Se ha publicado una prueba de concepto para Vghost (CVE-2026-74580), una vulnerabilidad de alta severidad en Linux vhost. Este fallo permite que un usuario local obtenga acceso de root o, en configuraciones específicas de máquinas virtuales, logre un escape del huésped para afectar al anfitrión. El problema tiene una puntuación CVSS v3.1 de 8.8 y ya ha sido corregido.

A finales de septiembre de 2026, el FBI desarticuló varias "granjas de portátiles" en Estados Unidos utilizadas por el grupo de amenazas norcoreano FAMOUS CHOLLIMA. Estas infraestructuras permitían que trabajadores remotos falsos se infiltraran en empresas estadounidenses. Según CrowdStrike, esta operación conjunta representa el inicio de un esfuerzo más amplio para desmantelar la red de apoyo interno de dicho grupo.

Utilizaron credenciales robadas de un empleado para acceder a repositorios de GitHub de Meta, logrando sustraer código fuente de productos e información personal de aproximadamente 1,500 personas, la mayoría de ellas empleados de la empresa en Estados Unidos. Meta confirmó la brecha de seguridad el 13 de octubre de 2026.

Investigadores de seguridad de XBOW recibieron una recompensa de 250.000 dólares por parte de Google tras desarrollar un exploit completo para Chrome utilizando agentes de IA. El proceso tomó seis días, costó aproximadamente 40.000 dólares en computación y empleó el modelo GPT-5.6 Sol de OpenAI. Google ya ha corregido los fallos detectados.

Un banco europeo fue vulnerado a través de una pasarela de terceros mal asegurada. Posteriormente, el atacante intentó explotar la infraestructura de Windows Server Update Services (WSUS) de la entidad. Este incidente demuestra que el robo de credenciales y los controles de acceso deficientes pueden poner en riesgo los sistemas centrales de un banco sin necesidad de una cadena de ataque compleja.

GTA VI llegaría a PC en el primer trimestre de 2027, adelantando su salida debido al avance de la emulación de PS5 y al uso de IA para descompilar juegos.

Microsoft elimina el método más sencillo para instalar Windows 11 sin cuenta de Microsoft, obligando a usar alternativas complejas.

Microsoft ha corregido una vulnerabilidad de día cero en Windows Shell (CVE-2026-96951) que estaba siendo explotada activamente para evadir las protecciones de Mark of the Web. Este fallo, calificado como Importante con una puntuación CVSS de 8.8, fue solucionado en las actualizaciones de Patch Tuesday de octubre de 2026.

Microsoft anuncia Xbox Labs, una iniciativa que utiliza IA para modificar, reconstruir y adaptar videojuegos a otras plataformas como PC de forma nativa.

RTX Spark se lanzará el 16 de octubre, acompañado de nuevos modelos de IA y la llegada de DLSS 5 mediante actualizaciones inmediatas para optimizar los nuevos portátiles de NVIDIA.

Los jugadores de Gears of War: E-Day experimentaron fallos de inicio de sesión y desconexiones repentinas debido a ataques de denegación de servicio distribuido (DDoS) contra los servicios en línea del juego. La cuenta oficial de Gears Community confirmó a través de X que esta actividad fue la causa de las interrupciones.

Atacantes encadenaron tres vulnerabilidades de día cero en los dispositivos VPN de Ivanti Connect Secure para obtener acceso de nivel raíz sin necesidad de iniciar sesión. Tras el acceso, buscaron credenciales y datos sensibles de Active Directory. Esta actividad, iniciada el 3 de octubre de 2026, afectó a un dispositivo totalmente actualizado, demostrando que mantener el software al día no fue suficiente para evitar el ataque.

Meta permite que su IA Muse mantenga conversaciones sexuales explícitas con los humanos.

Apple coordina sus tecnologías como HomeKit, Apple TV y HomePod para convertir el hogar conectado en su próximo gran ecosistema integrado.

Wallets frías de Ledger y Trezor han sido comprometidas mediante chips espía y eSIMs ocultas que roban las claves secretas, resultando en pérdidas millonarias. Se recomienda comprar únicamente a fabricantes oficiales y evitar distribuidores no autorizados o segunda mano.

AMD prepara sus nuevas APU Zen 6 para PC socket AM5, incluyendo los modelos Medusa Point, Bumblebee, Medusa Halo y Medusa Halo Mini.

Tiny11 Builder ha sido rediseñado y ya permite crear una ISO ligera de Windows 11 26H2.

Elon Musk advierte que no se debe tratar mal a la IA para evitar que busque venganza en el futuro.

NVIDIA DLSS 5 mejora el rendimiento un 30% y reduce el consumo de memoria gráfica, destacando su gran potencial en juegos actuales y anteriores.