Christian Schaller, ingeniero de Red Hat, utilizó la IA Claude Code para resolver un problema histórico de compatibilidad de un escáner de negativos en Linux que no había podido solucionar previamente.

NVIDIA lanza nuevos drivers para las tarjetas GeForce GTX 700, 900 y 10, que anteriormente habían perdido el soporte oficial en Windows 10 y 11.

Una campaña de malware utiliza repositorios falsos de GitHub, optimizados con SEO, para suplantar a empresas como LastPass y distribuir el infostealer "Rapuncel". El ataque emplea un controlador de kernel firmado por Microsoft para desactivar hasta 145 antivirus y EDR, permitiendo el robo de credenciales, billeteras de criptomonedas y capturas de pantalla. Se recomienda a los usuarios descargar software únicamente desde sitios oficiales y evitar enlaces sospechosos en los resultados de búsqueda.

Check Point Research descubrió una técnica que utiliza el controlador legítimo BTR.sys de Microsoft Defender para realizar operaciones a nivel de kernel en Windows 7 hasta Windows 11. Al aprovechar un protocolo de cifrado fijo, un atacante con privilegios de administrador puede eliminar archivos protegidos y desactivar el propio Defender. Microsoft no planea lanzar un parche ya que considera que el método requiere permisos administrativos previos.

Un controlador legítimo de Microsoft Defender, llamado Boot-Time Removal (BTR.sys), puede ser manipulado para realizar operaciones avanzadas en el núcleo (kernel) del sistema, tanto en archivos como en el registro. Según una investigación de Check Point, esto permitiría que atacantes con privilegios de administrador neutralicen las protecciones de seguridad del endpoint. No se trata de una vulnerabilidad convencional, sino de un caso de "Living-off-the-Land", donde un componente confiable y firmado por Microsoft es utilizado como arma.

Intel retoma el soporte de HDMI 2.1 en Linux mediante la implementación de FRL para poner al día el sistema.

Linux impone un veto a las contribuciones generadas con IA en el subsistema drivers/staging del kernel, permitiéndolas únicamente para parches de seguridad reales.

NVIDIA ha lanzado los primeros drivers de desarrollo (R616.00) para su chip RTX Spark diseñados para Windows 11 Arm64, anticipándose al lanzamiento de nuevos portátiles y Mini-PC.

Linus Torvalds criticó duramente a NVIDIA, calificándola como la peor compañía con la que ha tratado debido a la incompatibilidad de su hardware con Linux.

Los drivers AMD Adrenalin en Windows 10 presentan problemas de rendimiento debido a que el Smart Access Memory aparece desactivado.

AMD ha lanzado oficialmente FSR 4.1 para las GPU Radeon RX 7000 (RDNA 3) a través del driver Adrenalin Edition 26.6.2.

La banda de ransomware-as-a-service (RaaS) Gentlemen ha utilizado un sofisticado framework llamado GentleKiller para desactivar sistemáticamente herramientas de seguridad de endpoints antes de desplegar su carga maliciosa. Según un informe de ESET publicado el 17 de junio de 2026, este grupo —uno de los más activos en el primer trimestre de ese año— proporciona a sus afiliados una suite centralizada mantenida por operadores para eliminar procesos de EDR y evadir la detección.

Mesa elimina el soporte para diversos modelos de viejas GPU ATI en Linux, específicamente afectando al driver R300g y el soporte Gallium3D.

La actualización KB5083769 de Windows 11 provoca fallos en aplicaciones de copia de seguridad como Acronis y Macrium al bloquear un driver vulnerable.

AMD ha enviado parches oficiales para añadir soporte HDMI 2.1 en Linux mediante el driver AMDGPU, una mejora clave para Radeon impulsada por Valve y su proyecto Steam Machine.

El sistema incluirá un nuevo driver para NTFS, que es el formato que usa Microsoft en casi todos sus discos.

Microsoft suspende sin aviso cuentas de desarrolladores clave como WireGuard, VeraCrypt y Windscribe, bloqueando la firma de drivers esenciales para VPN y cifrado, lo que compromete la seguridad de los usuarios sin explicación clara ni solución inmediata.

Los grupos de ciberamenazas Qilin y Warlock utilizan la técnica BYOVD para desactivar más de 300 herramientas EDR explotando vulnerabilidades en drivers a nivel kernel, combinando métodos como DLL sideloading y ataques a Microsoft SharePoint Server sin parchear.