FROST es un ataque basado en JavaScript que permite a sitios web maliciosos rastrear aplicaciones y sitios visitados mediante la sincronización de la SSD y el uso del Origin Private File System (OPFS), sin requerir permisos ni código nativo.

La Agencia de Seguridad de Infraestructura y Ciberseguridad de EE. UU. (CISA) ha emitido una advertencia urgente sobre una vulnerabilidad de día cero recientemente descubierta en Google Chromium, la cual está siendo explotada activamente. El fallo, identificado como CVE-2026-11645, afecta al motor de JavaScript V8 y podría permitir que atacantes ejecuten código arbitrario dentro del entorno aislado (sandbox) del navegador.

La IFA comienza con un mercado tecnológico español que crecerá un 3,6% en 2025, alcanzando los 13.200 millones de euros según las últimas tendencias presentadas.

Fortinet, Ivanti y SAP han lanzado actualizaciones críticas para corregir vulnerabilidades que permiten la ejecución de código arbitrario y la filtración de datos. Los fallos afectan a productos como FortiSandbox, Ivanti Sentry y diversas plataformas de SAP, incluyendo errores graves de inyección de comandos y saltos de autenticación. Aunque no hay evidencia de ataques activos, se recomienda actualizar los sistemas inmediatamente para garantizar la protección.

Microsoft busca que los agentes de IA posean identidad propia y sean tratados como empleados digitales, integrando permisos, políticas y sistemas de auditoría.