El equipo de PHP lanzó parches de emergencia para corregir dos vulnerabilidades críticas de ejecución remota de código (RCE), conocidas colectivamente como PHP2Shell, que afectan a casi todas las instalaciones de PHP. Debido a que permiten ataques sin autenticación y ya se han detectado intentos de explotación, se insta a los administradores a actualizar inmediatamente a las versiones más recientes (8.x). Para versiones obsoletas (7.x y anteriores), se recomienda migrar o aplicar parches mínimos proporcionados por el equipo de seguridad.

Apache Tomcat ha corregido ocho fallos de seguridad que podrían permitir a los atacantes omitir las verificaciones de contraseñas, exponer datos entre usuarios e interrumpir conexiones. Las correcciones fueron publicadas el 20 de octubre de 2026 en las versiones 11.0.27, 10.1.61 y 9.0.123, aunque no todas las vulnerabilidades afectan a todas las versiones.

Microsoft ha lanzado una nueva interfaz de línea de comandos (CLI) para el cliente de sincronización de OneDrive. Esta herramienta está diseñada específicamente para que los administradores de TI que gestionan implementaciones extensas de Microsoft 365 puedan revisar y gestionar la sincronización de OneDrive en los dispositivos de la empresa de manera más rápida.

Se ha publicado un repositorio de prueba de concepto (PoC) que ofrece herramientas de verificación y un entorno de laboratorio para analizar dos vulnerabilidades críticas de PHP denominadas php2shell. Estas fallas, identificadas como CVE-2026-109618 y CVE-2026-109619, afectan a la función session.upload_progress y podrían permitir la ejecución remota de código bajo ciertas condiciones.

Numerosas webs están bloqueando a los agentes de IA, lo que amenaza la estrategia de rentabilizar estas herramientas mediante la automatización de gestiones y compras para los usuarios.

Según una investigación de Reuters, un hacker de habla china utilizó agentes de IA para vulnerar más de 100 sitios web de diversas empresas. La operación tuvo un coste estimado de 5.000 dólares en tokens de IA y demuestra cómo una sola persona puede dirigir software para ejecutar ataques complejos con una intervención humana mínima. Entre los objetivos se encontraban sitios vinculados a la empresa Deere.

Comprometieron la cuenta de GitHub de un desarrollador de OVHcloud para distribuir archivos maliciosos a través de las versiones oficiales de su herramienta de línea de comandos (CLI). El ataque de cadena de suministro, ocurrido el 19 de octubre de 2026, tenía como objetivo robar secretos almacenados en los ordenadores de los usuarios. La brecha fue detectada gracias a un cliente que alertó sobre cambios sospechosos en las versiones publicadas.

Microsoft renueva la app Fotos de Windows 11 integrando IA para borrar objetos y mejorar la edición de imágenes.

Brandon Thomas lanza ArtCraft, una alternativa gratuita y de código abierto a Microsoft Office, tras haber clonado previamente el software de Adobe.

Nuvio TV es la alternativa gratuita y de código abierto a Kodi para televisores Samsung y LG (Tizen y WebOS), permitiendo reproducir contenido sin dispositivos externos.

Los programadores retiran las demos de videojuegos por miedo a que la IA clone su jugabilidad rápidamente, como ocurrió con el estudio Alliance Arts y su título Drunken Goddess Reflux.