WhatsApp expuso accidentalmente las instrucciones secretas de su IA debido a un bug, revelando directrices sobre qué puede o no decir, lo que ha generado polémica ética y legal.

 Signal corrigió una vulnerabilidad crítica que impedía finalizar llamadas, dejando micrófonos abiertos. Se recomienda actualizar Signal para evitar riesgos de privacidad.

Google ha suspendido temporalmente las recompensas por reportar vulnerabilidades de producto en su software de código abierto debido a un aumento de envíos automatizados inválidos. El cambio afecta a proyectos como Go y Angular, aunque se siguen aceptando reportes sobre compromisos de la cadena de suministro. La empresa planea actualizar el programa a principios de 2027.

Alexa presenta un fallo en el que el asistente de Amazon repite continuamente «la, la, la» durante varios minutos.

PHP ha corregido un fallo de seguridad de severidad moderada (CVE-2026-91766) que podía exponer credenciales de inicio de sesión, cookies y datos de autenticación de proxy. Este error ocurría durante las redirecciones HTTP cuando se utilizaba el envoltorio de flujo (stream wrapper) de PHP con los protocolos http:// o https://, enviando potencialmente dicha información sensible a un servidor no deseado.

Microsoft pagó un récord de más de 20 millones de dólares a 562 investigadores por reportar fallos de seguridad entre 2025 y 2026. Este incremento se debe a la expansión de su programa de recompensas y al uso creciente de la IA para descubrir vulnerabilidades. No obstante, la empresa también enfrenta conflictos con investigadores externos que han publicado exploits públicamente debido a disputas con la compañía.

OpenSSL ha emitido un aviso de seguridad alertando sobre una vulnerabilidad crítica (CVE-2026-45447) que podría permitir la ejecución remota de código. El fallo se encuentra en la función PKCS7_verify y ocurre cuando las aplicaciones procesan mensajes firmados S/MIME o PKCS7 manipulados, lo que puede provocar la corrupción de la memoria.

Los administradores de Windows Server 2016 están experimentando un error crítico tras la actualización de seguridad KB5087537 del 12 de mayo de 2026. Este fallo provoca que la detección del controlador de dominio falle por completo en servidores cuyos nombres de host superen el límite de 15 caracteres de NetBIOS, impidiendo la realización de operaciones de red esenciales. Microsoft ya ha reconocido la existencia de este problema.

Anthropic planea lanzar públicamente su IA Mythos, capaz de hallar vulnerabilidades críticas de seguridad, una vez que desarrolle salvaguardas suficientes para evitar su mal uso. Actualmente, el modelo se limita a entidades seleccionadas mediante el Proyecto Glasswing, habiendo detectado miles de fallos en proyectos de código abierto. Esta capacidad ha generado alertas globales, ya que el volumen de errores encontrados puede saturar la capacidad de respuesta de los desarrolladores.

Linus Torvalds afirmó que la lista de seguridad del kernel de Linux se ha vuelto inmanejable debido al exceso de reportes duplicados generados por IA. Criticó que muchos investigadores envíen errores sin aportar valor real ni soluciones, generando un trabajo improductivo. Por ello, instó a los usuarios de IA a leer la documentación y presentar parches concretos para ser realmente útiles.

Empresas como Microsoft, Palo Alto Networks y Mozilla están utilizando modelos de IA avanzados para detectar vulnerabilidades en sus códigos a una velocidad sin precedentes. Aunque esto permite corregir fallos antes de que sean explotados, ha generado un aumento masivo de parches y una carga de trabajo mucho mayor para los administradores de sistemas. Los expertos advierten que existe una ventana crítica de pocos meses para superar la capacidad de los atacantes antes de que los exploits impulsados por IA se vuelvan la norma.

 Informes sobre YouTube están circulando en línea, indicando que la plataforma está congelando navegadores y consumiendo cantidades masivas de RAM. Los desarrolladores han rastreado el problema hasta un posible error en la interfaz de usuario (UI), que podría estar provocando recalculaciones infinitas del diseño y un grave retraso en el sistema.

Anthropic ha lanzado Bugcrawl, una nueva función para su IA Claude que analizará código fuente en busca de errores y bugs, ampliando su uso más allá de la generación de textos e imágenes para mejorar la detección de fallos en programación.

Una estudiante de posgrado de 21 años resolvió un error en Linux que llevaba 20 años sin solucionarse, corrigiendo inconsistencias visuales en el gestor de ventanas Enlightenment E16.

Una programadora de 21 años resolvió un error en Linux que llevaba décadas sin solucionarse, a pesar de no haber nacido cuando se lanzó el sistema operativo.

Un proveedor de servicios de IA, Photon, ha descubierto un error crítico en la pila de red de macOS que activa una bomba de tiempo de 49,7 días. Este fallo, relacionado con una operación de comparación en un valor de tiempo no confiable, puede detener por completo el funcionamiento de los equipos afectados. La única solución conocida hasta ahora es reiniciar el sistema.

 El último modelo de IA de frontera de Anthropic, Claude Mythos Preview, es tan hábil para encontrar vulnerabilidades de software que el laboratorio está reteniéndolo para permitir que empresas e instituciones parcheen proactivamente sus productos frente a los "miles" de fallos que ya ha descubierto.

Microsoft acaba de lanzar una actualización de emergencia fuera de banda para resolver un fallo persistente en la instalación que afecta a los usuarios de Windows 11. Lanzada el 31 de marzo de 2026, la actualización KB5086672 está dirigida específicamente a sistemas con Windows 11 versiones 25H2 y 24H2. Este parche corrige un error crítico en la configuración introducido a finales de marzo, que impedía a los usuarios aplicar con éxito las mejoras recientes del sistema

Microsoft ha reconocido un extraño error de interfaz de usuario que afecta a entornos específicos de Windows, donde la opción de inicio de sesión con contraseña parece desaparecer de la pantalla de bloqueo. El problema, que surgió con las actualizaciones lanzadas a finales de 2025, afecta principalmente a infraestructuras de TI gestionadas y dispositivos empresariales, en lugar de computadoras personales domésticas.

 

Algunas unidades SSD con controladoras de Phison están teniendo problemas en Windows 11 tras el lanzamiento de las actualizaciones KB5063878 y KB5062660. Los primeros casos se reportaron hace unos días, y en ellos se describía el problema como un fallo que se producía tras realizar, de forma sostenida, ciclos de escritura de varias decenas de gigabytes, como por ejemplo instalar o actualizar un juego.