Microsoft ha solucionado tres vulnerabilidades de Windows BitLocker (CVE-2026-85920, CVE-2026-88070 y CVE-2026-83500) en sus actualizaciones de octubre de 2026. Estos fallos podrían permitir la escalada de privilegios o la omisión de protecciones de seguridad en BitLocker, la herramienta fundamental de cifrado de disco de Windows diseñada para proteger los datos en caso de pérdida o robo del dispositivo.

Google ha lanzado una actualización de seguridad para Chrome que soluciona 37 vulnerabilidades, incluyendo siete fallos críticos relacionados con la corrupción de memoria y la posible ejecución de código. Esta actualización, publicada el 13 de octubre de 2026, es compatible con Windows, Mac y Linux, y corrige errores en componentes de gráficos, manejo de PDF, procesamiento de medios y redes.

SAP ha publicado sus actualizaciones de seguridad de octubre de 2026 para corregir fallos de seguridad en la nube, control de acceso e inyección de código de nivel crítico, además de un problema de corrupción de memoria de severidad alta. Esta versión, lanzada el 13 de octubre, incluye 16 nuevas notas de seguridad y cuatro avisos de GitHub, destacando cuatro entradas con calificación crítica que hacen que este ciclo de parches sea fundamental para los equipos técnicos.

Un fallo de seguridad en la función de Publicación Confiable de npm expuso más de 1,500 paquetes a una posible toma de control mediante la recuperación de nombres de repositorios de GitHub. Estos paquetes afectados acumulan más de 10 millones de descargas totales y superan el millón de descargas mensuales, lo que representa un grave riesgo para la cadena de suministro de software de desarrolladores y organizaciones que dependen de npm.

Se reportó la filtración de datos de 8.8 millones de personas en Dinamarca debido al uso de la contraseña 123456.

Se ha detectado una vulnerabilidad crítica en Ghostscript (CVE-2026-39919) con una puntuación de severidad de 9.8 sobre 10. Este fallo, que afecta a versiones anteriores a la 10.08.0, permite a los atacantes ejecutar código en servidores vulnerables mediante el uso de archivos PDF manipulados. Ghostscript es una herramienta ampliamente utilizada para renderizar PDFs y convertir archivos PostScript.

MariaDB ha revelado fallos de seguridad que, bajo condiciones específicas, podrían permitir a los atacantes ejecutar código, acceder a tablas de bases de datos restringidas y robar credenciales de inicio de sesión. Estos problemas afectan a varias ramas del servidor y al MariaDB Connector/C. A pesar de la gravedad, el proveedor califica los fallos de ejecución de código como de riesgo Alto, no Crítico, ya que su explotación depende de los plugins instalados.