Los atacantes están aprovechando una vulnerabilidad grave denominada StyleSmuggler (CVE-2026-75650) en Adobe Commerce y Magento. Este fallo permite la instalación de una herramienta de acceso remoto oculta llamada PSK Agent en los servidores de tiendas online, lo que otorga a los hackers la capacidad de ejecutar comandos, desviar tráfico y mantener el control del sistema incluso después de reiniciar el servidor.

Investigadores advierten sobre una vulnerabilidad crítica (CVE-2026-103849) en Magento y Adobe Commerce que permitiría a hackers ejecutar código PHP en los servidores. Aunque Adobe le asignó una prioridad media, expertos de Sansec alertan que el uso de IA podría facilitar ataques masivos rápidamente. Se insta a los administradores a aplicar urgentemente los parches de octubre y los hotfixes previos para mitigar el riesgo.

Adobe ha corregido una vulnerabilidad en Acrobat y Acrobat Reader (identificada como CVE-2026-81983) que permitía que un PDF malicioso corrompiera la memoria al ser abierto. Este fallo de escritura fuera de límites tiene una puntuación CVSS de 7.8 y podría permitir la ejecución de código con los permisos del usuario afectado. Hasta el momento, Adobe afirma que no se han detectado explotaciones activas.

Un desarrollador utiliza IA para crear alternativas Open Source gratuitas a las herramientas de Adobe y Microsoft Office.

ArtCraft presenta siete alternativas gratuitas y de código abierto impulsadas por IA para sustituir a software de pago como Photoshop, Premiere Pro e Illustrator.

Un programador utiliza IA y Rust para crear alternativas gratuitas a las aplicaciones de Adobe, incluyendo Photoshop y Premiere.

Adobe integra las capacidades de Photoshop dentro de Gemini, completando la integración bidireccional entre el asistente de IA y la herramienta creativa.

Se ha detectado una vulnerabilidad sin parchear llamada StyleSmuggler en Magento Open Source y Adobe Commerce que permite ejecutar código malicioso sin autenticación. El ataque instala una puerta trasera persistente en el servidor, afectando a múltiples versiones actuales. Como medida temporal, se recomienda desactivar GraphQL o aplicar mitigaciones externas hasta que Adobe publique una solución oficial.

Adobe lanza Adobe for Slack, integrando más de 70 herramientas creativas y de productividad (como Firefly, Photoshop y Acrobat) directamente en el entorno de colaboración de Slack.

Adobe integra la IA en Photoshop mediante el AI Assisted Editor, una nueva interfaz que simplifica la edición de imágenes permitiendo el uso de prompts, flechas y bocetos.

Adobe ha lanzado una actualización de seguridad urgente para Adobe Commerce y Magento Open Source con el fin de corregir diversas vulnerabilidades. Estos fallos podrían permitir a los atacantes evadir controles de seguridad, obtener privilegios elevados y ejecutar código arbitrario. El problema más grave es la vulnerabilidad CVE-2026-71362, relacionada con una autorización incorrecta, la cual ha sido calificada con una puntuación de 9.1 sobre 10 según el sistema CVSS.

Adobe ha lanzado actualizaciones de seguridad críticas para ColdFusion 2025 y 2023 para corregir múltiples vulnerabilidades. Estos fallos podrían permitir a atacantes ejecutar código arbitrario, evadir controles de seguridad, escalar privilegios, exponer memoria sensible o interrumpir la disponibilidad de las aplicaciones. Debido al riesgo para la infraestructura web empresarial, Adobe ha calificado este ciclo de actualizaciones como urgente.

Adobe lanzó un plugin para ChatGPT que integra más de 70 herramientas de aplicaciones como Photoshop, Premiere e Illustrator, permitiendo generar diseños y vídeos directamente desde el chat.

Adobe lanzó actualizaciones de seguridad para corregir fallos críticos en Campaign Classic y Adobe Bridge. Estas vulnerabilidades, algunas con puntuación máxima de gravedad, podrían permitir la ejecución de código arbitrario, lectura de archivos y escalada de privilegios. Se recomienda a los usuarios instalar las últimas versiones para proteger sus sistemas.

Se ha descubierto una vulnerabilidad denominada "HermeticReader" (CVE-2026-48294) en la extensión de Adobe Acrobat para Chrome. Este fallo permitía a los atacantes robar chats, contactos y datos de perfil de WhatsApp Web de forma silenciosa. Lo más crítico es que la extracción de información ocurría simplemente con visitar una página web maliciosa, sin necesidad de que el usuario realizara clics, descargas o revelara sus credenciales.

Investigadores detectaron una vulnerabilidad ya parcheada en la extensión de Adobe Acrobat para Chrome que afectaba a millones de usuarios. El fallo permitía a atacantes robar datos de WhatsApp Web si la víctima visitaba una página maliciosa. Al aprovechar un error de seguridad, el atacante podía acceder a chats, contactos y mensajes sin necesidad de malware.

Adobe lanza AI Playground, una herramienta de IA para su app de cámara en iPhone que permite editar fotos, aplicar filtros y recibir consejos fotográficos.

El Centro Canadiense de Ciberseguridad advirtió que atacantes ya están explotando la vulnerabilidad de severidad máxima CVE-2026-48282 en Adobe ColdFusion. Este fallo permite la ejecución remota de código en sistemas no parcheados sin necesidad de privilegios. Adobe ya lanzó actualizaciones de seguridad e insta a los administradores a instalarlas inmediatamente para mitigar el riesgo.

Adobe ha lanzado una actualización de seguridad urgente para ColdFusion 2025 y 2023 con el fin de corregir múltiples vulnerabilidades críticas. Estos fallos podrían permitir la ejecución de código arbitrario, la escalada de privilegios, la lectura de archivos arbitrarios y la omisión de funciones de seguridad. Debido a que han sido clasificadas como Prioridad 1, se recomienda a los administradores aplicar los parches lo antes posible.

Adobe introduce una expansión de sus «Agentes creativos» y mejoras en Firefly para transformar el uso de Photoshop, Premiere y Lightroom mediante nuevas habilidades de IA.