Más de 10.000 firewalls Fortinet en todo el mundo siguen siendo vulnerables a CVE-2020-12812, un fallo de omisión de la autenticación multifactor (MFA) revelado hace más de cinco años y medio. Shadowserver añadió recientemente este problema a su Informe Diario de HTTP Vulnerables, destacando la exposición persistente en medio de la explotación activa confirmada por Fortinet a finales de 2025. 

Un MacBook Air M1 de Apple recibió el impacto de esquirlas de un proyectil y sobrevivió, con el portátil aún funcionando a pesar del daño en la pantalla y la falta de la tecla 'K' en el teclado.

IBM API Connect presenta una vulnerabilidad crítica (CVE-2025-13915, CVSS 9.8) que permite eludir la autenticación sin contraseña en las versiones V10.0.8.0 a V10.0.8.5 y V10.0.11.0; IBM recomienda actualizar a las versiones corregidas o deshabilitar el registro de autoservicio como mitigación temporal.

Investigadores han descubierto a DarkSpectre, un grupo de amenazas chino bien financiado responsable de infectar a más de 8.8 millones de usuarios de los navegadores Chrome, Edge y Firefox a través de una serie de campañas de malware altamente coordinadas que abarcan siete años. El descubrimiento revela un nivel de sofisticación operativa raramente visto en el panorama de amenazas, con el grupo ejecutando múltiples campañas distintas.

ByteDance y Tencent compiten agresivamente por talento en IA, ofreciendo salarios un 150% superiores a la competencia para impulsar su desarrollo estratégico en este campo.