Microsoft Execution Containers ya está disponible de forma general. Permite limitar archivos, red y herramientas para agentes de IA, aunque cada aplicación debe integrarlo y configurar sus permisos.
SonicWall ha publicado parches para cuatro vulnerabilidades de sus dispositivos de acceso remoto SMA 1000. La más grave, identificada como CVE-2026-102255, tiene una puntuación CVSS de 10 sobre 10 y podría permitir que un atacante sin autenticar hiciera que el equipo enviase solicitudes hacia funciones internas.El aviso afecta a los modelos SMA 6210, 7210 y 8200v, tanto físicos como virtuales. SonicWall asegura que, por ahora, no tiene constancia de que se estén explotando estas vulnerabilidades en ataques reales; aun así, recomienda instalar las versiones corregidas cuanto antes.Qué dispositivos y versiones deben actualizarseSegún el aviso de seguridad de SonicWall, publicado el…
Mistral ha abierto la vista previa pública de Large 4 en su plataforma para desarrolladores, Mistral Studio. El modelo está pensado para tareas de programación, agentes que utilizan herramientas y análisis multimodal; la compañía también destaca su rendimiento en ciberseguridad. Los pesos descargables, sin embargo, todavía no están disponibles: Mistral prevé publicarlos a finales de octubre.La diferencia es importante para quienes quieran probarlo. Desde ahora se puede enviar consultas a Large 4 mediante la API, pero eso no equivale a descargar el modelo y ejecutarlo en servidores propios. Esa opción dependerá de que Mistral cumpla el calendario anunciado y publique…
Anthropic ha integrado Project Glasswing y su Cyber Verification Program (CVP) en un único sistema con tres niveles de acceso. La iniciativa permite que profesionales verificados utilicen Claude Opus 5.5, Sonnet 5.5 y Mythos 5.1 para tareas de seguridad con menos bloqueos, pero los permisos dependen del tipo de trabajo y de los controles que pueda acreditar cada solicitante.El cambio, anunciado el 6 de octubre de 2026, busca ampliar el acceso más allá del grupo reducido de organizaciones que ya trabajaba con Project Glasswing. No supone que esos modelos queden sin restricciones para todo el mundo: Anthropic mantiene filtros y…
Un fallo de seguridad en la aplicación de ChatGPT para macOS podía permitir que un atacante accediera a las conversaciones guardadas y otros datos de la aplicación, e incluso utilizara el proceso de ChatGPT para ejecutar acciones. OpenAI corrigió la vulnerabilidad el 25 de septiembre de 2026; la investigación se hizo pública el 2 de octubre.El riesgo tenía una condición importante: el atacante debía haber conseguido instalar malware en el Mac. No era un fallo que permitiera atacar a distancia a cualquier persona por el mero hecho de usar ChatGPT. Aun así, el caso pone el foco en la seguridad…