OpenAI presenta GPT-6 Cyber, una IA especializada en encontrar vulnerabilidades y crear ataques funcionales, clasificada con un riesgo crítico para la ciberseguridad.

Una investigación de Fog Security reveló que Google Gemini permitió a los usuarios descargar imágenes generadas por IA que sus propios filtros de seguridad habían rechazado mostrar. Este fallo no requería de ningún "jailbreak"; simplemente, la función de descarga entregaba ocasionalmente la imagen bloqueada mientras que en el chat se mostraba una imagen diferente y permitida.

Atacantes explotan SSHole, un fallo de OpenSSH que permite saltar la autenticación en servidores Linux que usan musl libc sin PAM, utilizando contraseñas kilométricas para obtener acceso.

CISA ha advertido sobre dos fallos críticos en PowerSYSTEM Center (con una puntuación CVSS de 9.0) que podrían permitir a usuarios autenticados acceder a recursos de administrador o ejecutar comandos de base de datos no autorizados. Estas vulnerabilidades afectan principalmente a los sectores de energía y fabricación a nivel mundial. La agencia publicó la advertencia ICSA-26-307-01 el 3 de noviembre de 2026, reconociendo el reporte de Chinmay Patel de Digital Boundary Group y Subnet Solutions.

Se han revelado dos fallos de alta gravedad en ModSecurity, el firewall de aplicaciones web (WAF) de código abierto compatible con Apache, IIS y Nginx. Estas vulnerabilidades podrían permitir la carga de archivos maliciosos y la provisión de errores que causen la caída del servidor, lo que potencialmente derivaría en una ejecución remota de código (RCE).

Veeam ha alertado sobre una vulnerabilidad crítica en el núcleo de Linux (CVE-2026-98432) con una puntuación CVSS de 9.8. Este fallo de tipo "use-after-free" en la configuración de conexiones TCP/IPv4 podría provocar corrupción de memoria o la denegación del servicio en sus productos de respaldo y recuperación. La empresa ya ha detallado las rutas de actualización para los sistemas afectados.

Atacantes han comenzado a explotar la vulnerabilidad de bypass de autenticación SSHole que afecta a ciertos servidores OpenSSH. Este fallo permite que atacantes remotos accedan a algunas cuentas de Linux que tienen las contraseñas deshabilitadas mediante el envío de una contraseña inusualmente larga, sin necesidad de poseer credenciales válidas o una clave SSH.

Se ha detectado una falla de seguridad crítica en React Server Components (identificada como GHSA-xqc2-xf4c-x3h3) que permite a atacantes ejecutar código de forma remota sin necesidad de autenticación. Con una puntuación de riesgo de 9.5 en CVSS v4, el problema afecta a react-server-dom-webpack, react-server-dom-parcel y react-server-dom-turbopack, por lo que se recomienda actualizar las aplicaciones afectadas inmediatamente.

SonicWall lanzó actualizaciones de seguridad para corregir siete vulnerabilidades en sus firewalls SonicOS, destacando una falla de bypass de autenticación SSL-VPN (CVE-2026-19868) que ya ha sido explotada. CISA ha confirmado el riesgo y urge a las agencias gubernamentales a parchear sus sistemas. Se recomienda a todos los usuarios actualizar a las versiones más recientes para evitar ataques y denegaciones de servicio.