Node.js lanzó actualizaciones críticas de seguridad en todas sus líneas de lanzamiento activas el 13 de enero de 2026, parcheando vulnerabilidades que podrían provocar fugas de memoria, ataques de denegación de servicio y omisiones de permisos. Estas versiones corrigen tres fallos de alta gravedad, entre otros, instando a actualizaciones inmediatas en los sistemas afectados. Vulnerabilidades de alta gravedad.

VirusTotal ha lanzado la versión 1.11.0 de YARA-X, introduciendo una nueva función importante diseñada para mejorar la fiabilidad de las reglas y reducir los falsos negativos en la detección de malware. La última actualización incorpora advertencias de funciones hash que ayudan a los investigadores de seguridad a detectar errores comunes al escribir reglas de detección con YARA.

Apple rediseñará por completo su app Salud en iOS 26.4, incorporando 4 novedades clave que mejorarán la experiencia de los usuarios.

Logitech admite un error crítico por certificados caducados que bloqueó Logi Options+ y G Hub en macOS, pero ya lanzó parches oficiales para solucionarlo sin perder configuraciones.

Windows 11 26H1 llegará esta primavera con novedades para procesadores ARM y cambios de plataforma, pero es probable que muchos PCs no reciban la actualización.

Home Assistant 2026.1 introduce mejoras en el menú principal para móviles con tarjetas de resumen, un menú de automatizaciones más intuitivo y nuevas integraciones (Airpatrol, eGauge, etc.). También hay cambios incompatibles en Coolmaster, Tailscale, UniFi Protect y Telegram Bot. Se recomienda revisar las notas de lanzamiento y realizar una copia de seguridad antes de actualizar.

Microsoft dejará de dar soporte a Office 2021 pronto, afectando las actualizaciones de seguridad y funcionalidades; se recomiendan alternativas para mantener la productividad y seguridad.

Microsoft ha corregido 56 vulnerabilidades de seguridad en Windows, incluyendo tres ataques Zero-Day, uno de los cuales está siendo explotado activamente. Se detallan las categorías de vulnerabilidades: 28 de elevación de privilegios, 19 de ejecución remota de código, 4 de divulgación de información, 3 de denegación de servicio y 2 de suplantación de identidad. En total, Microsoft ha abordado 1.275 CVE en 2025, con una vulnerabilidad crítica, CVE-2025-62221, en el controlador de minifiltros de Windows Cloud Files que permite elevar privilegios localmente. Otras vulnerabilidades Zero-Day incluyen CVE-2025-54100 en Windows PowerShell y CVE-2025-64671 en GitHub Copilot para JetBrains. 

Microsoft ha actualizado la lista de CPUs compatibles con Windows 11, añadiendo y eliminando procesadores. Esta actualización, aunque busca clarificar la compatibilidad, ha generado más confusión entre los usuarios.