMEI Backupper inmediatamente y ejecuta la herramienta de detección gratuita proporcionada; realiza búsquedas exhaustivas de compromiso en sistemas que usaron el software durante abril–julio.
Raheim Hamilton, propietario del marketplace de cibercrimen Empire Market, ha sido condenado a 40 años de prisión por facilitar 430 millones de dólares en transacciones ilícitas entre 2018 y 2020. El marketplace, que operaba en la dark web como clon de AlphaBay, fue cerrado abruptamente en 2020 tras ataques DDoS extorsionadores, con más de 4 millones de transacciones facilitadas principalmente de venta de drogas.
TP-Link enfrenta demandas de varios estados estadounidenses por vulnerabilidades en routers ISP, después de que SEC Consult publicó detalles técnicos sobre los fallos mencionados en las demandas. El escrutinio regulatorio aumenta sobre la seguridad de estos dispositivos ampliamente desplegados.
Investigadores de ciberseguridad han descubierto 16 extensiones maliciosas de Firefox que se hacen pasar por billeteras de criptomonedas Rabby y OKX para robar frases de recuperación y claves privadas. Las extensiones interceptan credenciales durante flujos de importación de billeteras y las envían a servidores controlados por atacantes en Cloudflare Workers. El incidente forma parte de una campaña continua de suplantación de billeteras que ha evolucionado rotando nombres de paquetes e IDs de extensión mientras reutiliza la misma infraestructura maliciosa.
Un individuo llamado Zohar Pinhasi ejecutaba un esquema de fraude en recuperación de ransomware: obtenía las claves de descifrado pagando rescates a los atacantes y luego las revendía a las víctimas con un margen de aproximadamente 11 millones de dólares. El esquema aprovechaba herramientas falsas de descifrado para ocultar el fraude.
Un artículo de MIT Technology Review analiza los avances en robótica impulsados por IA, con énfasis en el escepticismo de investigadores sobre las promesas de robots humanoides autónomos. Mientras Elon Musk predice que Tesla Optimus estará disponible para el público a finales de 2027 y Jensen Huang anticipa que los robots humanoides igualarán la capacidad humana este año, investigadores como Yann LeCun cuestionan si las técnicas de IA basadas en lenguaje e imágenes son suficientes para dominar la variabilidad del mundo físico. El artículo examina cómo Google DeepMind utiliza ALOHA 2 y su sistema Gemini Robotics para probar avances en robótica generalista.
Una brecha de datos en Oracle Health afecta a casi 20 millones de personas, cifra significativamente superior a las inicialmente divulgadas. El incidente demuestra cómo las estimaciones de impacto pueden cambiar sustancialmente durante la investigación.
AVEVA, empresa de software industrial, presenta su enfoque para desplegar sistemas de IA autónomos en entornos industriales de forma segura. El artículo, un podcast patrocinado, aborda cómo equilibrar la automatización con la supervisión humana, la gobernanza responsable y la sostenibilidad en sistemas que interactúan directamente con infraestructuras críticas.
Los atacantes están explotando la vulnerabilidad FortiBleed para crear nuevas cuentas administrativas y eliminar las existentes en dispositivos Fortinet, bloqueando a los usuarios legítimos del acceso. Esta táctica va más allá del robo de datos y representa un ataque destructivo contra la disponibilidad de los sistemas comprometidos.
El Departamento de Estado de EE.UU. ofrece hasta 10 millones de dólares por información sobre Zhang Yu, un nacional chino acusado de participar en los ataques a Microsoft Exchange Server en 2021, conocidos como HAFNIUM. Zhang sigue en paradero desconocido, mientras que su cómplice Xu Zewei fue arrestado en Milán en julio de 2025 y extraditado a EE.UU. en abril de 2026. Ambos están acusados de dirigir operaciones de hacking contra infraestructuras críticas estadounidenses bajo la dirección del Ministerio de Seguridad del Estado chino.
El Departamento de Justicia de EE.UU. ha acusado a Zohar Pinhasi, propietario de la empresa MonsterCloud, de defraudar a víctimas de ransomware cobrando más de 19 millones de dólares mientras pagaba en secreto a los atacantes para obtener descifrador, en lugar de usar herramientas propias como afirmaba. Pinhasi enfrenta cargos por fraude electrónico y conspiración, con penas de hasta 20 años de cárcel por cada cargo.
