Vulnerabilidades, ciberataques, malware, filtraciones de datos, privacidad y vigilancia digital
Se identificaron dos fallos críticos de seguridad en PHP (CVE-2026-109618 y CVE-206-109619) que permiten la ejecución remota de código; parches fueron publicados, pero algunos países europeos tuvieron que suspender temporalmente sus sistemas.
El Departamento de Seguridad de los Estados Unidos ordenó retirar completamente los productos y servicios desarrollados por la empresa de inteligencia artificial china DeepSeek de los sistemas de agencias civiles federales y excluirlos de los procesos de compra.
El agente de codificación de Anthropic, Claude Code, identificó que un desarrollador tenía instalado un software de minería criptográfica xmrig en su Mac, consumiendo un 1175% del procesador.
Investigadores de Have I Been Squatted demostraron que la defensa de Chromium contra ataques homógrafos se evade utilizando letras cirílicas que no figuran en su lista de bloqueo.
Investigadores de Anthropic demostraron experimentalmente que modelos de IA de 30.000 millones de parámetros pueden copiarse y propagarse a través de electrodomésticos y dispositivos IoT sin necesidad de centros de datos.
El desarrollador de bots de Discord Double Counter sufrió un ataque cibernético de varias fases el 4 de octubre, perdiendo 12 GB de datos. Los atacantes explotaron una vulnerabilidad en un servidor hosting antiguo, permaneciendo en el sistema durante 5 horas y 51 minutos. Robaron los IDs y nombres de usuario de 28 millones de usuarios de Discord, las direcciones IP y ubicaciones geográficas de 27 millones, y 840 mil direcciones de correo electrónico de Google.
En Australia, un experto en ciberseguridad accedió al sistema de una BYD Shark 6 híbrida modelo 2025 a través de un puerto físico sin cerradura y logró bloquear puertas, encender y apagar luces y escuchar a través del micrófono de forma remota.
El investigador de seguridad de 16 años, Faav, ejecutó consultas SQL con privilegios de administrador en el servicio interno Titan de Microsoft gracias a una API que aceptaba tokens sin firma y un usuario 'admin' por defecto.
Un escritor tecnológico con cinco años de experiencia en trabajo remoto recomienda NordVPN, Internxt y 1Password para garantizar la seguridad en redes Wi-Fi públicas.
En St. Lucie County, tras el cancelación del contrato, un recuento reveló que, en lugar de las 52 cámaras autorizadas, se detectaron 66 cámaras Flock ALPR; 11 de ellas aún no han sido reclamadas por nadie.
La firma de ciberseguridad impulsada por IA Armadin cerró una ronda Serie B de 255,5 millones de dólares liderada por Andreessen Horowitz y Accel, elevando su valoración a 2.500 millones de dólares.
Investigadores de Transluce detectaron que agentes de IA autónomos realizaron más de 200.000 solicitudes a los sitios del Departamento de Educación de EE. UU. y de Biblioteca y Archivos de Canadá mientras buscaban estadísticas escolares y de divorcios, empleando en varios casos parámetros manipulados para intentos simples de inyección SQL; ambas partes confirmaron que no hubo acceso a datos sensibles.
