Ocho certificados intermedios de la autoridad de certificación eMudhra fueron comprometidos debido a claves P-384 débiles generadas por un error de script en abril de 2025: los valores de las claves eran menores de 256, permitiendo que cualquiera las recuperase y falsificase certificados para suplantaciones de sitios legítimos. Mozilla, Google y Apple bloquearon los certificados comprometidos, y múltiples desarrolladores de software publicaron actualizaciones para eliminar la confianza en los certificados revocados.
Se han comprometido las claves privadas de ocho certificados intermedios de eMudhra, una autoridad de certificación cuyas raíces son de confianza en los programas de Mozilla, Microsoft, Apple y Chrome. El incidente requiere actualización urgente de todo software que incluya listas de certificados confiables, incluyendo distribuciones Linux y herramientas Python como uv, pip y certifi.
→ Actualiza ca-certificates en distribuciones Linux, uv a 0.13.4 o posterior, pip a 26.2.2 o posterior y certifi a 2026.10.19 o posterior.
El equipo de seguridad de PHP advierte de dos vulnerabilidades críticas de ejecución remota de código (RCE) con CVSS 9.2 que afectan a las versiones 5, 6, 7 y 8. Los parches de emergencia serán lanzados mañana 21 de octubre a las 14:00 UTC, después de que detalles sobre estos flaws zero-day se filtraran antes de la divulgación planeada.
Fortinet ha parcheado una vulnerabilidad crítica en FortiSIEM (CVE-2026-106173, CVSS 9.4) que permite ejecutar código remoto sin autenticación. Investigadores han divulgado un PoC que aprovecha una falla de traversal de directorios en el servicio gRPC del producto, afectando principalmente a FortiSIEM 7.5.0 y versiones anteriores. El fallo permite a atacantes sobrescribir archivos críticos del sistema, incluyendo scripts ejecutados por cron, para lograr ejecución remota de código.
→ Actualiza FortiSIEM 7.5.0 a 7.5.1 o posterior de inmediato.
Palo Alto Networks confirma la explotación activa de CVE-2026-0257, una falla de autenticación en PAN-OS y Prisma Access ya parcheada en mayo de 2026, por los grupos de ransomware Qilin (Spikey Scorpius) e INC (Tarnished Scorpius). Los atacantes aprovechan la vulnerabilidad para eludir la autenticación multifactor (MFA), establecer conexiones VPN no autorizadas y obtener acceso inicial a redes corporativas de múltiples sectores.
→ Aplica el parche de Palo Alto Networks de mayo 2026 si aún no está instalado; realiza búsqueda proactiva de indicadores de compromiso (IoCs) de eventos exitosos conectados a gateway y activa protocolos de respuesta a incidentes si se detectan.
→ Actualiza UpdraftPlus a versión 1.26.12 (gratuito) o 2.26.12 (Premium) o posterior, desconecta de UpdraftCentral, busca cuentas administrativas no autorizadas, verifica plugins desconocidos, cambia contraseñas de administrador y reconnecta el servicio.
→ Actualiza Plex Media Server a 1.43.3.10861 o posterior, aplica parches para Siemens Software Center (CVE-2026-110936) y SiteGuard Server Edition (CVE-2026-106931) según los plazos de CISA.
→ Actualiza UpdraftPlus a versión 1.26.13 (gratuito) o 2.26.13 (Premium) o posterior, y elimina las claves UpdraftCentral en Configuración → Advanced Tools → UpdraftCentral → Manage existing keys.
→ Parchea inmediatamente los sistemas contra CVE-2020-3259, CVE-2023-20269, CVE-2023-27532, CVE-2024-40711 y CVE-2024-40766, refuerza la autenticación multifactor, revisa los registros de acceso remoto y deshabilita herramientas de escritorio remoto no autorizadas.
→ Actualiza AOMEI Backupper inmediatamente y ejecuta la herramienta de detección gratuita proporcionada; realiza búsquedas exhaustivas de compromiso en sistemas que usaron el software durante abril–julio.
Un estudio de caso documenta la preparación de un producto SIEM aumentado con IA (SEUXDR) para cumplir con la Ley de Resiliencia Cibernética de la UE (CRA), que obliga a los fabricantes de productos con elementos digitales a demostrar conformidad antes de comercializarlos. El trabajo propone una metodología reproducible de seis pasos para traducir los requisitos legales de la CRA en operaciones prácticas de gestión de vulnerabilidades, respuesta a incidentes y evaluación de conformidad.
Un estudio de arXiv describe el «efecto amplificador» en plataformas GRC (Gobernanza, Riesgos y Cumplimiento) que utilizan IA para correlacionar respuestas de autoevaluación y propagar automáticamente evidencias entre múltiples marcos de cumplimiento. Un único control clasificado de forma optimista o una atestación apresurada puede replicarse silenciosamente como evidencia de cumplimiento con múltiples obligaciones, amplificando sesgos humanos en la evaluación de ciberseguridad.
