Se ha descubierto un exploit en la carga de imágenes de Discourse que permitía a usuarios básicos leer archivos del servidor. Esto se logró mediante la combinación de un retraso en el procesamiento de JPEG, la ejecución de Ghostscript y funciones de ImageMagick. Además, se identificó una falla de envenenamiento de caché que podría ejecutar JavaScript para visitantes anónimos. Ambos problemas fueron reportados en junio de 2026 y solucionados antes de su publicación.

WhatsApp para Android ya permite //programar mensajes, fotos y vídeos entre 10 minutos y 2 semanas sin apps externas.

Un usuario recibió erróneamente procesadores Intel Core i3 en lugar de los AMD Ryzen 7 9850X3D solicitados, detectando que las cajas habían sido manipuladas.

Tiny11 será reimaginado desde cero para permitir que Windows 11 26H2 funcione en PCs con menos de 4 GB de RAM, optimizando el almacenamiento y los recursos del sistema.

Un ciberataque afectó a cientos de supermercados en Francia (incluyendo Carrefour y Leclerc) al manipular controladores de refrigeración Danfoss para activar el descongelado automático. Esto provocó el aumento de temperaturas en las neveras, resultando en pérdidas financieras significativas y el desperdicio de productos frescos. Las autoridades francesas ya han iniciado una investigación sobre este ataque sin precedentes.

El FBI ha arrestado a otro presunto co-conspirador del grupo ShinyHunters, responsables del ataque a la plataforma FBIJobs.gov. El director Kash Patel informó el 9 de octubre que el incidente afectó a una plataforma gestionada por terceros, marcando esto como parte de una serie de acciones recientes contra los miembros de esta red.

Wouter Groeneveld analiza los dilemas sobre el uso de pegatinas en portátiles, planteando si es una cuestión de estética, personalidad o gustos individuales.

IBM ha corregido 22 vulnerabilidades en sus sistemas Verify Identity Access y Security Verify Access. Entre ellas, destacan dos fallos críticos (CVE-2026-78401 y CVE-2026-78406) con una puntuación CVSS de 9.8, que permiten la ejecución remota de código (RCE) sin autenticación debido a la deserialización de datos no confiables.