Mozilla lanzó Firefox Enterprise 158.0 el 13 de octubre de 2026, su primer navegador dedicado a empresas. Esta versión incluye controles de uso de IA y prevención de pérdida de datos (DLP) integrados, junto con una Consola de Administración autoalojada que permite a los equipos de seguridad gestionar el acceso web y el intercambio de datos corporativos de forma centralizada.

En todo centro de operaciones de seguridad (SOC), surge la pregunta fundamental sobre qué hace realmente un archivo. La respuesta puede variar desde una simple búsqueda de hash hasta una detonación en entornos de hipervisor. Al evaluar las mejores herramientas de análisis dinámico y sandboxes de malware, se observa que los atacantes actuales diseñan sus cargas útiles con dispositivos anti-evasión, temporizadores de suspensión y activadores condicionales para evitar ser detectados.

Burger King Japón ha confirmado una brecha de seguridad que expuso aproximadamente 11,18 millones de registros de los usuarios de su aplicación oficial. La empresa informó que un tercero obtuvo acceso no autorizado al sistema de gestión de información de sus miembros, revelando el incidente el 15 de octubre de 2026.

Se ha detectado una falla crítica en la integración de ChatGPT con GitHub que podría permitir el robo de secretos de repositorios privados. Según un informe del 15 de octubre de 2026, un atacante podría manipular las instrucciones de un repositorio para engañar al agente de IA, logrando que este modifique otro repositorio privado y active GitHub Actions para extraer información confidencial.

DIGI ha sido multada con 200.000 euros por permitir el duplicado de tarjetas SIM sin verificar la identidad, facilitando así la estafa del swapping.

Next.js ha lanzado actualizaciones de seguridad para corregir dos vulnerabilidades críticas que permitirían a atacantes remotos ejecutar código malicioso sin necesidad de iniciar sesión. Además, se ha solucionado un tercer fallo de severidad alta que podría causar la denegación de servicio en las aplicaciones afectadas. Estos problemas, relacionados con funciones almacenadas en caché, procesamiento de imágenes SVG y Server Actions, han sido solventados en las versiones Next.js 16.4.1 y 15.5.28.

Han aprovechado un fallo conocido de WinRAR para instalar malware en sistemas Windows, centrando sus ataques en organizaciones gubernamentales de la Comunidad de Estados Independientes (CEI). Esta campaña demuestra cómo una herramienta de archivos sin actualizar puede transformar un adjunto rutinario en un acceso remoto permanente que se activa cuando la víctima inicia sesión.

La Agencia de Asistencia Legal (LAA) del Reino Unido sufrió un ciberataque en abril de 2025, resultando en el robo de datos sensibles de solicitantes y proveedores que datan desde 1978. La filtración incluye información personal, antecedentes penales y detalles financieros, aunque no hay evidencia de que los datos hayan sido publicados. En respuesta, el gobierno británico invertirá más de 200 millones de libras en modernizar y fortalecer la ciberseguridad de sus servicios legales.