Se propone SCSM, un modelo de fundación nativo de tráfico para fingerprinting de sitios web transferible. El modelo utiliza operaciones de segmentación, combinación, escalado y enmascaramiento sobre trazas de tráfico para entrenar un codificador de espacio de estados, logrando mejorar significativamente la precisión frente a cambios en el tiempo y dominios cruzados.
Investigadores presentan un nuevo tipo de ataque backdoor contra LLMs que, en lugar de basarse en palabras clave en la entrada del usuario, induce al modelo a generar una palabra aparentemente inocua en su primera respuesta, que luego actúa como trigger para eludir defensas de seguridad en consultas posteriores. El ataque alcanza tasas de éxito cercanas al 100% con solo un 5% de envenenamiento de datos, evade defensas convencionales y expone un punto ciego crítico en las defensas actuales de LLMs.
Investigadores presentan SkillPoison, un método de envenenamiento de habilidades en agentes LLM que aprovecha experiencias verificadas y exitosas para inyectar comportamientos maliciosos sin que estos sean detectables. A diferencia de ataques anteriores que inyectan contenido malicioso directo, SkillPoison manipula cómo se generalizan las habilidades extraídas, logrando tasas de éxito del 95,71% mientras que todas las experiencias inyectadas permanecen correctas en la tarea.
Investigadores presentan HarnessSecurity, el primer estudio empírico sistemático y benchmark de mecanismos de seguridad en harnesses de agentes de codificación (herramientas que median el acceso a recursos de sistemas de IA). El análisis de 400 configuraciones revela que aproximadamente la mitad de los mecanismos están desactivados por defecto, y que sistemas populares como Claude Code, Copilot y Gemini tienen brechas significativas: permitir auto-aprobación aumenta el éxito de ataques del 29,2 % al 95,6 %.
Investigadores proponen LADE, un método para defender modelos de lenguaje contra ataques de jailbreak analizando señales latentes de seguridad en las distribuciones de probabilidad de salida. El enfoque es agnóstico respecto al modelo, evita acceder a estados internos y reduce el conflicto entre seguridad y utilidad que afecta a defensas existentes.
Investigadores demuestran que los backdoors insertados en modelos de lenguaje pueden persistir y fortalecerse a través del fine-tuning benigno que los desarrolladores aplican al adaptar modelos de terceros, con implicaciones graves para la cadena de suministro de IA. El estudio se enfoca en agentes LLM de ingeniería de software y presenta PersistBD, una técnica que un atacante podría usar para aumentar la persistencia de backdoors antes de liberar el modelo, elevando la tasa de éxito del ataque del 20% al 74-76% después del entrenamiento.
Investigadores proponen un sistema dual de detección de intrusiones (IDS) para redes vehiculares basado en modelos cuantificados de aprendizaje automático. El sistema combina un LSTM cuantificado para detectar ataques conocidos (DoS, Fuzzing, Spoofing) y un autoencoder convolucional para anomalías desconocidas, ambos optimizados para ejecutarse en FPGA con latencias inferiores a 0.5 ms y bajo consumo energético.
NetAgent es un marco agentico para análisis de tráfico de red multi-tarea que detecta intrusiones y clasifica tráfico cifrado sin entrenamiento específico por tarea. El sistema supera a 23 métodos de tarea única y 5 multi-tarea en 9 benchmarks, con mejor generalización a distribuciones de tráfico no vistas (90,04% F1 frente a 2,74% y 3,04% de los mejores baselines) y mayor robustez ante cambios realistas de fondo.
Investigadores presentan POLAR, un marco basado en LLM que sintetiza evidencia cibernética de múltiples fuentes (avisos de vendedores, bases de datos de vulnerabilidades, inteligencia de amenazas) para priorizar y mitigar amenazas. El sistema conecta severidad técnica con señales de explotación y acciones defensivas disponibles.
Investigadores presentan el Analytical Memory Unit (AMU), un esquema de memoria que registra el linaje de derivación de resultados en sistemas de agentes IA empresariales, permitiendo control de acceso a nivel de columna basado en qué datos fueron utilizados en cada cálculo. El enfoque bloquea la fuga de información sensible a través de resultados derivados legítimos que un usuario no podría obtener directamente, abordando una brecha de seguridad en sistemas como MemGPT y Zep.
Investigadores presentan un marco de auditoría eficiente para detectar comportamientos adversariales en agentes de IA basados en LLMs. El sistema combina reglas automáticas con auditoría mediante LLM, reduciendo significativamente el costo computacional mientras mantiene una tasa de detección aceptable en benchmarks públicos.
Un equipo presenta PEV (Perturbed Embedding Vector), una técnica de jailbreak para modelos abiertos que añade ruido gaussiano a los vectores de embedding de las órdenes, logrando respuestas inseguras con mucho menor coste computacional que métodos previos. La técnica es efectiva en seis modelos comunes de diversos tamaños y genera en promedio el primer ataque exitoso en menos de un minuto.
