CISA pide aplicar el parche BT26-05-RS en los equipos propios, limitar su exposición y, ante la sospecha, reconstruir y rotar cada credencial guardada. La versión en la nube ya está parcheada.
INCIBE-CERT resume la operación internacional: tres detenidos, cinco servidores y el sitio de filtraciones intervenidos y al menos 110 terabytes de datos robados asegurados.
CISA lo añadió el 13 de octubre a su catálogo de vulnerabilidades explotadas: hay que actualizar ya y, si hay sospecha, restaurar de fábrica y cambiar todas las credenciales.
Ryan Dahl, creador de Node.js y Deno, se une a Cloudflare con su equipo; fusionarán celld y workerd para que el autoalojamiento de Workers sea una opción con soporte de primera clase.
La Anthropic Cyber Mission arranca con un programa para proveedores de seguridad industrial con once socios y OSS Scanner, un servicio gratuito y voluntario de informes de fallos generados por sus modelos.
La nueva versión de la Usage Policy entra en vigor el 12 de noviembre de 2026 y concreta requisitos para usos de alto riesgo, control de hardware autónomo, vigilancia y regiones no soportadas.
El aviso conjunto AA26-281A describe cómo actores vinculados al Gobierno chino combinan escaneo masivo, botnets y robo de correo en Exchange y Microsoft 365. Incluye indicadores y los CVE explotados.
El SynthID Detector, hasta ahora en versión temprana para profesionales de los medios, está disponible globalmente en inglés y reconoce marcas de agua de Google y de socios como OpenAI, NVIDIA y Kakao.
Los primeros portátiles con RTX Spark, que une una GPU Blackwell y una CPU Grace, se reservan desde el 7 de octubre y llegan el 16. NVIDIA adelanta además una DGX Station para Windows.
El 11 de octubre de 2026 la raíz del DNS sustituye la clave KSK-2017 por KSK-2024, la segunda vez en su historia. Quien opere un resolver que valide DNSSEC debe confirmar que ya confía en la nueva.
La Agencia Española de Protección de Datos publicó el 6 de octubre dos advertencias (AI-00170-2026 y AI-00171-2026) a ayuntamientos con proyectos de videovigilancia con análisis automatizado de imágenes.
OpenAI explicó el 5 de octubre cómo cumplirá la exigencia del Reglamento de IA de que el texto generado sea identificable de forma legible por máquina.