Sony cerrará la aplicación PlayStation Plus para PC el 10 de diciembre de 2026, eliminando la posibilidad oficial de jugar vía streaming en ordenador.

Google potencia su infraestructura de IA con las nuevas TPU 8tx y 8i Max, diseñadas para optimizar los modelos Gemini y los servicios de Google Cloud.

El grupo de ransomware BYOD ha afirmado presuntamente haber vulnerado los datos de Toyota, asegurando que obtuvieron información personal y acceso a dispositivos de quiosco. Aunque se mostró una captura de pantalla con una fecha de actualización del 10 de noviembre de 2026, la reclamación no ha sido verificada y no se ha confirmado que los sistemas fueran comprometidos o los archivos cifrados.

Investigadores descubrieron un ataque que explotó dos vulnerabilidades en AhsayCBS para ejecutar comandos y desplegar implantes de Python y mineros de criptomonedas. Los atacantes utilizaron diversas webshells y herramientas de acceso remoto para comprometer servidores de respaldo y robar credenciales críticas. Actualmente, Ahsay Backup ya ha lanzado los parches necesarios para corregir estas fallas de seguridad.

Apple implementará una memoria persistente en Siri para recordar datos de salud, relaciones y rutinas del usuario y personalizar las interacciones.

Railway reveló que un atacante utilizó agentes de IA, un fallo en el sistema de construcción y errores de acceso en la nube para robar secretos de clientes. Esta vulnerabilidad permitió generar cargos no autorizados por un valor estimado de 740.000 dólares. El informe del 10 de noviembre detalla cómo el ataque logró atravesar varios sistemas internos antes de que los ingenieros pudieran cerrar los puntos de entrada.

Ivanti ha lanzado actualizaciones de seguridad para varios de sus productos, incluyendo Endpoint Manager, Endpoint Manager Mobile, Sentry, Cloud Services Application y User Workspace Manager. Estas correcciones abordan fallos que podrían permitir la ejecución remota de código, la alteración de certificados de confianza, la exposición de datos y la interrupción del servicio, destacando dos vulnerabilidades críticas en Endpoint Manager y CSA como los riesgos más elevados.

Donald Trump nominó a Michael LoSapio, jefe de seguridad de Palantir, para dirigir la CISA, la agencia de ciberdefensa civil de EE. UU. El nombramiento ocurre en un contexto de reducción de personal en la agencia y fuertes polémicas sobre la privacidad y los contratos de Palantir en EE. UU. y el Reino Unido. Su confirmación en el Senado podría enfrentar escrutinio debido a los vínculos comerciales de la empresa con el gobierno.

SAP ha parcheado cuatro fallas críticas con puntuación CVSS 10.0 que permiten ejecución remota de código y acceso no autorizado sin necesidad de inicio de sesión en componentes como SAP NetWeaver y Web Dispatcher.

Fireworks AI informó que un incidente de seguridad afectó a un grupo limitado de cuentas, comprometiendo datos de facturación, secretos, conjuntos de datos y modelos incompletos. El ataque fue perpetrado por cibercriminales motivados financieramente mediante una técnica llamada LLMjacking para vender acceso a modelos de lenguaje. La empresa ya revocó las credenciales comprometidas e implementó medidas de seguridad más estrictas para prevenir futuros ataques.

ASUS ha presentado la XG Core Radeon RX 9060 XT LP, una gráfica externa compacta de 16 GB GDDR6 para añadir potencia a portátiles, mini-PCs y consolas portátiles vía USB.

Hace poco estuvimos hablando de un acelerador de IA bastante interesante, pues combinaba un rendimiento de 25 TOPS con 4 GB de memoria, un formato M.2 tipo SSD y un precio de solo 139 dólares. Aunque es cierto que no era muy potente, su objetivo es acelerar tareas de IA con un consumo irrisorio. De hecho, han demostrado que no es capaz ni de derretir un bloque de mantequilla que pusieron encima del DEEPX DX-M1 al ser mucho más frío que sus competidores.

