Un investigador de ciberseguridad, conocido como log4j, logró obtener acceso de root a un Samsung Smart TV 2025. El análisis comenzó tras notar que el televisor mostraba anuncios excesivamente específicos sobre su hogar, descubriendo que el software está diseñado para realizar un seguimiento exhaustivo del usuario que va mucho más allá de la simple visualización de imágenes.

Se ha reportado que Claude Code, la herramienta de Anthropic, encontró 214,856 archivos vinculados a fotos y videos eliminados en un dispositivo Google Pixel. El usuario @coolerwave afirmó que los archivos persistían en una carpeta oculta de miniaturas a pesar de haber borrado las imágenes originales permanentemente, lo que plantea serias preocupaciones sobre la privacidad en Android, aunque esta información aún no ha sido verificada.

Meredith Whittaker, presidenta de Signal, critica que la infraestructura de la IA esté centralizada, cuestionando su soberanía, independencia y carácter democrático.

Cibercriminales están vendiendo en foros de la dark web de habla rusa un kit de malware para Mac llamado ICMacOS (o Icarus macOS) por un precio de 699 dólares a la semana. Aunque inicialmente era un simple robador de datos, su versión más reciente es capaz de permanecer oculta en el sistema, sobrevivir a los reinicios y ejecutar comandos remotamente.

Palo Alto Networks ha confirmado una vulnerabilidad crítica de Brotli (CVE-2026-111497) que afecta a algunas implementaciones de firewalls PAN-OS y al cliente de Prisma Cloud Application Security Transporter. Este fallo podría permitir que un atacante, sin necesidad de autenticación, corrompa la memoria, exponga datos sensibles, provoque la caída de un servicio o incluso ejecute código malicioso. La empresa publicó la advertencia correspondiente el 26 de octubre de 2026.

Apache Camel ha lanzado correcciones para múltiples fallos de seguridad, incluyendo vulnerabilidades XXE (Entidades Externas XML) de alta severidad que podrían exponer archivos locales o acceder a sistemas internos. Los problemas afectan a varios componentes y presentan riesgos que van desde el procesamiento inseguro de XML hasta la ejecución remota de código, el robo de credenciales y fallos en las comprobaciones de acceso. Apache ya ha publicado las versiones parcheadas para cada componente afectado.