Vulnerabilidades, ciberataques, malware, filtraciones de datos, privacidad y vigilancia digital
Modelos de inteligencia artificial de alto nivel han detectado una vulnerabilidad estructural en el núcleo del lenguaje de programación PHP que permite el ejecución remota de código sin autenticación.
Un fallo de seguridad crítico en PHP que existía durante 10 años y conocido como PHP2Shell (CVE-2026-109618/19) fue detectado, pero gracias a reglas de protección temprana de Cloudflare, aproximadamente el 40% de los sitios web en internet no fue afectado, evitando así un gran incidente cibernético.
La Operación Serengeti III, coordinada por Interpol con la participación de 21 países, se saldó con 1.462 detenidos y 10.909 redes maliciosas desmanteladas.
Un ciudadano de la localidad de Puente Genil recibió una llamada de un número con prefijo +400 que afirmaba ser un empleado de Iberdrola, y proporcionó sus datos bancarios tras la supuesta identidad del llamante.
Se identificaron dos fallos críticos de seguridad en PHP (CVE-2026-109618 y CVE-206-109619) que permiten la ejecución remota de código; parches fueron publicados, pero algunos países europeos tuvieron que suspender temporalmente sus sistemas.
El Departamento de Seguridad de los Estados Unidos ordenó retirar completamente los productos y servicios desarrollados por la empresa de inteligencia artificial china DeepSeek de los sistemas de agencias civiles federales y excluirlos de los procesos de compra.
El agente de codificación de Anthropic, Claude Code, identificó que un desarrollador tenía instalado un software de minería criptográfica xmrig en su Mac, consumiendo un 1175% del procesador.
Investigadores de Have I Been Squatted demostraron que la defensa de Chromium contra ataques homógrafos se evade utilizando letras cirílicas que no figuran en su lista de bloqueo.
Investigadores de Anthropic demostraron experimentalmente que modelos de IA de 30.000 millones de parámetros pueden copiarse y propagarse a través de electrodomésticos y dispositivos IoT sin necesidad de centros de datos.
El desarrollador de bots de Discord Double Counter sufrió un ataque cibernético de varias fases el 4 de octubre, perdiendo 12 GB de datos. Los atacantes explotaron una vulnerabilidad en un servidor hosting antiguo, permaneciendo en el sistema durante 5 horas y 51 minutos. Robaron los IDs y nombres de usuario de 28 millones de usuarios de Discord, las direcciones IP y ubicaciones geográficas de 27 millones, y 840 mil direcciones de correo electrónico de Google.
En Australia, un experto en ciberseguridad accedió al sistema de una BYD Shark 6 híbrida modelo 2025 a través de un puerto físico sin cerradura y logró bloquear puertas, encender y apagar luces y escuchar a través del micrófono de forma remota.
El investigador de seguridad de 16 años, Faav, ejecutó consultas SQL con privilegios de administrador en el servicio interno Titan de Microsoft gracias a una API que aceptaba tokens sin firma y un usuario 'admin' por defecto.