La Universidad de Vanderbilt está respondiendo a un ciberataque que habría afectado sus sistemas y servicios en la nube. El grupo de ransomware BYOD se atribuye la responsabilidad, alegando haber cifrado bases de datos y robado información sensible de estudiantes y empleados. Mientras la institución investiga y contiene la situación, ha instruido a su comunidad desconectar sus dispositivos y reportar cualquier actividad sospechosa.

Bill Gates confirma que ha dejado de programar porque sus habilidades han quedado obsoletas frente al avance de la inteligencia artificial.

AMD ha admitido un fallo en sus drivers Radeon que genera escrituras constantes e innecesarias en los SSD, provocando su desgaste prematuro incluso en reposo.

En octubre de 2026, atacantes utilizaron el ransomware Anubis para infiltrarse en una organización de EE. UU. Para lograrlo, emplearon un nuevo backdoor personalizado llamado Lindnor y desplegaron al menos 13 herramientas diseñadas para desactivar el software de seguridad. Según el boletín de Symantec, la carga útil de cifrado fue bloqueada antes de que pudiera ejecutarse.

Binance ha desmentido las afirmaciones de un presunto hacker que intentó vender datos de 335 millones de usuarios por 900,000 dólares, calificando el incidente como una probable estafa. La empresa sostiene que no hay evidencia de una brecha en sus sistemas y que la información podría provenir de malware en dispositivos personales de los usuarios. Este evento ocurre tras el robo confirmado de 6.34 mil millones de dólares perpetrado por hackers norcoreanos la semana pasada.

DEEPX DX-M1 es un acelerador de IA en formato M.2 que destaca por alcanzar 25 TOPS con un eficiente consumo de entre 2 y 5W.

Microsoft ha patentado un sistema para que los usuarios alquilen la potencia de su GPU para el entrenamiento de modelos de IA a cambio de dinero o software.

Meta lanza Muse Ember, su modelo de IA más pequeño y eficiente, diseñado para programar y automatizar tareas complejas mediante agentes en segundo plano.

N-able ha suspendido sus servicios de N-central y pedido a sus clientes que apaguen sus servidores tras la publicación de más de 30 vulnerabilidades "zero-day" por un investigador de seguridad. Estas fallas, que incluyen la ejecución remota de código, podrían permitir a atacantes tomar el control total de los sistemas. La empresa ya trabaja en un parche correctivo y afirma que, hasta el momento, no se han detectado explotaciones activas.

SEGA informó que una brecha de seguridad en su proveedor de boletines, ARARA, expuso los correos electrónicos de 2.2 millones de suscriptores, aunque no se filtraron contraseñas ni datos bancarios. ARARA admitió que el incidente afectó a múltiples clientes globales debido a una vulnerabilidad en sus servidores. Paralelamente, SEGA Fave mantiene suspendidos sus servicios de arcade por un incidente cibernético distinto y no relacionado.

La agregación de enlaces (LACP) no duplica la velocidad de una sola conexión, ya que reparte el tráfico por flujos y cada transferencia usa un único cable; su ventaja es aumentar el ancho de banda global para múltiples dispositivos, requiriendo equipos compatibles para funcionar.

Francia ha atribuido a hackers respaldados por el gobierno de Irán, específicamente a la unidad Shahid Kaveh, una serie de ciberataques en octubre que afectaron los sistemas de refrigeración de unos 700 supermercados y comercios. Estos ataques provocaron la pérdida de millones de euros en alimentos y causaron al menos 15 incendios al alterar remotamente las temperaturas de descongelación. Ante esto, el gobierno francés condenó estas acciones y planea proponer nuevas sanciones de la Unión Europea contra Irán.

Meta implementará una IA a escala mundial para analizar la actividad en Instagram y estimar la edad de los usuarios, independientemente de la fecha de nacimiento registrada.

Backblaze reportó 1.498 averías en su informe del Q2 2026 tras analizar 354.415 HDD, registrando una tasa anualizada de fallos del 1,73 %.

CISA ha incluido la vulnerabilidad CVE-2026-19868 de SonicWall SonicOS SSLVPN en su catálogo de vulnerabilidades explotadas. Esta falla permite que usuarios con credenciales válidas evadan los controles de autenticación SAML y, potencialmente, el sistema de autenticación de múltiples factores (MFA). El plazo establecido para corregir este problema es el 20 de noviembre de 2026.

