Una aplicación falsa de Google Chrome logró evadir la detección en Google Play, alcanzando más de 100,000 descargas. La app imitaba el nombre, el icono y la descripción del navegador original, pero fue desarrollada por Hizbartech en lugar de Google LLC. Este incidente ha generado preocupación ya que la aplicación aparecía como un resultado de búsqueda patrocinado, situándose por encima del navegador real.

Se ha publicado una prueba de concepto para Vghost (CVE-2026-74580), una vulnerabilidad de alta severidad en Linux vhost. Este fallo permite que un usuario local obtenga acceso de root o, en configuraciones específicas de máquinas virtuales, logre un escape del huésped para afectar al anfitrión. El problema tiene una puntuación CVSS v3.1 de 8.8 y ya ha sido corregido.

A finales de septiembre de 2026, el FBI desarticuló varias "granjas de portátiles" en Estados Unidos utilizadas por el grupo de amenazas norcoreano FAMOUS CHOLLIMA. Estas infraestructuras permitían que trabajadores remotos falsos se infiltraran en empresas estadounidenses. Según CrowdStrike, esta operación conjunta representa el inicio de un esfuerzo más amplio para desmantelar la red de apoyo interno de dicho grupo.

Utilizaron credenciales robadas de un empleado para acceder a repositorios de GitHub de Meta, logrando sustraer código fuente de productos e información personal de aproximadamente 1,500 personas, la mayoría de ellas empleados de la empresa en Estados Unidos. Meta confirmó la brecha de seguridad el 13 de octubre de 2026.

Investigadores de seguridad de XBOW recibieron una recompensa de 250.000 dólares por parte de Google tras desarrollar un exploit completo para Chrome utilizando agentes de IA. El proceso tomó seis días, costó aproximadamente 40.000 dólares en computación y empleó el modelo GPT-5.6 Sol de OpenAI. Google ya ha corregido los fallos detectados.

Un banco europeo fue vulnerado a través de una pasarela de terceros mal asegurada. Posteriormente, el atacante intentó explotar la infraestructura de Windows Server Update Services (WSUS) de la entidad. Este incidente demuestra que el robo de credenciales y los controles de acceso deficientes pueden poner en riesgo los sistemas centrales de un banco sin necesidad de una cadena de ataque compleja.

GTA VI llegaría a PC en el primer trimestre de 2027, adelantando su salida debido al avance de la emulación de PS5 y al uso de IA para descompilar juegos.

Microsoft elimina el método más sencillo para instalar Windows 11 sin cuenta de Microsoft, obligando a usar alternativas complejas.