Redacción LatamByte
CiberseguridadVulnerabilidades
Cisco corrige fallas críticas en NX-OS que afectan a switches Nexus, MDS y fabric interconnects UCS
Un aviso de Cisco agrupa seis CVE en NX-OS, dos con CVSS 9.8. Afecta a switches Nexus 3000, 7000 y 9000, MDS 9000 y fabric interconnects UCS. No hay mitigaciones alternativas y la recomendación es actualizar.
La raíz del DNS cambia su clave de firma KSK el 11 de octubre: qué deben revisar los operadores de resolvers
El 11 de octubre de 2026 la raíz del DNS pasará a firmar con la clave KSK-2024. Los resolvers que validan DNSSEC y no confían en la nueva clave podrían dejar a sus usuarios sin resolución de nombres.
CiberseguridadVulnerabilidades
SonicWall SMA1000: reportan intentos de explotación de una falla de severidad máxima parcheada esta semana
Un investigador detectó intentos de ataque contra CVE-2026-102255, falla SSRF con CVSS 10.0 en los SMA1000 6210, 7210 y 8200v. SonicWall y CISA todavía no la marcan como explotada. Conviene actualizar ya.
Japón pide reforzar la ciberseguridad tras una ola de filtraciones que ya supera los 500 casos en el año
La Oficina Nacional de Ciberseguridad dio el aviso después de filtraciones en Lawson, Daiwa Securities, BookOff y Times Car, que expuso unas 6,6 millones de cuentas.
Microsoft cortará Windows Update en 2027 a los equipos con Windows sin soporte por el vencimiento de certificados
Los certificados que usan los equipos para conectarse a Windows Update vencen el año próximo, en dos tandas separadas por un mes. Las versiones de Windows sin soporte quedarán sin parches y las demás necesitan una actualización reciente.
Autos chinos alquilados por el Ejército de Noruega grabaron un ejercicio militar y los códigos de acceso a sus bases
Soldados encontraron en los autos videos de quién subía y bajaba, por dónde iban y cuánto tiempo paraban, además de los códigos que tecleaban en los portones. Las Fuerzas Armadas descartan prohibir vehículos de ciertos países.
Celulares Android baratos traen malware de fábrica y México encabeza los casos
Bitdefender encontró el programa malicioso Midnight Mimosa en el firmware de miles de equipos de bajo costo, muchos con nombres que imitan a Samsung y Apple, en más de 150 países. Brasil también figura entre los siete más afectados.
El fiscal de Kentucky detalla chats en que chatbots de Character.AI aconsejaron a usuarios cortarse y dejar de comer
La versión sin tachaduras de la demanda del fiscal general Russell Coleman contra Character Technologies, presentada el 7 de octubre, cita conversaciones de 2025 en que los bots sugirieron autolesiones, ayunos extremos y el suicidio.
El proyecto 083 de la Cámara de Colombia, que veta redes sociales a menores de 14 años, obtuvo ponencia positiva
La ponencia para primer debate en la Comisión Sexta de la Cámara de Representantes de Colombia, fechada el 18 de septiembre, respalda un texto que veta el registro de menores de 14 años en redes no diseñadas para ellos y da a la SIC poder para multar y bloquear.
La clave "123456" de una empresa expuso a 8,8 millones de personas en Dinamarca
Un hacker usó cuentas de Pays, una pequeña empresa informática con permiso para consultar el registro civil danés, y durante tres semanas copió nombres, direcciones y números de identidad.
La Policía Civil de São Paulo detuvo a seis hombres que operaban el golpe del falso gerente
El miércoles 7 de octubre, la Policía Civil paulista detuvo en Jarinu, en el interior de São Paulo, a seis hombres de 20 a 27 años. Secuestró 29 celulares y 26 chips usados para hacerse pasar por empleados de bancos y vaciar cuentas por Pix.
Un programador rehace con IA siete aplicaciones de Adobe como software libre
Brandon Thomas, fundador de ArtCraft, publicó versiones de prueba de reemplazos de Photoshop, Illustrator, Premiere, Lightroom, After Effects, InDesign y Acrobat escritos desde cero con ayuda de Claude. Todavía están lejos de igualar a los originales.
Amatera, el infostealer más detectado en América Latina según ESET, se instala con falsos CAPTCHA
ESET ubica a Amatera, también conocido como ACR Stealer, como el ladrón de información con más detecciones en la región en el primer semestre de 2026. Llega con falsas verificaciones y páginas truchas de Claude Code promovidas en Google.
AWS y la Fundación Pies Descalzos de Shakira lanzan cursos gratis de IA para un millón de mujeres de América Latina
AWS Entrena Latinas, creado por Amazon Web Services con Amazon Music, la Fundación Pies Descalzos y Laboratoria, ofrece formación gratuita en español en inteligencia artificial y nube con certificaciones de AWS. Arranca en Colombia con estudiantes y madres de la fundación.
CiberseguridadVulnerabilidades
Falla crítica en el complemento Bricksforge para WordPress permite subir código sin autenticación y ya se explota
Los ataques empezaron el 7 de octubre, horas después de que se publicara la falla, y apuntan a sitios con formularios Pro Forms. Hay que actualizar a la versión 3.1.8.10 o superior y revisar si quedaron archivos PHP plantados.
La Cámara de Diputados de México aprueba la llamada ley antimemes, con multas de más de 4 millones de pesos
La reforma a la Ley Federal del Derecho de Autor que envió Claudia Sheinbaum quita la protección automática a los proveedores de internet. Pasó sin cambios el 7 de octubre y, según Infobae, sigue en el Senado.
Microsoft y Meta recortan el uso de Claude entre sus empleados y priorizan su IA
Microsoft bajó más de un tercio lo que pensaba gastar este año en Anthropic y Meta redujo a la mitad los usuarios internos de Claude Code, según The Information. Ninguna de las dos rompió su relación con la empresa.
Bre-B, el sistema de pagos inmediatos de Colombia, sumó 1.700 millones de transacciones en su primer año
El Banco de la República informó el 6 de octubre de 2026 que Bre-B movió más de 262 billones de pesos en doce meses, con más de 36 millones de usuarios y 116 millones de llaves registradas en Colombia.
CloudHQ eleva a casi 6.000 millones de dólares la inversión en su campus de seis centros de datos en Querétaro
La desarrolladora estadounidense subió desde 4.800 millones el monto de su primer proyecto en México, ante el gobernador Mauricio Kuri, el 5 de octubre. El comunicado habla de casi 1.000 megawatts, pero su ficha oficial marca 360.
Mistral presentó Mistral Large, de un billón de parámetros, y lo llama el modelo abierto más capaz fuera de China
El 6 de octubre de 2026 la francesa Mistral abrió la vista previa de Mistral Large 4, alias le Chonk: un billón de parámetros, 52.000 millones activos y un contexto de un millón de tokens. Los pesos se publicarán a fin de mes.