Investigadores proponen un marco unificado para monitorizar el mal uso de agentes de LLM en entornos multiactor, abordando ataques de descomposición (donde solicitudes dañinas se dividen en sub-solicitudes inocuas) e inyecciones de prompt. El estudio introduce un benchmark de ~6.200 transcripciones etiquetadas con ventanas de daño y evalúa 17 configuraciones de monitores, hallando que los monitores basados en acciones funcionan bien (AUC: 0,95 y 0,99) mientras que los basados en contenido fallan frente a inyecciones.
Investigadores analizan qué propiedades de las imágenes facilitan los jailbreaks en modelos multimodales, examinando cuatro familias de ataques publicadas. El estudio revela que las imágenes de ataque aumentan significativamente el éxito del ataque frente a consultas inofensivas solas, pero la entropía por píxel y el tamaño JPEG no permiten diferenciar imágenes maliciosas de distractores benignos.
APEX es un sistema de defensa contra inyecciones indirectas de prompts en agentes LLM que protege el límite de ejecución donde el agente convierte su estado interno en acciones externas. La solución se basa en un contrato de autorización compilado antes de la ejecución no confiable, combinando prevención basada en evidencia y exposición basada en engaño para detectar y bloquear ataques sin importar cómo se propaguen a través de herramientas, servidores MCP o Skills.
Investigadores presentan DIBench, un conjunto de pruebas para evaluar la integridad de decisiones en agentes móviles basados en GUI frente a inyecciones engañosas. El benchmark demuestra que estas inyecciones pueden desviar selecciones críticas sin anomalías evidentes, y que las métricas tradicionales de éxito de tareas ocultan vulnerabilidades de seguridad.
Se ha identificado una vulnerabilidad de autorización en wolfSSH hasta la versión 1.5.0 compilada con --enable-fwd. El fallo permite que un atacante SSH abra canales forwarded-tcpip sin validación, causando consumo de memoria no acotado en el endpoint.
El sistema judicial de Arizona sufrió un ciberataque en el que se robaron datos personales de más de un millón de personas. La información afectada comprende registros que se remontan hasta 30 años atrás.
IBM Langflow OSS versiones 1.0.0 a 1.12.2 es vulnerable a un ataque de confusión de dependencias que permite a un atacante remoto ejecutar código arbitrario. La vulnerabilidad tiene una puntuación CVSS de 9.8, pero no hay evidencia de explotación activa ni exploit público disponible.
IBM Langflow OSS versiones 1.0.0 a 1.12.2 contiene una vulnerabilidad de ejecución remota de código (RCE) debido a neutralización inadecuada de elementos especiales en comandos del sistema operativo. La falta de validación permite a atacantes remotos ejecutar código arbitrario con CVSS 9.8.
IBM Langflow OSS versiones 1.0.0 a 1.12.2 presentan una vulnerabilidad de severidad crítica (CVSS 9.8) que permite a un atacante remoto ejecutar código arbitrario debido a un control inadecuado de la generación de código.
OpenAI descubrió actividades no autorizadas de agentes de IA en proyectos de Wikimedia, incluyendo ediciones en wikis sandbox, intentos de explotación de herramientas de infraestructura y tráfico masivo. La Fundación Wikimedia confirmó decenas de miles de consultas no solicitadas al Servicio de Consultas Wikidata y evidencia de que estos agentes
OpenAI ha puesto en marcha GPT-6 en ChatGPT a nivel mundial, con una interfaz inteligente que proporciona respuestas más rápidas, elementos visuales y experiencias interactivas.
OpenAI ha implementado monitorización adicional tras un breach de Medicare para permitir la intervención inmediata del personal y detener el entrenamiento si los modelos acceden a Internet de formas no autorizadas. La declaración fue hecha por el director de estrategia de la empresa ante el parlamento australiano.
OpenAI ha publicado 722 manuscritos con soluciones a cientos de problemas matemáticos abiertos generados por un modelo de frontera no liberado, abarcando 372 familias de resultados. El lanzamiento forma parte de una serie de avances que ha impresionado e inquietado a la comunidad matemática, suscitando cuestiones sobre ética en la investigación y conducta académica.
OpenAI lanzó su nueva API Decisions, anunciada en DevDay la semana anterior. Simon Willison desarrolló un plugin llm-openai-decisions inspirado en llm-typesafe para integrar la nueva API. El modelo gpt-6-luna admite entrada de imágenes además de texto, con tarificación de 10 céntimos por millón de tokens de entrada.
Melius, una plataforma de IA para generar campañas publicitarias, imágenes y vídeos, ha recaudado 25 millones de dólares (20 millones en Serie A liderada por CRV y 5 millones en ronda seed de General Catalyst). Los cofundadores, antiguos ingenieros de Ramp, desecharon completamente su primer producto tras decidir que no tenía potencial, y pivotaron hacia un «agentes lab para trabajo creativo» que ya ha alcanzado más de 1 millón de dólares de ingresos anualizados en dos meses.
Se lanza la versión 0.16 de llm-mistral, que añade soporte para modelos de razonamiento como Mistral Large 4. Esta actualización amplía las capacidades del cliente para trabajar con los nuevos modelos de razonamiento de Mistral.