INCIBE ha publicado un aviso sobre una vulnerabilidad de autenticación (CVE-2026-4894) en Frappe Cloud y el servicio de registro de ERPNext. El fallo permite a atacantes no autenticados registrar cuentas usando direcciones de correo ajenas al suplantando identidades en el proceso de registro, sin acceso real a esos buzones. La vulnerabilidad ha sido solucionada por Frappe Technologies.
El plugin Bricksforge para WordPress es vulnerable a carga de archivos arbitrarios sin autenticación en versiones hasta la 3.1.8.9. Un atacante no autenticado puede obtener un nonce válido, subir un archivo polyglot GIF/PHP y manipular el parámetro 'temporaryFileUploads' para ejecutar código PHP arbitrario en el servidor.
Cisco ha publicado un aviso sobre 7 vulnerabilidades en múltiples productos Meraki, incluyendo una de severidad crítica (CVE-2026-76464) relacionada con desbordamientos de búfer. Las vulnerabilidades podrían permitir acceso no autorizado, corrupción de memoria, inyección de comandos o denegación de servicio. Cisco ha publicado versiones parcheadas, aunque algunas están previstas para finales de octubre o mediados de noviembre de 2026.
Fortinet ha publicado un aviso de vulnerabilidad path traversal crítica en FortiMail (CVE-2026-104286) que permite a atacantes remotos no autenticados escribir archivos arbitrarios y ejecutar código. La explotación activa ya ha sido confirmada por Fortinet y CISA, lo que afecta a las versiones 7.2.0 a 8.0.1. Es necesario actualizar inmediatamente a las versiones parcheadas o aplicar mitigaciones urgentes.
→ Actualiza FortiMail a 8.0.2, 7.6.7, 7.4.9 o posterior; si no es posible, deshabilita la función Identity-Based Encryption (IBE) o restringe el acceso a interfaces de administración desde redes de confianza.
Splunk ha publicado un aviso sobre 22 vulnerabilidades en sus productos Enterprise y Secure Gateway, incluyendo 3 de severidad crítica. Las vulnerabilidades podrían permitir ejecución remota de código, escalada de privilegios, acceso no autorizado, inyección SQL, SSRF o denegación de servicio. Splunk proporciona versiones parcheadas para cada rama de mantenimiento.
Se ha descubierto una vulnerabilidad de inyección SQL con CVSS 10 (crítica) en la plataforma de demostración de NetBoard CRM, en el parámetro POST user-name del endpoint /module/auth/recovery.php. El fallo permite extraer información confidencial, alterar datos y comprometer el entorno CRM, pero afecta únicamente a la demo y no hay solución disponible aún.
En la segunda jornada de Pwn2Own Ireland 2026, investigadores de seguridad demostraron 45 vulnerabilidades zero-day en dispositivos completamente parcheados, ganando $232.500 en premios. El Samsung Galaxy S26 fue hackeado tres veces por diferentes equipos, mientras que otros investigadores comprometieron dispositivos de Sonos, Home Assistant, Oracle y Philips Hue, entre otros.
SecuShare Pro de Openfind contiene una vulnerabilidad de inyección de comandos del sistema operativo (CVE-2026-107459, CVSS 9.8) que permite a atacantes remotos no autenticados inyectar y ejecutar comandos arbitrarios en el servidor.
Meta lanzó Muse, un agente IA que genera fricción por su acceso extenso a datos personales y de contactos. Una investigación de Time reveló que Muse crea dosiers actualizados cada hora de usuarios y sus contactos, incluyendo información que el usuario no compartió directamente, mapeando relaciones sociales, tensiones y preferencias de comunicación. Meta sostiene que hay garantías de seguridad como máquinas virtuales aisladas y cifrado futuro, pero la herramienta para olvidar datos no funciona como se promete.
El paquete npm tensorlake, un SDK de TypeScript para aplicaciones Tensorlake, fue comprometido en un ataque de cadena de suministro ChainDrop/Shai-Hulud. La versión maliciosa 0.5.144 contiene un malware ofuscado que roba credenciales, exfiltra secretos, establece persistencia y ejecuta código suministrado remotamente. El worm se propaga replicando paquetes comprometidos y extrae tokens npm, GitHub, AWS, Kubernetes, claves SSH, carteras de criptomonedas y configuraciones de herramientas de IA como Claude, Cursor y Zed.