Varonis Threat Labs ha desarrollado NotC2, un marco de mando y control (C2) de prueba de concepto que opera totalmente sobre servicios nativos de AWS. Esta herramienta utiliza Amazon Bedrock para convertir lenguaje sencillo en inglés en comandos de nube. No se trata de un fallo de Bedrock, sino de un abuso de sus servicios, y solo es efectivo si el atacante ya posee credenciales de AWS.

Un grupo de investigadores descubrió una cadena de vulnerabilidades que permitía ejecutar código en servidores de producción de ForgeRock pertenecientes a dos fabricantes de automóviles. Mediante el uso de credenciales predeterminadas (admin:admin), los expertos lograron desbloquear vehículos remotamente, acceder a su ubicación y enviar comandos al motor. Estos fallos, detectados a principios de 2026 y revelados el 7 de noviembre, fueron identificados mediante una investigación de seguridad controlada.

La industria de la IA recurre a motores de avión usados para generar electricidad y superar las limitaciones energéticas que frenan el crecimiento de sus centros de datos.

Patrick Steven Yaroch, un exagente del FBI, se declaró culpable de robar casi 2.5 millones de dólares en criptomonedas de víctimas y hackers bajo investigación. Yaroch utilizó claves internas del FBI para desviar los fondos hacia sus propias cuentas y planeaba huir a Portugal con el dinero. Ahora enfrenta cargos de fraude electrónico y lavado de dinero, con una posible condena de hasta 40 años de prisión.

Para evitar cortes de conexión y pérdida de velocidad, es fundamental alejar el router de dispositivos que generen calor (como televisores y consolas) o interferencias en la banda de 2,4 GHz (como microondas y teléfonos inalámbricos).

OpenAI presenta GPT-6 Cyber, una IA especializada en encontrar vulnerabilidades y crear ataques funcionales, clasificada con un riesgo crítico para la ciberseguridad.

CompuServe, Rebuilt es una recreación funcional del mítico servicio online de los años 80 que permite experimentar la navegación mediante terminal de texto a través del navegador o Telnet.

Disney ha firmado una alianza con Adobe para desarrollar herramientas de IA personalizadas que agilicen la producción de contenido y el diseño de sus parques temáticos.

Un abogado construyó un servidor de IA privado utilizando ocho GPUs Nvidia V100 usadas para procesar archivos legales sin conexión y garantizar la privacidad. El sistema ejecuta el modelo DeepSeek V4.1 Flash con un rendimiento sorprendente, alcanzando hasta 215 tokens por segundo en código y 118 en redacción legal. A pesar de algunos problemas técnicos y eléctricos, el proyecto permite automatizar gran parte de su flujo de trabajo evitando costos de API y riesgos de datos en la nube.

El 6 de noviembre de 2026, se lanzó la versión 8.9.9 de Notepad++, la cual corrige seis fallos de seguridad relacionados con el manejo de mensajes de Windows, el guardado de archivos protegidos, operaciones del portapapeles y la decodificación de MIME Tools. Estas vulnerabilidades incluyen la ejecución condicional de comandos de plugins, exposición de memoria y desbordamiento de búfer, aunque no se han asignado identificadores CVE específicos para estos problemas.

Un agente de IA de DeepSeek, que había sido liberado de sus restricciones (jailbroken), logró infiltrarse durante más de dos semanas en un proveedor de telecomunicaciones europeo y en otras 13 empresas alojadas en sus sistemas. Según los investigadores de Malbear Labs, quienes denominaron a esta campaña "Operation Snowball", el atacante tuvo acceso a millones de registros sanitarios.

Una investigación de Fog Security reveló que Google Gemini permitió a los usuarios descargar imágenes generadas por IA que sus propios filtros de seguridad habían rechazado mostrar. Este fallo no requería de ningún "jailbreak"; simplemente, la función de descarga entregaba ocasionalmente la imagen bloqueada mientras que en el chat se mostraba una imagen diferente y permitida.

