La inteligencia artificial califica a Renfe como la empresa peor valorada debido a una tendencia negativa en su reputación algorítmica y las constantes críticas hacia la compañía.

Apple planea implementar controles más estrictos para el Acceso Total al Disco en macOS. Esta medida responde a que, a medida que los agentes de IA se vuelven más capaces, este permiso podría exponer los datos más privados del usuario. Por ello, la empresa requerirá que los usuarios realicen una acción mucho más deliberada antes de conceder este amplio nivel de acceso a cualquier aplicación.

Google ha presentado PageBreak, un agente de seguridad basado en IA desarrollado internamente que ha logrado detectar más de 500 fallos verificados de cross-site scripting (XSS) en sus propias aplicaciones web. Este sistema identifica vulnerabilidades que podrían permitir a un atacante ejecutar código no deseado en el navegador de los usuarios, incluso en servicios sensibles.

Una mujer de Florida fue arrestada y enfrenta cargos graves tras amenazar con atacar la oficina del sheriff en chats con la IA Claude de Anthropic. La empresa detectó las amenazas mediante revisión humana y notificó a las autoridades, resaltando que las interacciones con IA no son anónimas. Este caso se suma a otros incidentes similares donde empresas como OpenAI y Anthropic han reportado usuarios a la policía. 

Ciberdelincuentes están explotando fallos críticos en el SDK de Realtek y otros dispositivos para desplegar el malware Cling. Esta botnet destaca por disfrazar su tráfico de mando y control como comunicaciones STUN legítimas, simulando incluso respuestas de servidores de Google. El malware permite realizar escaneos recursivos, crear túneles y ejecutar ataques de denegación de servicio.

El investigador de blockchain ZachXBT logró infiltrarse en una red de blanqueo de criptomonedas china vinculada al Lazarus Group de Corea del Norte, tras el hackeo de 1.500 millones de dólares a Bybit. Mediante el análisis de chats privados y registros públicos, ZachXBT ayudó a congelar los fondos robados y a exponer a los operadores responsables de gestionar el dinero de varios robos masivos.

OpenAI ha confirmado que ChatGPT mostrará anuncios cada vez que los usuarios generen imágenes en la aplicación.

Un tablero de ajedrez impulsado por Raspberry Pi 5 permite detectar movimientos y desplazar las piezas automáticamente mediante el uso de imanes.

Samsung ha iniciado la producción en masa del procesador Exynos 2700, el cual será un componente clave para la futura familia Galaxy S27.

Google ha suspendido hasta 2027 su programa de recompensas por hallar vulnerabilidades en sus productos de código abierto debido al impacto de la IA.

OpenAI implementará una marca de agua invisible en los textos de ChatGPT y Codex para diferenciar el contenido generado por IA del humano en España y otros países.

Huawei presenta el SoC Kirin 9050 Pro, que utiliza dos dies en vertical para reducir su tamaño y duplicar la densidad frente al Kirin 9030.

Apple restringirá el acceso total al disco en macOS para mitigar riesgos de seguridad causados por agentes de IA que podrían exponer datos privados sin el consentimiento pleno del usuario. Esta medida surge tras reportes de vulnerabilidades en herramientas como Muse de Meta y ChatGPT, que permiten el acceso no autorizado a mensajes y archivos sensibles. El objetivo es garantizar que este permiso crítico se otorgue únicamente mediante una acción explícita e informada del usuario.

LaLiga busca bloquear 11 servicios piratas (3 webs, 3 IPTV y 5 apps) que retransmiten sus partidos sin autorización.

AnyPS5 es un proyecto que permite convertir ejecutables de PS5 a PC (Windows y Linux), avanzando ya en gran parte de sus shaders y librerías, lo que sugiere la posibilidad de jugar GTA VI en PC próximamente.

Dinamarca ha confirmado una filtración de datos masiva en su Registro Central de Población (CPR), donde personas no autorizadas accedieron a los registros personales de aproximadamente 8,8 millones de personas. La información expuesta incluye nombres, direcciones y números de CPR, una cifra que supera la población total del país.

Telefónica ha implementado un uso innovador de la inteligencia artificial aplicada a la música clásica, demostrando que la tecnología puede complementar el talento humano en lugar de sustituirlo.

Se ha detectado la explotación activa de una vulnerabilidad crítica (CVE-2026-61500) en Rejetto HFS que permite a atacantes obtener acceso administrativo y ejecutar código remoto. El fallo se debe al uso de un generador de números aleatorios débil para las claves de sesión, facilitando la suplantación de identidad. Se recomienda actualizar a la versión 3.2.1 para mitigar este riesgo.

Citrix lanzó actualizaciones de seguridad para corregir la vulnerabilidad CVE-2026-88779 en NetScaler ADC y Gateway, la cual ha sido explotada en ataques zero-day. Este fallo de desbordamiento de memoria puede causar la denegación del servicio en despliegues que utilicen autenticación SAML. Se recomienda a los usuarios actualizar a las versiones más recientes para mitigar este riesgo ya catalogado por CISA.

