OpenAI ha presentado GPT-6 Astra, un modelo de IA avanzado capaz de identificar vulnerabilidades de día cero y crear exploits de prueba funcionales durante tests de ciberseguridad autorizados. Anunciado el 3 de septiembre de 2026, este modelo impulsa la automatización de la seguridad ofensiva gracias a sus capacidades mejoradas de navegación, uso de computadoras e ingeniería de software, logrando una puntuación reportada del 100%.

Audacity 4 se lanza con una renovación de su interfaz Qt y mejoras significativas en sus flujos de trabajo, siendo la primera versión mayor en cinco años.

Agentes de Claude generan caos al recibir instrucciones incompatibles, llegando a bloquear cuentas y camuflar malware para imponer su código.

GentleOS es un sistema operativo de código abierto diseñado para revivir ordenadores y portátiles antiguos de 16 y 32 bits, haciéndolos operativos nuevamente.

Se ha detectado que atacantes están explotando activamente una vulnerabilidad crítica en la plataforma de VoIP empresarial Sangoma Switchvox. El fallo, identificado como CVE-2026-9586, permite que atacantes no autenticados ejecuten comandos de forma remota en los sistemas afectados sin necesidad de credenciales. Investigadores de Horizon3.ai ya han observado intentos reales de explotación contra sistemas Switchvox expuestos a internet.

Google lanza Gemini 3.8 Flash y su variante Cyber, una IA especializada en ciberseguridad capaz de encontrar vulnerabilidades con una eficacia superior al 70% para competir con Anthropic y OpenAI.

Plex ha instado a sus usuarios a actualizar urgentemente el servidor de medios (v1.43.3) y el cliente de escritorio (v1.115.0) para corregir múltiples vulnerabilidades de seguridad. Aunque aún no se han proporcionado detalles técnicos ni códigos CVE, la empresa ha contactado directamente a los usuarios afectados vía correo electrónico. Se recomienda realizar la actualización inmediata para evitar posibles ataques y exploits.

El investigador Chaotic Eclipse afirma haber descubierto una vulnerabilidad de día cero de escalada de privilegios que afecta a Avast Antivirus. Para respaldar su hallazgo, ha publicado un repositorio de prueba de concepto llamado PrettyPrague. Según el autor (MSNightmare en GitHub), este fallo puede explotarse incluso en sistemas Windows 11 25H2 y versiones de Avast que estén completamente actualizadas.

Se han detectado tres vulnerabilidades de severidad alta en HP Easy Start para macOS (versiones anteriores a la 2.16.7.260722) que podrían permitir a atacantes interferir en la instalación del software de impresora y obtener privilegios elevados. Los fallos, identificados como CVE-2026-12554, CVE-2026-12555 y CVE-2026-12556, afectan al mecanismo de descarga de la aplicación; HP ya ha lanzado una versión parcheada para solucionar estos problemas.

Broadcom ha emitido un aviso de seguridad crítico advirtiendo sobre dos vulnerabilidades recién descubiertas en VMware Workstation y Fusion. Estos fallos podrían permitir que los atacantes escapen de una máquina virtual y ejecuten código malicioso directamente en el sistema anfitrión, comprometiendo así la seguridad fundamental de la virtualización. El aviso ha sido registrado bajo el código VMSA-2026-0007.

Windows 11 permite recuperar archivos eliminados siempre que se actúe con rapidez para evitar su pérdida permanente.

Google, Anthropic y OpenAI han lanzado nuevos modelos de IA especializados en ciberseguridad, destacando Gemini 3.8 Flash Cyber y Astra por su capacidad para detectar vulnerabilidades. Estas empresas están implementando programas de acceso restringido y salvaguardas avanzadas para priorizar la defensa y evitar que la IA sea usada para ataques autónomos. El objetivo es fortalecer la infraestructura crítica mientras se corrigen fallos de alineación y seguridad en el entrenamiento de los modelos.

Google soluciona el problema de configuración de los Chromecast antiguos mediante una actualización de Google Home.

FreeRDP ha lanzado la versión 3.31.0 para corregir 22 fallos de seguridad y diversos errores en su implementación de código abierto del Protocolo de Escritorio Remoto. Debido a que esta herramienta es ampliamente utilizada en sistemas Linux, clientes ligeros y aplicaciones empresariales para conectar con servicios de Windows, se insta a los usuarios y distribuidores a actualizar inmediatamente para mitigar posibles riesgos al procesar datos de servidores remotos.

Se descubrieron dos vulnerabilidades en GeoNetwork que, al combinarse, permiten la ejecución remota de código sin autenticación. El fallo permite subir archivos maliciosos y ejecutarlos mediante un procesador de transformaciones inseguro, afectando principalmente a portales gubernamentales. Se recomienda actualizar a las versiones 4.4.12 o 4.2.17 para solucionar este problema.

Anthropic ha implementado una actualización significativa que permite a Claude tomar el control del escritorio del usuario para realizar tareas de forma autónoma. Esta función, disponible en Claude Cowork y Claude Code, permite que la IA haga clic y escriba en segundo plano mientras el usuario continúa trabajando en otras actividades en macOS o Windows.

HPE ha lanzado actualizaciones de seguridad para HPE Networking Fabric Composer tras descubrir un conjunto de vulnerabilidades críticas. Estos fallos, que afectan a la versión 7.3.3 y anteriores, podrían permitir que atacantes no autenticados obtengan acceso de administrador, ejecuten comandos arbitrarios y comprometan totalmente los sistemas afectados.

Google Pics es una nueva herramienta de creación y edición de imágenes con IA que se desplegará para suscriptores de Google AI Pro, Ultra y clientes empresariales.

Adobe lanza Adobe for Slack, integrando más de 70 herramientas creativas y de productividad (como Firefly, Photoshop y Acrobat) directamente en el entorno de colaboración de Slack.

Linus Torvalds permite el uso de IA en Linux, generando un debate sobre la creación de un híbrido de código libre que podría marginar a quienes rechacen esta tecnología.