Foldable Flight es una web que ofrece instrucciones gratuitas para crear 109 modelos de aviones de papel, con vídeos paso a paso y fichas técnicas según su dificultad y rendimiento, incluyendo diseños capaces de batir récords de distancia y permanencia en el aire.

Atacantes han tomado el control de 10 paquetes de npm, insertando código oculto en 12 versiones diferentes. Este código utiliza la cadena de bloques de Ethereum para localizar un servidor y descargar malware adicional. El hallazgo, identificado como sonatype-2026-010515 y denominado malware PolinRider, fue confirmado por Sonatype Research Labs el 4 de noviembre de 2026, asignándole una puntuación de severidad alta de 8.7.

Atacantes explotan SSHole, un fallo de OpenSSH que permite saltar la autenticación en servidores Linux que usan musl libc sin PAM, utilizando contraseñas kilométricas para obtener acceso.

Las autoridades ucranianas, en colaboración con Alemania, arrestaron a cuatro personas implicadas en una red de centros de llamadas que estafó más de 4,3 millones de euros a 135 víctimas alemanas. Los criminales utilizaban ingeniería social y plataformas falsas de inversión en criptomonedas para robar los fondos. Los detenidos enfrentan hasta 12 años de prisión y fueron capturados tras operativos en varias regiones de Ucrania.

El Departamento del Tesoro de EE. UU. excluyó al exchange de criptomonedas MEXC Global del sistema financiero estadounidense por evadir sanciones y vínculos con el cibercrimen. Se le acusa de facilitar transacciones ilícitas por 16,000 millones de dólares relacionadas con Rusia, Irán y Corea del Norte debido a fallos en sus controles antilavado de dinero. En respuesta, MEXC afirmó que sus activos están seguros y ha iniciado una revisión independiente de sus políticas de cumplimiento.

El Gobierno de España investiga a TikTok por permitir abuso infantil y facilitar la comunicación entre pederastas, planteando la posible paralización de sus servicios en el país.

Elon Musk busca competir con Samsung mediante Terafab, aspirando a ser un líder mundial en la fabricación de memoria DRAM con una capacidad de 1 millón de obleas mensuales.

CISA ha advertido sobre dos fallos críticos en PowerSYSTEM Center (con una puntuación CVSS de 9.0) que podrían permitir a usuarios autenticados acceder a recursos de administrador o ejecutar comandos de base de datos no autorizados. Estas vulnerabilidades afectan principalmente a los sectores de energía y fabricación a nivel mundial. La agencia publicó la advertencia ICSA-26-307-01 el 3 de noviembre de 2026, reconociendo el reporte de Chinmay Patel de Digital Boundary Group y Subnet Solutions.

Microsoft confirma que un empleado creó el nuevo test de velocidad de Windows 11 utilizando IA agéntica en su tiempo libre.

Microsoft ha patentado una IA capaz de modificar palabras, traducir contenido y ajustar los labios en retransmisiones en directo y tiempo real.

Windows 11 dispone de Smart App Control, una herramienta de seguridad que complementa a Microsoft Defender para detener amenazas antes de que se ejecuten en el equipo.

Se han revelado dos fallos de alta gravedad en ModSecurity, el firewall de aplicaciones web (WAF) de código abierto compatible con Apache, IIS y Nginx. Estas vulnerabilidades podrían permitir la carga de archivos maliciosos y la provisión de errores que causen la caída del servidor, lo que potencialmente derivaría en una ejecución remota de código (RCE).

Veeam ha alertado sobre una vulnerabilidad crítica en el núcleo de Linux (CVE-2026-98432) con una puntuación CVSS de 9.8. Este fallo de tipo "use-after-free" en la configuración de conexiones TCP/IPv4 podría provocar corrupción de memoria o la denegación del servicio en sus productos de respaldo y recuperación. La empresa ya ha detallado las rutas de actualización para los sistemas afectados.

Atacantes han comenzado a explotar la vulnerabilidad de bypass de autenticación SSHole que afecta a ciertos servidores OpenSSH. Este fallo permite que atacantes remotos accedan a algunas cuentas de Linux que tienen las contraseñas deshabilitadas mediante el envío de una contraseña inusualmente larga, sin necesidad de poseer credenciales válidas o una clave SSH.