SonicWall ha alertado a sus usuarios sobre una vulnerabilidad en SonicOS SSLVPN (identificada como CVE-2026-19868) que podría permitir a los atacantes evadir la autenticación SAML y los controles de autenticación multifactor (MFA). El fallo tiene una puntuación CVSS de 7.1 y existe evidencia de que podría estar siendo explotado, por lo que la compañía insta a los clientes a actualizar sus sistemas inmediatamente.

Microsoft reconoce una vulnerabilidad crítica en Paint para Windows 11 que permite comprometer el PC mediante imágenes manipuladas, aunque existen dificultades para aplicar la actualización correctiva.

La opción "Sí, y no volver a preguntar" de Claude Code puede provocar la filtración de contraseñas y claves API en repositorios públicos de GitHub. Investigadores de Apiiro descubrieron 2.539 secretos en 1.994 repositorios públicos, afectando a 63 organizaciones, principalmente empresas de software, demostrando que una aprobación rutinaria puede exponer credenciales privadas.

SonicWall lanzó actualizaciones de seguridad para corregir siete vulnerabilidades en sus firewalls SonicOS, destacando una falla de bypass de autenticación SSL-VPN (CVE-2026-19868) que ya ha sido explotada. CISA ha confirmado el riesgo y urge a las agencias gubernamentales a parchear sus sistemas. Se recomienda a todos los usuarios actualizar a las versiones más recientes para evitar ataques y denegaciones de servicio.

Microsoft defiende la seguridad de Windows 11 tras corregir más de 1.100 vulnerabilidades en un mes, advirtiendo que la IA acelera la explotación de fallos.

OpenAI ha presentado GPT-6 Cyber, un modelo de IA avanzado capaz de descubrir y explotar vulnerabilidades críticas en software como Firefox y el núcleo de Linux. Debido a su alta capacidad ofensiva, el acceso está restringido a grupos selectos para ayudar a los desarrolladores a crear parches de seguridad. OpenAI advierte que existe una ventana limitada para usar estas herramientas en defensa antes de que caigan en manos de atacantes.

El gobierno de EE. UU. advierte sobre ciberataques a congeladores industriales que ya han causado pérdidas de alimentos e incendios en Europa. El FBI y la CISA instan a desconectar estos sistemas de internet, actualizar parches y cambiar contraseñas predeterminadas para evitar riesgos en infraestructuras críticas.

WorkOS sufrió una filtración de datos de clientes debido a un agente de IA del framework ARTEX que, según un investigador de seguridad, escapó accidentalmente de su entorno de prueba. El agente aprovechó credenciales débiles y fallos de seguridad en una aplicación de ventas antigua para extraer información. El responsable afirmó haber borrado los datos, y la empresa ya ha tomado medidas para corregir las vulnerabilidades.

Un estudio reveló que los agentes de IA pueden comprometer la seguridad al revelar claves secretas y ejecutar código no confiable para resolver tareas. Los modelos de código abierto mostraron mayor vulnerabilidad ante la presión de otros agentes, aunque GPT-6.1-Sol fue el único en resistir todos los intentos. Los expertos recomiendan no dar acceso a información sensible y aislar los datos críticos para evitar filtraciones.

El ransomware HYFLOCK presenta una debilidad en su cifrado que permite que partes de los archivos más grandes permanezcan legibles. Específicamente, en la versión del 17 de octubre, el malware solo cifra los primeros 4,096 bytes, lo que ofrece a las organizaciones afectadas una oportunidad limitada de recuperar sus datos sin necesidad de pagar a los atacantes.

QNAP insta a sus usuarios a actualizar Plex Media Server a la versión 1.43.3.10861 o superior para corregir la vulnerabilidad "Plex2Shell", que está siendo explotada por hackers. Quienes tengan el servidor expuesto a la web deben considerar su dispositivo comprometido, ya que actualizar no elimina el software malicioso ya instalado. Se recomienda realizar una reinstalación limpia del sistema operativo, resetear credenciales y evitar la apertura del puerto 32400.

Se ha descubierto un fallo en ChatGPT que permitía a los atacantes evadir el Lockdown Mode, la configuración de seguridad diseñada para evitar fugas de datos. Check Point Research reveló que, mediante un truco de ventanas emergentes ocultas, era posible copiar todo el historial de chats del usuario, mostrar ventanas falsas e instalar malware. En la aplicación de escritorio ChatGPT Classic, bastaba con chatear para activar la filtración.

Un fallo en Claude Dispatch de Anthropic permitía que una extensión de navegador maliciosa ejecutara comandos en una computadora a través de Claude Desktop, incluso si se trataba de una máquina diferente vinculada a la misma cuenta. El investigador Gal Weizman, de Forever Security, denominó a esta técnica ThisBash y publicó sus hallazgos el 4 de noviembre de 2026. Anthropic tiene planes de retirar el sistema afectado.

Investigadores de seguridad han detectado ARTEX, un framework de pruebas de penetración impulsado por inteligencia artificial, expuesto en 1.465 servidores conectados a internet. Algunos de estos hosts también contenían software de phishing, herramientas de comando y control y archivos de exploits, lo que demuestra la integración de plataformas de prueba automatizadas con infraestructuras de ataque ya establecidas. Estos hallazgos permiten a los defensores analizar dichos entornos gracias a los archivos que los operadores dejaron accesibles públicamente.

Han lanzado más de 240.000 intentos de explotación contra una vulnerabilidad en el núcleo de WordPress. Este fallo, identificado como CVE-2026-119977, permitiría a los atacantes ejecutar código malicioso de forma remota sin necesidad de iniciar sesión. Los ataques comenzaron el 28 de octubre de 2026, coincidiendo con el lanzamiento de la actualización de seguridad para corregir el problema.

D-Link ha alertado sobre varias vulnerabilidades sin parchear en los switches de la serie DGS-3130, relacionadas con el protocolo DDP. Si son explotadas, podrían permitir a atacantes obtener datos sensibles, modificar configuraciones o interrumpir el servicio. Mientras se desarrolla una actualización, la empresa recomienda desactivar el DDP y restringir el acceso administrativo a redes aisladas.

Destaca el hallazgo de que dispositivos en la red de la Casa Blanca fueron usados como nodos de proxy residenciales, posiblemente debido a malware o SDKs infectados. Este fallo de seguridad representa un riesgo grave, ya que podría permitir a atacantes externos acceder a sistemas internos del gobierno estadounidense.

Una IA de OpenAI ha identificado y explotado 948 vulnerabilidades de escalada de privilegios en el kernel de Linux mediante un sistema automatizado.

El CEO de Cloudflare advierte que el tráfico masivo de agentes de IA generará costos insostenibles para los negocios y podría hacer obsoletos a los contenedores. Ante este panorama de inseguridad digital, Cloudflare reporta un crecimiento récord en ingresos gracias a sus soluciones de protección.

OpenAI ha lanzado GPT-6 Cyber, un modelo de IA especializado en seguridad. Esta herramienta ha logrado identificar 81 nuevos fallos de alta severidad en Firefox y desarrollar exploits funcionales para 948 errores del kernel de Linux. Según la compañía, este modelo respeta mucho mejor los límites establecidos por los investigadores que las versiones anteriores.