Adobe ha corregido una vulnerabilidad en Acrobat y Acrobat Reader (identificada como CVE-2026-81983) que permitía que un PDF malicioso corrompiera la memoria al ser abierto. Este fallo de escritura fuera de límites tiene una puntuación CVSS de 7.8 y podría permitir la ejecución de código con los permisos del usuario afectado. Hasta el momento, Adobe afirma que no se han detectado explotaciones activas.

Microsoft ha optimizado Windows 11 para mejorar su rendimiento en equipos que cuentan con solo 8 GB de memoria RAM, respondiendo así a las peticiones de los usuarios.

GreyNoise detectó una campaña de "proxyjacking" que afectó a dispositivos en 34 países, instalando sin consentimiento la aplicación Pawns.app para monetizar las conexiones de las víctimas. Los atacantes aprovecharon vulnerabilidades en dispositivos NAS, NVR y otros equipos de borde para convertir estas redes en proxies residenciales. Para evitar estos riesgos, se recomienda mantener el software actualizado, usar credenciales fuertes y evitar descargas de fuentes no confiables.

Gaël Duval ha creado ElixirOffice, una alternativa gratuita y de código abierto a Microsoft Office desarrollada con IA y compatible con Windows, Linux y macOS.

Llama Windows permite descargar y ejecutar modelos de IA locales en Windows 11 de forma gratuita, con un solo clic y sin depender de la nube.

El investigador Jonah Burgess ha publicado una prueba de concepto (PoC) para la vulnerabilidad CVE-2026-97229, la cual permite la ejecución remota de comandos (RCE) en servidores de GitLab. Este fallo se encuentra en el compilador de expresiones regulares de CI/CD y ha sido calificado como Crítico con una puntuación CVSS de 10.0. Debido a que el código del exploit ya es público, el riesgo es elevado para las organizaciones que no hayan actualizado sus sistemas.

Un candidato fue entrevistado por dos IA que, tras su despedida, continuaron hablando entre sí incapaces de finalizar la llamada.

Se ha descubierto un fallo crítico en el núcleo de Linux, denominado PwnEscape (CVE-2026-99999), que podría permitir que una máquina virtual controlada por un atacante rompa su aislamiento y afecte al sistema anfitrión. Según el investigador Paulos Yibelo, esta vulnerabilidad se origina en el código de red de Linux y no en un hipervisor específico.