En octubre, se revelaron accidentalmente detalles técnicos de varios fallos de seguridad no parcheados de Linux en listas de correo públicas. Según reportes de la Zero Day Initiative de Trend Micro, se identificaron dos vulnerabilidades críticas (CVSS 9.0) que permitirían a un atacante remoto ejecutar código en sistemas que utilicen el servidor de archivos KSMBD del kernel de Linux.

Un robot humanoide hackeado apuñaló la mano de una persona durante unas pruebas de seguridad con MuTRAP para estudiar vulnerabilidades y desarrollar defensas.

Splunk ha lanzado actualizaciones de seguridad para corregir 24 vulnerabilidades en Splunk Enterprise y Splunk SOAR. Entre ellas, destacan cuatro fallos críticos con puntuaciones CVSS de entre 9.3 y 9.9. Las correcciones, publicadas el 21 de octubre de 2026, abordan problemas de control de acceso, ejecución remota de código, denegación de servicio y controles de autorización deficientes.

El grupo de ransomware Everest afirma haber robado 590,69 GB de datos de la firma global de servicios profesionales PwC. La presunta filtración incluiría documentos internos, materiales de capacitación y registros de recursos humanos. Hasta el momento, estas afirmaciones no han sido verificadas y PwC no ha emitido una respuesta oficial.

Cisco ha lanzado actualizaciones de seguridad para corregir una vulnerabilidad crítica en Cisco Expressway (CVE-2026-76466). Este fallo, que tiene una puntuación CVSS de 9.8, podría permitir que atacantes remotos ejecuten comandos del sistema operativo con privilegios de root en dispositivos configurados en clúster.

Oracle ha lanzado una actualización de seguridad de emergencia para Java con el fin de solucionar la vulnerabilidad crítica CVE-2026-91403. Este fallo, con una puntuación CVSS 3.1 de 9.1, afecta la forma en que las aplicaciones Java confían en los certificados digitales en Oracle Java SE y GraalVM. La actualización bloquea los certificados de autoridad de certificación intermedia afectados vinculados a eMudhra.

Arista Networks lanzó actualizaciones para corregir una vulnerabilidad crítica (CVE-2026-114625) en VeloCloud Orchestrator (VCO) On-Prem que está siendo explotada activamente. El fallo permite que usuarios autenticados escalen sus privilegios a "superusuario" mediante inyecciones SQL, comprometiendo la confidencialidad e integridad del sistema. Se recomienda a los administradores aplicar los parches inmediatamente, restringir el acceso a la interfaz web y bloquear IPs maliciosas identificadas.

Los futuros Ryzen 10000 basados en Zen 6 contarán con 12 núcleos por chiplet, manteniendo la misma base tecnológica tanto en la línea de consumo como en los procesadores EPYC.