El CERT-FR confirma compromisos de controladores Danfoss, Copeland y Dixell y advierte que las campañas podrían continuar. Estas son las medidas urgentes de aislamiento y recuperación.
Microsoft confirma ataques activos contra CVE-2026-96951, un fallo de Windows Shell que puede eludir una protección para archivos descargados. La actualización de octubre ya incluye la corrección.
CISA confirma ataques contra CVE-2026-104935 en Ivanti Connect Secure. Estas son las versiones afectadas, los parches disponibles y las comprobaciones que deben hacer los administradores.
Bricksforge 4.0.2 refuerza varios endpoints REST tras una vulnerabilidad crítica explotada que permitía subir y ejecutar PHP sin autenticación. Versiones afectadas y pasos para administradores.
Anthropic logró completar una cadena de replicación en una red Android emulada y aislada, con la fase de intrusión simplificada. No ha demostrado un ataque real: esto es lo que el experimento sí y no confirma.
GitLab ha publicado 19.4.2, 19.3.5 y 19.2.8 para cerrar 24 problemas de seguridad. El más grave, CVE-2026-97229, tiene CVSS 10 y afecta a instancias autogestionadas sin parche.
Sapphire y GIGABYTE ya distribuyen firmware para modelos concretos de Radeon RX 7000. Te contamos qué tarjetas aparecen en las listas, cómo comprobar el SKU y por qué actualizar el driver no basta.
Axios informa de que directivos de OpenAI, Anthropic y otros laboratorios preparan escenarios ante un incidente grave de IA. OpenAI confirma que hace simulacros, pero no los considera inevitables.
El relevo KSK-2024 está previsto para el 11 de octubre. Los administradores de resolutores DNSSEC deben comprobar sus claves de confianza; la mayoría de usuarios no necesita intervenir.
El desarrollador de ARTEX dejará de publicar versiones y ofrecer soporte después de que CrowdStrike vinculara el agente con ataques a entidades financieras surcoreanas. La atribución sigue abierta y no hay pruebas de que la campaña fuera autónoma.