Noticias de última hora y novedades del mundo de la tecnología.
Investigadores de Forever Security descubrieron que OpenAI Codex y Claude Code seguirán silenciosamente las instrucciones de un archivo AGENTS.md o CLAUDE.md plantado si un agente se lanza desde la carpeta de Descargas — sin exploit, sin necesidad de parche, solo un archivo de texto.
CVE-2026-111497, una escritura fuera de límites en la biblioteca de compresión Brotli de Google, afecta a Node.js, los principales clientes HTTP de Python, Bun, Envoy, Istio y curl, mientras los parches siguen desplegándose.
El gigante de pruebas de laboratorio informó a la SEC que piratas informáticos accedieron a Quanum, una plataforma usada por cerca de medio millón de médicos en toda América del Norte para pedir pruebas y gestionar la facturación.
La Operación Serengeti III llevó a 1.462 arrestos y al desmantelamiento de 10.909 redes maliciosas en 21 países africanos, con pérdidas de víctimas estimadas en más de 385 millones de dólares por compromiso de correo empresarial, ransomware y estafas en línea.
Dos vulnerabilidades de ejecución remota de código no autenticada en PHP fueron explotadas activamente durante cuatro días antes de que se publicaran los parches de emergencia el 21 de octubre de 2026, dejando sin acceso webs de gobiernos y hospitales en todo el mundo.
Una alerta conjunta de agencias cibernéticas de cinco países detalla cómo el grupo SafePay ha usado ataques de fuerza bruta contra VPN y credenciales robadas para vulnerar a sus víctimas desde 2024.
Zoom presentó un conjunto de funciones de gestión de IA que incluyen detección de riesgo de deepfakes en tiempo real, controles centralizados de actividad de IA y barreras personalizadas para contenido generado por IA en reuniones, anunciadas hoy en su conferencia anual Zoomtopia.
Investigadores de NorForge rastrearon a un hacker de habla china que ejecutó una campaña autónoma con agentes de IA, comprometiendo más de 100 sitios corporativos incluidos John Deere y SharkNinja, con un gasto total de apenas 5.000 dólares.
Google y Mandiant revelaron una campaña de cadena de suministro que manipuló los archivos de actualización sin firmar de AOMEI Backupper durante apenas minutos entre mayo y julio, instalando una puerta trasera en máquinas de 11 países sin explotar ninguna vulnerabilidad de software.
Los atacantes obtuvieron las credenciales de la aplicación ConnectWise Cloud Backup y las usaron para acceder silenciosamente a al menos 162 entornos de Microsoft 365 sin activar MFA.
La firma de seguridad Sansec reveló una vulnerabilidad de máxima gravedad en Magento y Adobe Commerce que introduce código malicioso a través del propio motor de plantillas de correo.
Un implante oculto en dispositivos Ledger vendidos por un distribuidor del sudeste asiático transmitió en silencio las frases de recuperación de los usuarios a los atacantes, vaciando más de 93 millones de dólares de al menos 315 billeteras.