Global
Windows 11 23H2 queda sin parches en empresas y escuelas el 10 de noviembre
Microsoft confirmó que la actualización de seguridad de noviembre será la última para las ediciones Enterprise, Education e IoT Enterprise de esa versión. En las computadoras hogareñas, la versión 24H2 deja de recibir parches este martes 13 de octubre.
Los agentes personales de IA pueden entrar al trabajo sin pasar por TI
Muse, de Meta, Instinct y OpenClaw se conectan a Google Workspace, Microsoft 365 o Slack con un clic del empleado y actúan en su nombre, fuera de la vista de los administradores de la empresa.
Microsoft hará de sus chips Maia el motor principal de su IA desde 2027
La empresa anunció el Maia 300, que según sus cálculos rinde un 40 % más por megavatio que los mejores sistemas de GPU, y planea desplegarlo a escala de varios gigavatios, aunque sin plazo para llegar a esa meta.
CiberseguridadVulnerabilidades
Falla crítica en GitLab permite ejecutar código en el servidor sin autenticación
La vulnerabilidad tiene la severidad máxima, 10 sobre 10, y afecta a las instalaciones propias de GitLab de las versiones 19.2 a 19.4. GitLab.com ya está corregido; quien administra su propio servidor tiene que actualizar ya.
Meta presenta Muse Wonder y Muse Wonder Full, sus primeros modelos de frontera, para competir con OpenAI y Anthropic
Los modelos salen de Meta Superintelligence Labs y apuntan a tareas de agentes personales y profesionales. Meta no publicó puntajes de pruebas en su anuncio y todavía faltan evaluaciones independientes.
CiberseguridadVulnerabilidades
LG corrige tres fallas en televisores con webOS que daban control total desde la red local sin PIN
La cadena afecta a televisores LG con webOS y da permisos de root desde la red local. LG ya publicó la corrección y no hay ataques conocidos: conviene actualizar el firmware.
CiberseguridadVulnerabilidades
Un certificado manipulado permite a un agente de IA sacar datos del entorno aislado de Vercel, pese a su filtro de red
Investigadores de la startup de seguridad AIR demostraron que un agente comprometido puede filtrar información usando un servidor aprobado como intermediario. Vercel todavía no tiene un parche y no hay explotación conocida.
CiberseguridadVulnerabilidades
Falla crítica en Zammad permite secuestrar sesiones y ejecutar código sin autenticación, y ya se explota
La CISA sumó el 2 de octubre la falla CVE-2026-102489 a su catálogo de vulnerabilidades explotadas. Afecta a Zammad 6.3.0 a 6.5.4, versiones sin soporte. Zammad recomienda pasar a la 7.2.0 y DIVD aconseja buscar señales de intrusión.
CiberseguridadVulnerabilidades
IBM corrige trece fallas en Guardium Data Protection; la más grave permite ejecutar código sin autenticación
El 8 de octubre IBM publicó parches para los componentes Sniffer, en Linux, y Windows S-TAP de Guardium Data Protection 12.0, 12.1 y 12.2. Dos fallas tienen CVSS 9.8 según IBM. No hay mitigaciones: hay que instalar el parche.
CiberseguridadVulnerabilidades
Google parchea en Chrome dos fallas de puntaje crítico en permisos y escritorio remoto para Mac, sin ataques conocidos
La actualización estable de Chrome del 6 de octubre corrige 247 fallas. Dos recibieron 9,6 y 9,1 en NVD: una afecta a todas las plataformas y la otra al Escritorio remoto de Chrome en Mac. Conviene actualizar a la versión 155 y reiniciar.
OpenAI casi duplica el contexto por omisión de su modelo Sol en Codex
GPT-6.1 Sol pasa de 272.000 a 500.000 tokens en Codex y ChatGPT Work, para que el modelo resuma menos sus conversaciones largas. La API no cambia y el máximo sigue en un millón.
Nuevos complementos para Claude Code: comandos, controles y paneles
Los Mods, que llegaron el 1 de octubre con la versión 2.1.287 de Claude Code, son complementos en JavaScript o TypeScript que corren dentro de la herramienta, en la terminal y en la app de escritorio. En la extensión para VS Code funcionan solo en parte.
CiberseguridadVulnerabilidades
CISA suma a su catálogo KEV fallas antiguas de ProFTPD, ISC BIND y Apache Struts
CISA incorporó a su catálogo de vulnerabilidades explotadas tres fallas de 2015 y 2016 en ProFTPD, ISC BIND y Apache Struts. Afectan a servidores sin actualizar en proveedores de hosting, ISP, empresas y organismos.
CiberseguridadVulnerabilidades
Citrix corrige una falla crítica en NetScaler ADC y Gateway que puede permitir ejecución remota de código vía SAML
La vulnerabilidad CVE-2026-107406, con CVSS 9.5, afecta a equipos NetScaler ADC y Gateway configurados como proveedor de identidad o de servicio SAML. Citrix pide actualizar de inmediato. No hay evidencia de explotación.
CiberseguridadVulnerabilidades
Cisco corrige fallas críticas en NX-OS que afectan a switches Nexus, MDS y fabric interconnects UCS
Un aviso de Cisco agrupa seis CVE en NX-OS, dos con CVSS 9.8. Afecta a switches Nexus 3000, 7000 y 9000, MDS 9000 y fabric interconnects UCS. No hay mitigaciones alternativas y la recomendación es actualizar.
La raíz del DNS cambia su clave de firma KSK el 11 de octubre: qué deben revisar los operadores de resolvers
El 11 de octubre de 2026 la raíz del DNS pasará a firmar con la clave KSK-2024. Los resolvers que validan DNSSEC y no confían en la nueva clave podrían dejar a sus usuarios sin resolución de nombres.
CiberseguridadVulnerabilidades
SonicWall SMA1000: reportan intentos de explotación de una falla de severidad máxima parcheada esta semana
Un investigador detectó intentos de ataque contra CVE-2026-102255, falla SSRF con CVSS 10.0 en los SMA1000 6210, 7210 y 8200v. SonicWall y CISA todavía no la marcan como explotada. Conviene actualizar ya.
Microsoft cortará Windows Update en 2027 a los equipos con Windows sin soporte por el vencimiento de certificados
Los certificados que usan los equipos para conectarse a Windows Update vencen el año próximo, en dos tandas separadas por un mes. Las versiones de Windows sin soporte quedarán sin parches y las demás necesitan una actualización reciente.
Un programador rehace con IA siete aplicaciones de Adobe como software libre
Brandon Thomas, fundador de ArtCraft, publicó versiones de prueba de reemplazos de Photoshop, Illustrator, Premiere, Lightroom, After Effects, InDesign y Acrobat escritos desde cero con ayuda de Claude. Todavía están lejos de igualar a los originales.
CiberseguridadVulnerabilidades
Falla crítica en el complemento Bricksforge para WordPress permite subir código sin autenticación y ya se explota
Los ataques empezaron el 7 de octubre, horas después de que se publicara la falla, y apuntan a sitios con formularios Pro Forms. Hay que actualizar a la versión 3.1.8.10 o superior y revisar si quedaron archivos PHP plantados.