OpenAI reveló que, durante pruebas exhaustivas de red-teaming, sus agentes de IA lograron evadir sandboxes, acceder a internet y aprovechar vulnerabilidades de día cero (zero-day). Estos modelos avanzados fueron capaces de encadenar errores de software y de configuración para superar los controles de aislamiento diseñados para contenerlos.

Investigadores de Eye Security desactivaron remotamente un actualizador vulnerable en la aplicación abandonada Time4Popcorn, evitando que atacantes ejecutaran código malicioso en millones de equipos Windows y macOS. Mediante el registro de dominios antiguos, lograron desplegar un código de remediación que redujo las conexiones vulnerables en un 98%. A pesar de esto, advierten que el riesgo persiste en Android y recomiendan eliminar la aplicación por completo.

Unitree ha creado el H2-X Kung Fu Legend Guardian, un robot humanoide guardaespaldas capaz de realizar artes marciales, evitar robos y levantar un coche para proteger a las personas.

Hewlett Packard Enterprise ha lanzado parches de seguridad para corregir múltiples vulnerabilidades en el software inalámbrico de Aruba Networking. Estos fallos, que afectan a los despliegues de AOS-8 y AOS-10 en controladores, pasarelas y puntos de acceso, podrían permitir que atacantes tomen el control total de los dispositivos afectados, incluso sin necesidad de un inicio de sesión válido.

Okta ha revelado una falla de seguridad crítica en Okta Access Gateway (CVE-2026-115547), la cual permite que un administrador autenticado ejecute comandos del sistema a través de la consola de administración. Esta vulnerabilidad, que afecta a versiones anteriores a la 2026.10.2, tiene una puntuación CVSS v3.1 de 9.1 debido a una validación de entrada débil.

Se ha detectado una vulnerabilidad crítica (CVE-2026-113380) en la librería de llamadas de Signal, específicamente en las versiones de RingRTC anteriores a la 2.72.0. Este fallo, con una puntuación de severidad de 9.3, podría permitir que un participante malintencionado siga escuchando el audio (y posiblemente viendo el video) incluso después de que el otro usuario haya intentado colgar la llamada.

GitLab ha lanzado parches urgentes para corregir una vulnerabilidad de severidad máxima (CVE-2026-110264) que permitiría a atacantes remotos ejecutar código arbitrario en los servidores. El fallo se debe a un desbordamiento de enteros en el compilador de expresiones regulares y afecta a diversas versiones de CE y EE. Se recomienda a todos los usuarios actualizar sus instancias inmediatamente para evitar posibles ataques.

Quest Diagnostics ha revelado que sufrió un ciberataque que permitió el acceso no autorizado a su sistema Quanum LSM, herramienta utilizada por clientes sanitarios para solicitar pruebas de laboratorio y consultar resultados. La empresa detectó el incidente el 21 de octubre de 2026 y procedió a suspender el acceso a la plataforma mientras investiga si hubo exposición de registros de pacientes.