El jailbreak para PS5 avanza con la herramienta Playden, permitiendo ejecutar juegos de Windows localmente desde Steam sin depender del streaming.

Un usuario de Reddit pagó 800 dólares adicionales por memoria en un portátil Framework, pero al recibirlo el equipo no funciona y reporta un error por falta de RAM.

Un nuevo informe de seguridad llamado Tailworm, publicado el 25 de octubre de 2026 por la investigadora Erica Windisch, advierte que Tailscale SSH presenta fallos críticos. Estas vulnerabilidades podrían permitir que un atacante, tras comprometer un solo dispositivo, logre obtener acceso de root en otros servidores conectados a través de la red privada.

NVIDIA busca transformar centrales nucleares antiguas en centros de datos para IA para mitigar el alto consumo energético y el impacto ambiental.

Un investigador de seguridad conocido como killa ganó un desafío público de Bitcoin tras explotar dos vulnerabilidades críticas de PHP para acceder a un servidor de prueba. El proceso tomó 19,28 horas y el premio fue de 0.02511679 BTC (equivalentes a $2,021.22) el 25 de octubre de 2026. Posteriormente, el investigador publicó la prueba de concepto (PoC).

Microsoft ha corregido una vulnerabilidad de severidad alta (CVE-2026-80097) en Authenticator para Android. Este fallo permitía que aplicaciones maliciosas, incluso sin permisos declarados, pudieran robar tokens de acceso de cuentas de trabajo debido a un error de autenticación en su componente intermediario. El problema afectaba a dispositivos Android que tuvieran la aplicación instalada y una cuenta de trabajo iniciada.

La vulnerabilidad HTTP2Shell afecta a más que el tráfico web; nuevas investigaciones revelan que el fallo en el decodificador Brotli (CVE-2026-111497) puede comprometer aplicaciones .NET, el procesamiento de medios de FFmpeg, servidores ClickHouse y cargas de trabajo de Apache Arrow. Los hallazgos advierten que limitarse a revisar las versiones de Node.js puede dejar otros software expuestos sin detectar.

Investigadores descubrieron que archivos de instrucciones maliciosos (como `AGENTS.md`) pueden engañar a agentes de IA como OpenAI Codex y Claude Code para instalar software dañino o robar tokens de acceso. El ataque aprovecha que los navegadores descargan archivos automáticamente en la carpeta `~/Downloads`, la cual es frecuentemente utilizada como directorio de trabajo por los usuarios. Para evitar este riesgo, se recomienda ejecutar los agentes únicamente en directorios de proyectos específicos y evitar el uso de la carpeta de descargas.