La actualización de Windows de octubre de 2026 bloquea el antiguo protocolo NTLMv1 por seguridad. Esto podría causar fallos de conexión en redes y VPN para empresas que aún no hayan migrado a tecnologías modernas.

Vulnerabilidad crítica en chips Broadcom afecta a routers de operadoras como Movistar, O2 y Orange en España, permitiendo el acceso a datos con privilegios de administrador.

Están explotando un fallo de inyección de comandos en SiteGuard Server Edition, un firewall de aplicaciones web. Esta vulnerabilidad, identificada como CVE-2026-106931, afecta a la función de estadísticas del producto y podría permitir que los atacantes ejecuten comandos del sistema operativo con privilegios de root o SYSTEM, otorgándoles potencialmente el control total del servidor afectado.

Un fallo de 16 años de antigüedad en el software de Wi-Fi de Broadcom permite que atacantes dentro del rango inalámbrico tomen el control de los routers afectados sin necesidad de conocer la contraseña de la red. El investigador de seguridad Quentin Kaiser reveló este problema el 16 de octubre de 2026, advirtiendo que este código antiguo sigue presente en dispositivos ampliamente desplegados.

Se ha descubierto PwnEscape (CVE-2026-99999), una vulnerabilidad crítica en el hipervisor Linux KVM que permite a una máquina virtual escapar hacia el servidor host mediante paquetes IPv4 malformados. Este fallo rompe el aislamiento de la virtualización, permitiendo potencialmente la ejecución de código arbitrario, caídas del sistema o robo de información sensible. Aunque ya existe un parche en el kernel de Linux, el hallazgo revela una nueva clase de amenazas basadas en la manipulación de metadatos de red.

Están aprovechando fallos de seguridad en Plex Media Server para instalar malware de minería de criptomonedas. Un investigador registró ataques exitosos el 17 de octubre de 2026, utilizando el exploit público Plex2Shell, el cual encadena cuatro vulnerabilidades para ejecutar código sin necesidad de iniciar sesión. También se ha detectado la ejecución de software de proxy junto al malware.

ConnectWise suspendió sus servicios de Cloud Backup, SaaS Security y Cloud Management tras detectar un acceso no autorizado a sus identidades de aplicación. La empresa de seguridad Huntress advirtió que se comprometieron credenciales de Microsoft 365, permitiendo el acceso a entornos de clientes. Actualmente, se realizan análisis forenses mientras se insta a los proveedores de servicios gestionados a revisar sus entornos en busca de compromisos.