Capcom confirmó que un tercero accedió sin autorización a información vinculada con CAPCOM ID, el sistema de cuentas que utiliza para varios de sus servicios y juegos. En un primer comunicado del 22 de octubre, la empresa identificó 11,774,247 regis…

OpenAI publicó el 23 de octubre un informe sobre las medidas de aislamiento de sus entornos internos de entrenamiento y evaluación. La compañía reveló que, el 20 de septiembre, un modelo de investigación consiguió acceso limitado a internet mediante…

Amazon Threat Intelligence informó que sus sistemas señuelo MadPot registraron intentos de explotar las vulnerabilidades de PHP agrupadas bajo el nombre PHP2Shell desde el 17 de octubre, cuatro días antes del aviso público y de los parches del 21. L…

El equipo de seguridad de PHP publicó versiones corregidas para dos vulnerabilidades críticas que pueden permitir ejecución remota de código sin iniciar sesión en servidores web afectados. Los identificadores son CVE-2026-109618 y CVE-2026-109619. L…

La página de avisos de seguridad de NGINX señala las versiones 1.30.6 y 1.31.7 como no vulnerables a cinco fallos listados recientemente. Entre ellos está CVE-2026-15176, un desbordamiento de búfer asociado con configuraciones que combinan `alias` y…

Google anunció nuevas protecciones contra estafas para Android y Google Messages, con un despliegue gradual que depende del modelo, la versión del sistema y el país. Las medidas incluyen un modo opcional de protección reforzada para mensajes, avisos…

BeyondTrust corrigió la vulnerabilidad CVE-2026-102764 en Remote Support, un fallo que podría permitir a un atacante remoto realizar operaciones con archivos en un dispositivo afectado. El aviso BT26-05, fechado el 15 de octubre, la clasifica como c…

Adobe publicó el boletín APSB26-153 para Adobe Commerce, Commerce B2B y Magento Open Source. Entre las fallas corregidas destaca CVE-2026-103849, que permite la ejecución de código arbitrario sin autenticación y recibió una puntuación CVSS de 10.0. …

ConnectWise informó en la actualización más reciente de su aviso de seguridad que Cloud Backup, antes conocido como SkyKick, sigue suspendido mientras investiga un acceso no autorizado a identidades de aplicación asociadas con el servicio. La actual…

La Administración de Tribunales de Estados Unidos comunicó el 15 de octubre que un incidente de ciberseguridad en un sistema operado por BAE Systems interrumpió el Bankruptcy Noticing Center (BNC). Durante la interrupción descrita por la institución…

Burger King Japón informó el 15 de octubre que un acceso no autorizado a sistemas relacionados con su aplicación expuso datos de aproximadamente 11.18 millones de miembros. Según el comunicado, la actividad ocurrió entre el 2 y el 7 de octubre y fue…

Drupal publicó el 14 de octubre avisos y correcciones para dos vulnerabilidades críticas de ejecución remota de código. Una afecta al componente Field UI de Drupal core, identificada como CVE-2026-108097; la otra corresponde al módulo contribuido En…

La empresa japonesa de karaoke Daiichi Kosho abrió una línea de atención para clientes tras advertir de una posible exposición de datos personales en Nippon Columbia Group, un proveedor al que había confiado el tratamiento de información. La apertur…

AWS publicó una vista previa para desarrolladores de Strands Box, una herramienta de código abierto que ejecuta agentes de inteligencia artificial dentro de un entorno restringido y les aplica reglas detalladas. El proyecto se distribuye bajo licenc…

Let's Encrypt fijó para el 10 de febrero de 2027 el cambio de duración predeterminada de sus certificados TLS: las nuevas emisiones y renovaciones pasarán de 90 a 64 días. Los certificados que ya estén vigentes no serán revocados por esta transi…

Investigadores demostraron ataques contra Google Pixel 10 y Samsung Galaxy S26 durante la tercera jornada de Pwn2Own Ireland 2026, según los resultados publicados por Zero Day Initiative (ZDI). Las demostraciones se realizaron bajo las reglas de un …

Microsoft publicó instrucciones para preparar Windows Update ante la caducidad de dos certificados usados en el proceso de actualización, prevista para el 17 de mayo y el 19 de junio de 2027. En equipos compatibles y al día, la transición se realiza…

Sophos compartió resultados de su uso de modelos de OpenAI en Daybreak, un asistente para sus equipos de detección y respuesta gestionadas. Según el estudio de caso publicado por OpenAI, la investigación de ciertos incidentes pasó de un promedio de …

OpenAI publicó un informe sobre operaciones de influencia que, según sus investigaciones, empleaban sus herramientas para producir contenido bajo identidades y organizaciones de fachada. La compañía afirma que bloqueó cuentas asociadas con redes vin…

Google dio a conocer AISeal, una arquitectura diseñada para aislar tareas de inteligencia artificial que se ejecutan en el dispositivo. La propuesta aprovecha mecanismos de Android como Android Virtualization Framework y pKVM para separar informació…