La empresa Claroc descubrió que la mayoría de las aplicaciones creadas con Grok son accesibles públicamente, exponiendo datos internos de X, SpaceX y otras organizaciones. El problema radica en que la opción de acceso público viene seleccionada por defecto y las direcciones son rastreables mediante DNS. Los investigadores recomiendan cambiar la configuración a privada y auditar las herramientas de IA usadas por el personal.

El proyecto Git ha solucionado seis vulnerabilidades, destacando una falla crítica que permitía a repositorios maliciosos ejecutar código durante la clonación recursiva. Las otras cinco vulnerabilidades estaban relacionadas con la corrupción de memoria y escrituras de archivos inseguras. Estas correcciones se implementaron el 10 de noviembre de 2026 en la versión Git 2.56.1 y se han aplicado retroactivamente a versiones anteriores.

Mozilla ha eliminado el límite de datos de su VPN gratuita de Firefox hasta el 31 de enero de 2027, permitiendo a los usuarios con cuenta navegar sin restricciones de gigabytes.

Claude Code ha filtrado miles de contraseñas de GitHub debido a un fallo en la ejecución de comandos.

Microsoft lanzó una masiva actualización de seguridad corrigiendo 1,094 errores, destacando una vulnerabilidad de Outlook ya explotada por atacantes. El reporte alerta sobre amenazas críticas de ejecución remota de código sin interacción del usuario en servicios de Exchange y LDAP. Expertos recomiendan priorizar el parcheo inmediato debido al volumen récord de vulnerabilidades detectadas mediante IA.

Check Point Research identificó a CopperDragon, una entidad vinculada a China que suministra herramientas de ciberespionaje a través del ecosistema Sparrow. Esta operación se divide en tres grupos: SilentDelivery, OceanGate y DarkWire, los cuales atacan infraestructura crítica, gobiernos y telecomunicaciones en Asia, Europa y Latinoamérica. Utilizan técnicas avanzadas como ataques de watering hole, rootkits de kernel y túneles DNS para evadir detecciones y exfiltrar datos sensibles.

Barracuda ha confirmado la explotación activa de fallos de seguridad en su Email Security Gateway (ESG). Los atacantes podrían combinar dos vulnerabilidades (incluyendo la CVE-2026-116606) para obtener acceso de root sin necesidad de iniciar sesión. Según la empresa, este incidente ha afectado a un número reducido de organizaciones.

El grupo de ransomware BYOD ha afirmado presuntamente haber vulnerado los datos de Toyota, asegurando que obtuvieron información personal y acceso a dispositivos de quiosco. Aunque se mostró una captura de pantalla con una fecha de actualización del 10 de noviembre de 2026, la reclamación no ha sido verificada y no se ha confirmado que los sistemas fueran comprometidos o los archivos cifrados.

Ivanti ha lanzado actualizaciones de seguridad para varios de sus productos, incluyendo Endpoint Manager, Endpoint Manager Mobile, Sentry, Cloud Services Application y User Workspace Manager. Estas correcciones abordan fallos que podrían permitir la ejecución remota de código, la alteración de certificados de confianza, la exposición de datos y la interrupción del servicio, destacando dos vulnerabilidades críticas en Endpoint Manager y CSA como los riesgos más elevados.

SAP ha parcheado cuatro fallas críticas con puntuación CVSS 10.0 que permiten ejecución remota de código y acceso no autorizado sin necesidad de inicio de sesión en componentes como SAP NetWeaver y Web Dispatcher.

La Universidad de Vanderbilt está respondiendo a un ciberataque que habría afectado sus sistemas y servicios en la nube. El grupo de ransomware BYOD se atribuye la responsabilidad, alegando haber cifrado bases de datos y robado información sensible de estudiantes y empleados. Mientras la institución investiga y contiene la situación, ha instruido a su comunidad desconectar sus dispositivos y reportar cualquier actividad sospechosa.

En octubre de 2026, atacantes utilizaron el ransomware Anubis para infiltrarse en una organización de EE. UU. Para lograrlo, emplearon un nuevo backdoor personalizado llamado Lindnor y desplegaron al menos 13 herramientas diseñadas para desactivar el software de seguridad. Según el boletín de Symantec, la carga útil de cifrado fue bloqueada antes de que pudiera ejecutarse.

SEGA informó que una brecha de seguridad en su proveedor de boletines, ARARA, expuso los correos electrónicos de 2.2 millones de suscriptores, aunque no se filtraron contraseñas ni datos bancarios. ARARA admitió que el incidente afectó a múltiples clientes globales debido a una vulnerabilidad en sus servidores. Paralelamente, SEGA Fave mantiene suspendidos sus servicios de arcade por un incidente cibernético distinto y no relacionado.

Francia ha atribuido a hackers respaldados por el gobierno de Irán, específicamente a la unidad Shahid Kaveh, una serie de ciberataques en octubre que afectaron los sistemas de refrigeración de unos 700 supermercados y comercios. Estos ataques provocaron la pérdida de millones de euros en alimentos y causaron al menos 15 incendios al alterar remotamente las temperaturas de descongelación. Ante esto, el gobierno francés condenó estas acciones y planea proponer nuevas sanciones de la Unión Europea contra Irán.

El 6 de noviembre de 2026, se lanzó la versión 8.9.9 de Notepad++, la cual corrige seis fallos de seguridad relacionados con el manejo de mensajes de Windows, el guardado de archivos protegidos, operaciones del portapapeles y la decodificación de MIME Tools. Estas vulnerabilidades incluyen la ejecución condicional de comandos de plugins, exposición de memoria y desbordamiento de búfer, aunque no se han asignado identificadores CVE específicos para estos problemas.

Una investigación de Fog Security reveló que Google Gemini permitió a los usuarios descargar imágenes generadas por IA que sus propios filtros de seguridad habían rechazado mostrar. Este fallo no requería de ningún "jailbreak"; simplemente, la función de descarga entregaba ocasionalmente la imagen bloqueada mientras que en el chat se mostraba una imagen diferente y permitida.

Windows 11 dispone de Smart App Control, una herramienta de seguridad que complementa a Microsoft Defender para detener amenazas antes de que se ejecuten en el equipo.

Smartbox sufrió un ciberataque el 3 de noviembre de 2026, comprometiendo nombres y correos electrónicos de sus clientes, aunque descarta la filtración de contraseñas o datos bancarios.

Abraham Teklu Lemma, un especialista en TI con acceso a secretos de EE. UU., se declaró culpable de espionaje a favor de Etiopía. Entre 2019 y 2023, robó más de 100 documentos clasificados y los transmitió a funcionarios etíopes para ayudar en operaciones militares. Recibirá una condena de prisión de entre 10 y 22 años por traicionar la seguridad nacional.

Para mejorar la privacidad de tu cuenta de Google, puedes pausar la actividad web y de aplicaciones, desactivar el historial de búsqueda, las recomendaciones y la personalización de anuncios, así como el seguimiento de ubicación.