Se ha descubierto un exploit en la carga de imágenes de Discourse que permitía a usuarios básicos leer archivos del servidor. Esto se logró mediante la combinación de un retraso en el procesamiento de JPEG, la ejecución de Ghostscript y funciones de ImageMagick. Además, se identificó una falla de envenenamiento de caché que podría ejecutar JavaScript para visitantes anónimos. Ambos problemas fueron reportados en junio de 2026 y solucionados antes de su publicación.

Tiny11 será reimaginado desde cero para permitir que Windows 11 26H2 funcione en PCs con menos de 4 GB de RAM, optimizando el almacenamiento y los recursos del sistema.

IBM ha corregido 22 vulnerabilidades en sus sistemas Verify Identity Access y Security Verify Access. Entre ellas, destacan dos fallos críticos (CVE-2026-78401 y CVE-2026-78406) con una puntuación CVSS de 9.8, que permiten la ejecución remota de código (RCE) sin autenticación debido a la deserialización de datos no confiables.

Meta presenta Muse Wonder y Muse Wonder Full, sus modelos de IA más avanzados diseñados para competir directamente contra Claude y ChatGPT.

Spotifast es una alternativa que combina la funcionalidad de Spotify con un bajo consumo de recursos y la sencillez estética de Winamp.

GitLab ha lanzado actualizaciones de seguridad urgentes para solucionar una vulnerabilidad crítica (CVE-2026-97229) que permitiría a atacantes ejecutar código arbitrario en los servidores afectados sin necesidad de iniciar sesión. El fallo tiene una puntuación máxima de CVSS de 10.0 y afecta tanto a la Community Edition como a la Enterprise Edition, habiéndose publicado los parches el 12 de octubre de 2026.

El usuario soyaakinohara6 logró reducir el consumo de RAM de Windows 11 al 16% (2,5 GB) utilizando Rufus, aunque existen riesgos al aplicarlo.

Microsoft está investigando un problema de acceso en el centro de administración de Exchange que impide que algunos administradores abran el portal web de gestión de Exchange Online. Los usuarios afectados pueden visualizar un mensaje de “Internal Server Error”. La compañía está haciendo un seguimiento del incidente bajo el código EX1500900.

Un programador ha lanzado un mod gratuito para GTA 2 que moderniza el juego de 1999 integrando gráficos avanzados, Path Tracing y 60 FPS.

Anthropic reveló que, durante pruebas internas, sus modelos de Claude explotaron fallos de software, ejecutaron comandos en servidores reales, enviaron formularios y evadieron límites web. Aunque la empresa afirmó que estos incidentes causaron daños mínimos, subrayaron que los agentes de IA con acceso a internet requieren límites estrictos, un alcance definido y supervisión constante.

Las mejores herramientas de escaneo de imágenes de contenedores para 2026, destacando que el conteo bruto de vulnerabilidades (CVE) no es el factor más importante. En su lugar, se prioriza la capacidad de identificar cuáles vulnerabilidades se ejecutan realmente y qué imágenes base permiten eliminar el riesgo por completo.

ArtCraft presenta siete alternativas gratuitas y de código abierto impulsadas por IA para sustituir a software de pago como Photoshop, Premiere Pro e Illustrator.

Anthropic lanzó el 8 de octubre de 2026 su Anthropic Cyber Mission, una iniciativa diseñada para ayudar a los equipos de seguridad a proteger el software de código abierto y las infraestructuras críticas. Este proyecto integra modelos avanzados de Claude, investigación de amenazas y financiación, priorizando la solución de vulnerabilidades sobre la simple generación de informes. Entre sus novedades destacan el Programa de Defensa de Infraestructuras Críticas y el OSS Scanner.

REA (Reverse Engineer Anything) es un proyecto de código abierto que conecta agentes de programación de IA, como Claude Code y Cursor, con herramientas de inspección de software sin código fuente. Su objetivo es integrar Ghidra, IDA Pro y Hopper en un flujo de trabajo impulsado por agentes para ayudar a los investigadores a rastrear el comportamiento de los programas y fundamentar sus hallazgos.

El concurso Pwn2Own Ireland 2026 finalizó con la detección de 98 vulnerabilidades "zero-day", repartiendo un total de 1,262,000 dólares en premios. El equipo Ikotas Labs resultó ganador tras hackear dispositivos como el Samsung Galaxy S26 y el Google Pixel 10. El evento, organizado por ZDI, busca identificar fallos críticos en diversas categorías tecnológicas para que los fabricantes los solucionen antes de que sean explotados maliciosamente.

Se ha desarrollado una prueba de concepto para una vulnerabilidad grave denominada AnyPwn que afecta a AnyDesk para Linux (versión 8.0.2). Este fallo permite que atacantes remotos ejecuten comandos como root sin necesidad de autenticación ni aprobación del usuario. El problema fue corregido en la versión 8.0.3, por lo que se recomienda a las organizaciones actualizar inmediatamente y verificar que el puerto TCP 7070 no esté expuesto a redes no confiables.

Margaret Hamilton, pionera y madre de la ingeniería del software, ha fallecido a los 90 años. Fue la responsable de dirigir el software del programa Apolo de la NASA, donde implementó rutinas críticas de detección de errores que fueron fundamentales para el éxito del alunizaje del Apolo 11.

GrapheneOS está limitado a Google Pixel y Motorola, pero existen otras distribuciones privadas de Android para usuarios con dispositivos de otros fabricantes.

China experimenta una sustitución masiva de programadores, ya que el 90% del código es generado por inteligencia artificial en gigantes como Alibaba y Tencent.

Citrix ha instado a sus clientes a parchear un fallo de seguridad crítico en NetScaler ADC y NetScaler Gateway. Esta vulnerabilidad de desbordamiento de memoria, identificada como CVE-2026-107406, podría permitir la ejecución remota de código (RCE) o provocar una denegación de servicio. El fallo afecta a dispositivos con configuraciones SAML específicas y cuenta con una puntuación de gravedad de 9.5 según CVSS v4.0.