PHP ha corregido un fallo de seguridad de severidad moderada (CVE-2026-91766) que podía exponer credenciales de inicio de sesión, cookies y datos de autenticación de proxy. Este error ocurría durante las redirecciones HTTP cuando se utilizaba el envoltorio de flujo (stream wrapper) de PHP con los protocolos http:// o https://, enviando potencialmente dicha información sensible a un servidor no deseado.

OpenSSL ha emitido un aviso de seguridad alertando sobre una vulnerabilidad crítica (CVE-2026-45447) que podría permitir la ejecución remota de código. El fallo se encuentra en la función PKCS7_verify y ocurre cuando las aplicaciones procesan mensajes firmados S/MIME o PKCS7 manipulados, lo que puede provocar la corrupción de la memoria.

Los administradores de Windows Server 2016 están experimentando un error crítico tras la actualización de seguridad KB5087537 del 12 de mayo de 2026. Este fallo provoca que la detección del controlador de dominio falle por completo en servidores cuyos nombres de host superen el límite de 15 caracteres de NetBIOS, impidiendo la realización de operaciones de red esenciales. Microsoft ya ha reconocido la existencia de este problema.

Linus Torvalds afirmó que la lista de seguridad del kernel de Linux se ha vuelto inmanejable debido al exceso de reportes duplicados generados por IA. Criticó que muchos investigadores envíen errores sin aportar valor real ni soluciones, generando un trabajo improductivo. Por ello, instó a los usuarios de IA a leer la documentación y presentar parches concretos para ser realmente útiles.

 Informes sobre YouTube están circulando en línea, indicando que la plataforma está congelando navegadores y consumiendo cantidades masivas de RAM. Los desarrolladores han rastreado el problema hasta un posible error en la interfaz de usuario (UI), que podría estar provocando recalculaciones infinitas del diseño y un grave retraso en el sistema.

Anthropic ha lanzado Bugcrawl, una nueva función para su IA Claude que analizará código fuente en busca de errores y bugs, ampliando su uso más allá de la generación de textos e imágenes para mejorar la detección de fallos en programación.

Una estudiante de posgrado de 21 años resolvió un error en Linux que llevaba 20 años sin solucionarse, corrigiendo inconsistencias visuales en el gestor de ventanas Enlightenment E16.

Una programadora de 21 años resolvió un error en Linux que llevaba décadas sin solucionarse, a pesar de no haber nacido cuando se lanzó el sistema operativo.

Un proveedor de servicios de IA, Photon, ha descubierto un error crítico en la pila de red de macOS que activa una bomba de tiempo de 49,7 días. Este fallo, relacionado con una operación de comparación en un valor de tiempo no confiable, puede detener por completo el funcionamiento de los equipos afectados. La única solución conocida hasta ahora es reiniciar el sistema.

 El último modelo de IA de frontera de Anthropic, Claude Mythos Preview, es tan hábil para encontrar vulnerabilidades de software que el laboratorio está reteniéndolo para permitir que empresas e instituciones parcheen proactivamente sus productos frente a los "miles" de fallos que ya ha descubierto.

Microsoft ha reconocido un extraño error de interfaz de usuario que afecta a entornos específicos de Windows, donde la opción de inicio de sesión con contraseña parece desaparecer de la pantalla de bloqueo. El problema, que surgió con las actualizaciones lanzadas a finales de 2025, afecta principalmente a infraestructuras de TI gestionadas y dispositivos empresariales, en lugar de computadoras personales domésticas.

Algunas unidades SSD con controladoras de Phison están teniendo problemas en Windows 11 tras el lanzamiento de las actualizaciones KB5063878 y KB5062660. Los primeros casos se reportaron hace unos días, y en ellos se describía el problema como un fallo que se producía tras realizar, de forma sostenida, ciclos de escritura de varias decenas de gigabytes, como por ejemplo instalar o actualizar un juego.

La cantidad de bugs que Windows ha acumulado en los últimos años podría llenar libros enteros, pero algunos se destacan por su permanencia, o su capacidad de «regresar del más allá». El último ejemplo habilita a los usuarios a eyectar sus tarjetas gráficas en Windows 11, una acción que bajo condiciones normales no sería posible. ¿La buena noticia? No es un error grave, y no afecta el rendimiento del hardware…

Fortinet ha revelado que actores de amenazas han encontrado una manera de mantener el acceso de solo lectura a dispositivos FortiGate vulnerables, incluso después de que se parcheara el vector de acceso inicial utilizado para vulnerarlos.

Un error en WhatsApp para Windows puede ser explotado para ejecutar código malicioso por cualquier persona lo suficientemente astuta como para persuadir a un usuario a abrir un archivo adjunto manipulado. Y, para ser justos, no se necesita mucha astucia para lograrlo.

Una nueva investigación ha descubierto que el frame CONTINUATION del protocolo HTTP/2 puede explotarse para realizar ataques de denegación de servicio (DoS).