Un debate ha surgido dentro del proyecto Debian después de que un mantenedor senior criticara el sistema de seguimiento de errores de la distribución como obsoleto e cada vez más inviable para el desarrollo de software moderno. El mantenedor criticó el uso de una gestión de errores basada en correo electrónico, señalando que, si bien existe una interfaz web para la visualización, el correo electrónico sigue siendo la única forma de realizar funciones críticas.

Más de 10.000 firewalls Fortinet en todo el mundo siguen siendo vulnerables a CVE-2020-12812, un fallo de omisión de la autenticación multifactor (MFA) revelado hace más de cinco años y medio. Shadowserver añadió recientemente este problema a su Informe Diario de HTTP Vulnerables, destacando la exposición persistente en medio de la explotación activa confirmada por Fortinet a finales de 2025. 

Un MacBook Air M1 de Apple recibió el impacto de esquirlas de un proyectil y sobrevivió, con el portátil aún funcionando a pesar del daño en la pantalla y la falta de la tecla 'K' en el teclado.

IBM API Connect presenta una vulnerabilidad crítica (CVE-2025-13915, CVSS 9.8) que permite eludir la autenticación sin contraseña en las versiones V10.0.8.0 a V10.0.8.5 y V10.0.11.0; IBM recomienda actualizar a las versiones corregidas o deshabilitar el registro de autoservicio como mitigación temporal.

Investigadores han descubierto a DarkSpectre, un grupo de amenazas chino bien financiado responsable de infectar a más de 8.8 millones de usuarios de los navegadores Chrome, Edge y Firefox a través de una serie de campañas de malware altamente coordinadas que abarcan siete años. El descubrimiento revela un nivel de sofisticación operativa raramente visto en el panorama de amenazas, con el grupo ejecutando múltiples campañas distintas.