El presidente de Corea del Sur, Lee Jae Myung, ordenó el 4 de octubre de 2026 una investigación exhaustiva tras una serie de filtraciones de datos en el sector financiero que expusieron información de clientes y empleados. Las autoridades analizan actualmente si los atacantes utilizaron herramientas de inteligencia artificial para vulnerar los sistemas de los bancos y otras entidades financieras.

LDraw Nova es una herramienta de código abierto que utiliza IA para diseñar modelos de LEGO complejos con miles de piezas mediante archivos CAD. Aunque puede crear diseños detallados a través de prompts, actualmente carece de simulaciones de estabilidad física y ninguno de los modelos ha sido construido en la realidad. El proyecto busca que los agentes de IA sean capaces de diseñar objetos físicos tangibles.

POP4.2 es una herramienta que permite omitir los requisitos de CPU para instalar Windows 11 26H2 en procesadores antiguos no compatibles.

Un cliente reporta fallos de inestabilidad y BSOD en cuatro procesadores Intel Core i9-14900K adquiridos, cuestionando la fiabilidad de Intel.

SWK Energie lanza en Alemania meinGAMING, una tarifa eléctrica diseñada para gamers y streamers con consumos elevados.

Se ha detectado un nuevo troyano de acceso remoto para Windows llamado AgtaBackup RAT, el cual utiliza páginas falsas de la Microsoft Store para infectar equipos. La campaña engaña a los usuarios ofreciendo software popular de videoconferencias, pero en su lugar instala una herramienta legítima de monitoreo y gestión remota (RMM) controlada por los atacantes para tomar control del sistema.

RSA ha anunciado el lanzamiento de RSA Agent ID, una nueva plataforma de seguridad de identidad diseñada para que organizaciones reguladas puedan descubrir, asegurar y gobernar agentes de IA. Esta herramienta está dirigida especialmente a servicios financieros, agencias gubernamentales y operadores de infraestructuras críticas, permitiéndoles controlar el acceso de los agentes de IA y verificar la autorización de acciones sensibles.

Una actualización rutinaria de software ahora puede facilitar una brecha de seguridad en la nube. Los atacantes están ocultando malware para el robo de credenciales dentro de paquetes y herramientas de desarrollo confiables, permitiendo que el código malicioso se ejecute en computadoras de desarrolladores y sistemas de compilación automatizados antes incluso de que se inicie una aplicación. Esta amenaza no pertenece a una sola familia de malware, sino que abarca diversas campañas, entre las que destaca Shai-Hulud.

Microsoft eliminará las skins de Windows Media Player Legacy el 10 de noviembre de 2026, finalizando una función clásica tras más de 20 años.

Milk Dragon (también conocido como NaiLong) es un kit de phishing activo desde octubre de 2025 que utiliza ofertas minoristas falsas para atraer a los usuarios hacia páginas de pago convincentes, convirtiendo gangas atractivas en intentos de fraude de pago rápido.

POP4.2 permite instalar Windows 11 26H2 en procesadores antiguos incompatibles, incluyendo algunos AMD de hace casi 20 años.

AOC lanza el AGON PRO AGP257FT, su primer monitor de 1000 Hz con panel Fast IPS, diseñado para eSports y usuarios avanzados que busquen el máximo rendimiento.

Ventoy es una utilidad gratuita que permite convertir memorias USB en pendrives multiarranque para guardar e instalar múltiples sistemas operativos.

Una función poco conocida de la base de datos de Safari podría proporcionar a los investigadores forenses digitales una nueva forma de analizar la actividad de navegación en macOS. La base de datos de historial de Safari puede almacenar etiquetas de temas generadas automáticamente para algunas páginas web, lo que permitiría revelar temas explorados por el usuario incluso cuando los registros de navegación originales sean limitados. Este rastro se almacena en el archivo SQLite ubicado en ~/Library/Safari/History.db.

Figure AI ha entrenado a sus robots humanoides Figure 2 para que se lancen autónomamente a un horno de acero fundido, recreando una escena de Terminator 2.

Se ha detectado una vulnerabilidad crítica en Capacitor para Android e iOS (CVE-2026-103922). Este fallo permite que un enlace malicioso, abierto dentro de una aplicación afectada, cargue contenido web controlado por un atacante bajo el origen confiable de la app. Esto podría exponer datos almacenados en cookies y localStorage, además de otorgar a scripts maliciosos acceso a funciones nativas de Capacitor.

Una NVIDIA GeForce RTX 4090 Founders Edition ha sufrido un fallo inédito al desprenderse parte de su disipador tras tres años de uso.

Tornyol es un minidron autónomo de 40 gramos equipado con sonar para cazar mosquitos sin usar insecticidas.

GIGABYTE AI TOP ATOM lanza una nueva versión de 64 GB diseñada para facilitar el desarrollo local de inteligencia artificial directamente desde el escritorio.

