CISA pide aplicar el parche BT26-05-RS en los equipos propios, limitar su exposición y, ante la sospecha, reconstruir y rotar cada credencial guardada. La versión en la nube ya está parcheada.
INCIBE-CERT resume la operación internacional: tres detenidos, cinco servidores y el sitio de filtraciones intervenidos y al menos 110 terabytes de datos robados asegurados.
CISA lo añadió el 13 de octubre a su catálogo de vulnerabilidades explotadas: hay que actualizar ya y, si hay sospecha, restaurar de fábrica y cambiar todas las credenciales.
Ryan Dahl, creador de Node.js y Deno, se une a Cloudflare con su equipo; fusionarán celld y workerd para que el autoalojamiento de Workers sea una opción con soporte de primera clase.
El aviso conjunto AA26-281A describe cómo actores vinculados al Gobierno chino combinan escaneo masivo, botnets y robo de correo en Exchange y Microsoft 365. Incluye indicadores y los CVE explotados.
El 11 de octubre de 2026 la raíz del DNS sustituye la clave KSK-2017 por KSK-2024, la segunda vez en su historia. Quien opere un resolver que valide DNSSEC debe confirmar que ya confía en la nueva.
Los ministerios para la Transición Ecológica, de Economía y para la Transformación Digital sacaron a audiencia pública el 27 de agosto, por la vía de urgencia, un proyecto de real decreto sobre centros de datos.
