DreamHost informó sobre una brecha de seguridad en su plataforma de Gestión de Archivos, donde atacantes robaron nombres de usuario y contraseñas de FTP/SFTP entre agosto y octubre de 2026. La empresa ya corrigió la vulnerabilidad, invalidó las contraseñas afectadas y solicitó a los usuarios restablecer sus credenciales. Aunque no se comprometieron datos de facturación, se recomienda revisar archivos y activar el monitoreo de crédito ofrecido por la compañía.

Ya están disponibles las reservas de las Raven Prism, unas innovadoras gafas inteligentes con un PC Linux integrado, pantalla LCoS a color y aplicaciones nativas.

Un hacker vulneró el sistema de un vehículo BYD, logrando apagar las luces, activar limpiaparabrisas y bloquear puertas mientras circulaba, aunque no pudo controlar frenos ni cámaras.

Alineados con Rusia, conocidos como Gorbag, están explotando una vulnerabilidad de WinRAR para robar credenciales de navegadores, configuraciones de VPN y documentos confidenciales de organizaciones ucranianas. Activos desde febrero de 2025, el grupo se enfoca en agencias gubernamentales, cuerpos de seguridad, instituciones judiciales, administraciones locales cercanas al frente y organizaciones de defensa, priorizando el robo rápido de datos.

SolarWinds ha alertado sobre un fallo crítico de inyección de comandos en su software de soporte remoto Dameware (CVE-2026-28336). Con una puntuación de gravedad de 9.9 sobre 10, este error podría permitir que un atacante tome el control total de una computadora que esté siendo gestionada remotamente por un equipo de TI.

AMD prevé superar a Intel en ingresos el próximo trimestre, posicionándose como el proveedor dominante de procesadores x86 por primera vez en cuatro décadas.

Las NVIDIA GeForce RTX 50 experimentan una subida de precios en noviembre que podría alcanzar los 445 euros, siguiendo la tendencia de AMD.

La Agencia de Seguridad de Infraestructura y Ciberseguridad de EE. UU. (CISA) ha alertado sobre una vulnerabilidad en el núcleo de WordPress que permite a los atacantes ejecutar código malicioso en los servidores de los sitios web. Debido a que existen pruebas de que esta falla está siendo explotada activamente, CISA la incluyó en su catálogo de vulnerabilidades explotadas el 3 de noviembre de 2026, instando a los usuarios a aplicar los parches de seguridad de inmediato.