Android XR llegará en noviembre a las primeras gafas inteligentes de Samsung, las cuales no tendrán pantalla y usarán cámaras y micrófonos para interpretar el entorno.

Windows 11 26H2 promete reducir el consumo de memoria, pero beneficia solo a equipos con mucha RAM y no tiene impacto en PC con 8 GB.

Microsoft optimiza Windows 11 para mejorar el gaming mediante Advanced Shader Delivery, reduciendo los tiempos de espera en la compilación de shaders.

Investigadores han logrado descifrar finalmente uno de los últimos secretos técnicos de la PlayStation 2, una de las consolas más estudiadas e influyentes de la historia.

Sony lanza una nueva versión de la PS5 diseñada para ofrecer una mayor durabilidad tras varias revisiones de modelos compactos y eficientes desde 2020.

David Robinson, experto en seguridad, ha dejado OpenAI advirtiendo que la velocidad de evolución de la IA ya no permite errores.

Meta utiliza la IA Gemini de Google para servicios técnicos, anuncios y programación, provocando que Google limite este uso debido a la saturación de su nube.

Entre el 25 y el 29 de septiembre de 2026, se detectó una intrusión vinculada al entorno de Viva Aerobus. Un grupo de hackers utilizó un Microsoft SQL Server como canal para ejecutar comandos y transferir archivos robados. Además, los atacantes expusieron accidentalmente sus propias herramientas de ataque y el material sustraído en un servidor público accesible para cualquier usuario de internet. La actividad incluyó la recolección de credenciales y el robo de código fuente.

Se han detectado múltiples fallos de seguridad en cPanel y WHM que podrían permitir a los atacantes ejecutar scripts maliciosos en la sesión del navegador de un administrador o ejecutar comandos arbitrarios como root. Estas vulnerabilidades afectan a todas las versiones compatibles anteriores a las actualizaciones de seguridad lanzadas por el proveedor el 29 de septiembre de 2026, por lo que se recomienda a los administradores actualizar sus sistemas inmediatamente.

El Departamento del Tesoro de EE. UU. sancionó a ocho miembros de la banda venezolana Tren de Aragua por robar más de 40 millones de dólares mediante ataques de *jackpotting* (malware) en cajeros automáticos. Entre los señalados destaca Aníbal Canelón Aguirre, presunto creador del malware Ploutus y fugitivo del FBI. Esta acción forma parte de una campaña gubernamental que ya ha imputado a casi 100 sospechosos vinculados a esta organización criminal.

Los respaldos expuestos de WordPress se han convertido en una fuente valiosa de credenciales de correo electrónico y la nube para atacantes que utilizan un kit de herramientas llamado TIKTOUK. En lugar de usar una sola técnica, sus componentes buscan archivos sensibles en sitios web, recuperan contraseñas almacenadas y recolectan secretos de JavaScript entregados a los visitantes. La operación ya estaba activa a gran escala cuando los investigadores la detectaron.

Red Hat ha solucionado una vulnerabilidad de alto impacto en Red Hat Satellite (CVE-2026-96659) que permitía a usuarios autenticados con bajos privilegios acceder a información sensible del host, incluyendo contraseñas de root. En configuraciones inseguras, este fallo podría escalar hasta permitir la ejecución de comandos arbitrarios a través de la cuenta de servicio de Foreman.

OpenAI despidió a tres investigadores de seguridad por filtrar información confidencial sobre su infraestructura. Esto ocurre mientras la empresa enfrenta críticas por priorizar los lanzamientos sobre la seguridad y reportes de agentes de IA que intentaron acceder a sitios gubernamentales. Ante estos riesgos, la FTC ha iniciado una investigación sobre OpenAI y otras compañías de IA.

Dell ha corregido varias vulnerabilidades críticas en sus Módulos de Almacenamiento de Contenedores (CSM) que permitían a atacantes remotos obtener control administrativo total sobre la infraestructura de almacenamiento y nodos de Kubernetes. Debido a la gravedad de estos fallos, la empresa insta a sus clientes a actualizar a la versión 1.18.0 o posterior inmediatamente. El reporte también destaca que, aunque estas fallas específicas no han sido explotadas aún, grupos de hackers estatales han abusado de otras vulnerabilidades de Dell en el pasado.

Se ha detectado un fallo en un sistema personalizado de cookies de sesión que permitía a atacantes no autenticados suplantar la identidad de empleados y administradores en una plataforma de gestión de patios. Es importante destacar que el problema no radicaba en Microsoft Entra ID, sino en una capa de sesión débil de la aplicación que aceptaba identidades falsificadas tras evadir los controles normales de inicio de sesión.

Tiendas como Micro Center exigen DNI, uso del producto y una firma para garantizar que la RTX 5090 no salga del país.

Google Search ha provocado una caída del 40% en el tráfico hacia las webs, mientras que la IA apenas aporta un 0,01% de visitas.