Todas las notas, de la más reciente a la más antigua.
CiberseguridadVulnerabilidades
La vulnerabilidad CVE-2026-107406, con CVSS 9.5, afecta a equipos NetScaler ADC y Gateway configurados como proveedor de identidad o de servicio SAML. Citrix pide actualizar de inmediato. No hay evidencia de explotación.
CiberseguridadVulnerabilidades
Un aviso de Cisco agrupa seis CVE en NX-OS, dos con CVSS 9.8. Afecta a switches Nexus 3000, 7000 y 9000, MDS 9000 y fabric interconnects UCS. No hay mitigaciones alternativas y la recomendación es actualizar.
El 11 de octubre de 2026 la raíz del DNS pasará a firmar con la clave KSK-2024. Los resolvers que validan DNSSEC y no confían en la nueva clave podrían dejar a sus usuarios sin resolución de nombres.
CiberseguridadVulnerabilidades
Un investigador detectó intentos de ataque contra CVE-2026-102255, falla SSRF con CVSS 10.0 en los SMA1000 6210, 7210 y 8200v. SonicWall y CISA todavía no la marcan como explotada. Conviene actualizar ya.
La Oficina Nacional de Ciberseguridad dio el aviso después de filtraciones en Lawson, Daiwa Securities, BookOff y Times Car, que expuso unas 6,6 millones de cuentas.
Los certificados que usan los equipos para conectarse a Windows Update vencen el año próximo, en dos tandas separadas por un mes. Las versiones de Windows sin soporte quedarán sin parches y las demás necesitan una actualización reciente.
Soldados encontraron en los autos videos de quién subía y bajaba, por dónde iban y cuánto tiempo paraban, además de los códigos que tecleaban en los portones. Las Fuerzas Armadas descartan prohibir vehículos de ciertos países.
Bitdefender encontró el programa malicioso Midnight Mimosa en el firmware de miles de equipos de bajo costo, muchos con nombres que imitan a Samsung y Apple, en más de 150 países. Brasil también figura entre los siete más afectados.
La versión sin tachaduras de la demanda del fiscal general Russell Coleman contra Character Technologies, presentada el 7 de octubre, cita conversaciones de 2025 en que los bots sugirieron autolesiones, ayunos extremos y el suicidio.
La ponencia para primer debate en la Comisión Sexta de la Cámara de Representantes de Colombia, fechada el 18 de septiembre, respalda un texto que veta el registro de menores de 14 años en redes no diseñadas para ellos y da a la SIC poder para multar y bloquear.
Un hacker usó cuentas de Pays, una pequeña empresa informática con permiso para consultar el registro civil danés, y durante tres semanas copió nombres, direcciones y números de identidad.
El miércoles 7 de octubre, la Policía Civil paulista detuvo en Jarinu, en el interior de São Paulo, a seis hombres de 20 a 27 años. Secuestró 29 celulares y 26 chips usados para hacerse pasar por empleados de bancos y vaciar cuentas por Pix.
Brandon Thomas, fundador de ArtCraft, publicó versiones de prueba de reemplazos de Photoshop, Illustrator, Premiere, Lightroom, After Effects, InDesign y Acrobat escritos desde cero con ayuda de Claude. Todavía están lejos de igualar a los originales.
ESET ubica a Amatera, también conocido como ACR Stealer, como el ladrón de información con más detecciones en la región en el primer semestre de 2026. Llega con falsas verificaciones y páginas truchas de Claude Code promovidas en Google.
AWS Entrena Latinas, creado por Amazon Web Services con Amazon Music, la Fundación Pies Descalzos y Laboratoria, ofrece formación gratuita en español en inteligencia artificial y nube con certificaciones de AWS. Arranca en Colombia con estudiantes y madres de la fundación.
CiberseguridadVulnerabilidades
Los ataques empezaron el 7 de octubre, horas después de que se publicara la falla, y apuntan a sitios con formularios Pro Forms. Hay que actualizar a la versión 3.1.8.10 o superior y revisar si quedaron archivos PHP plantados.
La reforma a la Ley Federal del Derecho de Autor que envió Claudia Sheinbaum quita la protección automática a los proveedores de internet. Pasó sin cambios el 7 de octubre y, según Infobae, sigue en el Senado.
Microsoft bajó más de un tercio lo que pensaba gastar este año en Anthropic y Meta redujo a la mitad los usuarios internos de Claude Code, según The Information. Ninguna de las dos rompió su relación con la empresa.
El Banco de la República informó el 6 de octubre de 2026 que Bre-B movió más de 262 billones de pesos en doce meses, con más de 36 millones de usuarios y 116 millones de llaves registradas en Colombia.
La desarrolladora estadounidense subió desde 4.800 millones el monto de su primer proyecto en México, ante el gobernador Mauricio Kuri, el 5 de octubre. El comunicado habla de casi 1.000 megawatts, pero su ficha oficial marca 360.