→ Desinstala tensorlake versión 0.5.144 inmediatamente, rota todos los tokens npm, GitHub, AWS y credenciales de Kubernetes, y revisa los repositorios y configuraciones de CI para detectar modificaciones maliciosas.
El plugin Super Forms para WordPress (versiones hasta 6.3.316) es vulnerable a eliminación arbitraria de directorios mediante la función submit_form. Un atacante no autenticado puede borrar recursivamente cualquier directorio del servidor, incluida la raíz de WordPress, si un administrador ha habilitado la opción 'Delete files from server after form submissions'.
Investigadores analizan el número de tokens de razonamiento generados por modelos de lenguaje grande para detectar respuestas deshonestamente provocadas. El estudio muestra que cuando se ordena explícitamente a tres modelos capaces de razonar responder falsamente, generan más tokens de razonamiento que cuando responden con veracidad, lo que podría servir como señal alternativa para distinguir comportamiento falso del honesto sin acceso al contenido del razonamiento.
Se presenta Open-MMUnlearning, un marco de código abierto para evaluar de forma sistemática métodos de desaprendizaje en modelos multimodales grandes (MLLM). El trabajo unifica implementaciones fragmentadas, protocolos de evaluación y pruebas de robustez, comparando doce métodos de desaprendizaje en ocho modelos diferentes con métricas que cubren privacidad, seguridad y derechos de autor.
Investigadores establecen una conexión matemática entre dos enfoques para hacer jailbreak de agentes LLM: maximizar la nocividad esperada versus aumentar la probabilidad de salidas dañinas. Proponen OPUR, un método de muestreo que genera salidas objetivo altamente dañinas para guiar la optimización del input, demostrando su efectividad en experimentos de jailbreaking.
Un estudio en arXiv analiza cómo seis modelos de razonamiento de IA fallan en implementar selección aleatoria fiable cuando procesan entradas compartidas o estructuradas. Los investigadores descubrieron patrones predecibles basados en identificadores y timestamps, lo que socava aplicaciones críticas como auditoría y asignación de recursos. Incluso con instrucciones explícitas, los modelos mantienen correlaciones que podrían comprometer sistemas de supervisión.
Se presenta MeshSIPP, un algoritmo de planificación de trayectorias para navegación autónoma en entornos dinámicos con obstáculos móviles predecibles. El enfoque combina retículas de estados con primitivos de movimiento precomputados y búsqueda de intervalos seguros, optimizando el cálculo mediante validación conjunta de primitivos que barren regiones similares.
Un artículo académico que analiza la integración de modelos de lenguaje (LLM) en sistemas de coordinación y despacho de vehículos aéreos no tripulados (UAV). El trabajo propone una taxonomía de cuatro paradigmas de despacho que combinan razonamiento semántico, decisiones simbólicas y ejecución física de drones.
SpecGuard es una herramienta que detecta y formaliza conflictos entre la especificación de una tarea y sus pruebas de validación, antes de que un agente autónomo las ejecute. El sistema convierte la descripción de la tarea en una especificación Lean 4, verifica si existe alguna implementación que satisfaga ambas especificaciones, y emite un certificado criptográfico cuando se detecta incompatibilidad. Este enfoque previene que agentes de codificación recurran a trucos («reward hacking») como editar pruebas o desactivar defensas de seguridad.
SLDR es una defensa posterior al fine-tuning que protege modelos de lenguaje contra adaptaciones maliciosas que debilitan el comportamiento de rechazo. El método utiliza recuperación selectiva de capas y enrutamiento dinámico para preservar la utilidad en tareas legítimas mientras bloquea consultas maliciosas.
Investigadores cuestionan la fiabilidad de los benchmarks actuales para evaluar LLMs en reparación automática de vulnerabilidades. El estudio revela que las tasas de éxito reportadas pueden estar infladas por factores de evaluación (prompting, disponibilidad de herramientas, manejo de errores) sin que los parches mejoren la calidad según criterios de desarrolladores.