CISA ha advertido sobre dos fallos críticos en PowerSYSTEM Center (con una puntuación CVSS de 9.0) que podrían permitir a usuarios autenticados acceder a recursos de administrador o ejecutar comandos de base de datos no autorizados. Estas vulnerabilidades afectan principalmente a los sectores de energía y fabricación a nivel mundial. La agencia publicó la advertencia ICSA-26-307-01 el 3 de noviembre de 2026, reconociendo el reporte de Chinmay Patel de Digital Boundary Group y Subnet Solutions.

Microsoft confirma que un empleado creó el nuevo test de velocidad de Windows 11 utilizando IA agéntica en su tiempo libre.

Microsoft ha patentado una IA capaz de modificar palabras, traducir contenido y ajustar los labios en retransmisiones en directo y tiempo real.

Windows 11 dispone de Smart App Control, una herramienta de seguridad que complementa a Microsoft Defender para detener amenazas antes de que se ejecuten en el equipo.

Se han revelado dos fallos de alta gravedad en ModSecurity, el firewall de aplicaciones web (WAF) de código abierto compatible con Apache, IIS y Nginx. Estas vulnerabilidades podrían permitir la carga de archivos maliciosos y la provisión de errores que causen la caída del servidor, lo que potencialmente derivaría en una ejecución remota de código (RCE).

Veeam ha alertado sobre una vulnerabilidad crítica en el núcleo de Linux (CVE-2026-98432) con una puntuación CVSS de 9.8. Este fallo de tipo "use-after-free" en la configuración de conexiones TCP/IPv4 podría provocar corrupción de memoria o la denegación del servicio en sus productos de respaldo y recuperación. La empresa ya ha detallado las rutas de actualización para los sistemas afectados.

Atacantes han comenzado a explotar la vulnerabilidad de bypass de autenticación SSHole que afecta a ciertos servidores OpenSSH. Este fallo permite que atacantes remotos accedan a algunas cuentas de Linux que tienen las contraseñas deshabilitadas mediante el envío de una contraseña inusualmente larga, sin necesidad de poseer credenciales válidas o una clave SSH.

NVIDIA ha iniciado una investigación independiente tras informes de que una operación de inteligencia extranjera tuvo como objetivo a su fundador y CEO, Jensen Huang. El anuncio, realizado el 8 de noviembre de 2026, busca analizar la actividad reportada y su posible impacto en la seguridad. No obstante, la junta directiva afirmó que no hay razones para creer que se hayan comprometido secretos de la empresa o la seguridad nacional de Estados Unidos.