Un abogado construyó un servidor de IA privado utilizando ocho GPUs Nvidia V100 usadas para procesar archivos legales sin conexión y garantizar la privacidad. El sistema ejecuta el modelo DeepSeek V4.1 Flash con un rendimiento sorprendente, alcanzando hasta 215 tokens por segundo en código y 118 en redacción legal. A pesar de algunos problemas técnicos y eléctricos, el proyecto permite automatizar gran parte de su flujo de trabajo evitando costos de API y riesgos de datos en la nube.

Atacantes explotan SSHole, un fallo de OpenSSH que permite saltar la autenticación en servidores Linux que usan musl libc sin PAM, utilizando contraseñas kilométricas para obtener acceso.

Se descubrió una vulnerabilidad crítica en PHP que permite la ejecución remota de código, la cual fue detectada recientemente por una IA de OpenAI aunque los mantenedores la conocían desde hace dos años. El problema afecta a millones de servidores, agravado por el hecho de que la mayoría utiliza versiones obsoletas sin soporte oficial. Aunque existen parches y mitigaciones mediante firewalls, el incidente resalta la precariedad del software de código abierto y la urgencia de actualizar sistemas antiguos.

Los atacantes están aprovechando una vulnerabilidad grave denominada StyleSmuggler (CVE-2026-75650) en Adobe Commerce y Magento. Este fallo permite la instalación de una herramienta de acceso remoto oculta llamada PSK Agent en los servidores de tiendas online, lo que otorga a los hackers la capacidad de ejecutar comandos, desviar tráfico y mantener el control del sistema incluso después de reiniciar el servidor.

La limitación de tasa controla el número de solicitudes que un cliente puede realizar en un periodo de tiempo determinado. Nginx implementa esta función mediante un algoritmo de «cubo con fugas», que suaviza los picos de tráfico al tiempo que mantiene una tasa de solicitudes constante. Esta técnica protege a tus servidores backend de la sobrecarga y garantiza un acceso equitativo para todos los usuarios.

Más de 1,000 servidores de GitLab siguen vulnerables a un fallo de máxima severidad (CVE-2026-97229) que permite la ejecución remota de código. A pesar de que GitLab lanzó parches hace tres semanas, CISA ha confirmado que la vulnerabilidad está siendo explotada activamente. Se recomienda a todas las instalaciones autogestionadas actualizar sus sistemas inmediatamente para evitar ataques.

Nvidia y Oracle han lanzado las instancias de CPU Vera en la infraestructura de nube de Oracle. Este procesador destaca por un ancho de banda de memoria masivo y un alto rendimiento en Python, superando a la competencia de x86 en tareas de IA agentica. Su despliegue independiente marca la entrada de Nvidia en el mercado de CPUs para centros de datos a gran escala.

Discord permitirá que mensajes seleccionados de servidores descubribles sean indexados y buscables a través de Google y otros motores de búsqueda. Este cambio, anunciado el 27 de octubre, comenzará el 16 de noviembre de 2026 con páginas web de servidores y resúmenes de discusiones, mientras que los mensajes individuales se implementarán a mediados de diciembre.

Se ha detectado un fallo crítico en el firmware de código abierto EDK II (CVE-2026-97631), específicamente en el controlador de arranque por red (PXE). Esta vulnerabilidad, con una puntuación CVSS v4 de 9.5, permite que un atacante remoto ejecute código en una máquina antes de que el sistema operativo se inicie, lo que podría exponer a millones de servidores.

Se han detectado tres nuevas fallas de seguridad en GoAhead, un servidor web compacto integrado en millones de dispositivos como routers, impresoras y controladores industriales de marcas como Palo Alto Networks, Siemens, Honeywell y Boeing. Estas vulnerabilidades afectan específicamente la verificación de certificados digitales y la protección del tráfico cifrado, dejando a una cantidad masiva de dispositivos expuestos a posibles ataques.

Un nuevo informe de seguridad llamado Tailworm, publicado el 25 de octubre de 2026 por la investigadora Erica Windisch, advierte que Tailscale SSH presenta fallos críticos. Estas vulnerabilidades podrían permitir que un atacante, tras comprometer un solo dispositivo, logre obtener acceso de root en otros servidores conectados a través de la red privada.