El grupo de ransomware Everest afirma haber robado 590,69 GB de datos de la firma global de servicios profesionales PwC. La presunta filtración incluiría documentos internos, materiales de capacitación y registros de recursos humanos. Hasta el momento, estas afirmaciones no han sido verificadas y PwC no ha emitido una respuesta oficial.

Cisco ha lanzado actualizaciones de seguridad para corregir una vulnerabilidad crítica en Cisco Expressway (CVE-2026-76466). Este fallo, que tiene una puntuación CVSS de 9.8, podría permitir que atacantes remotos ejecuten comandos del sistema operativo con privilegios de root en dispositivos configurados en clúster.

Oracle ha lanzado una actualización de seguridad de emergencia para Java con el fin de solucionar la vulnerabilidad crítica CVE-2026-91403. Este fallo, con una puntuación CVSS 3.1 de 9.1, afecta la forma en que las aplicaciones Java confían en los certificados digitales en Oracle Java SE y GraalVM. La actualización bloquea los certificados de autoridad de certificación intermedia afectados vinculados a eMudhra.

Arista Networks lanzó actualizaciones para corregir una vulnerabilidad crítica (CVE-2026-114625) en VeloCloud Orchestrator (VCO) On-Prem que está siendo explotada activamente. El fallo permite que usuarios autenticados escalen sus privilegios a "superusuario" mediante inyecciones SQL, comprometiendo la confidencialidad e integridad del sistema. Se recomienda a los administradores aplicar los parches inmediatamente, restringir el acceso a la interfaz web y bloquear IPs maliciosas identificadas.

Los futuros Ryzen 10000 basados en Zen 6 contarán con 12 núcleos por chiplet, manteniendo la misma base tecnológica tanto en la línea de consumo como en los procesadores EPYC.

Capcom confirmó que un hackeo a su servicio CAPCOM ID expuso los correos electrónicos y datos de acceso de más de 11.7 millones de usuarios. Aunque algunas cuentas sufrieron cambios de contraseña y filtraciones de datos personales, la empresa aseguró que la información de tarjetas de crédito no fue afectada. Capcom ya implementó medidas de seguridad y notificará a los usuarios damnificados.

Lazarus, vinculados a Corea del Norte, están utilizando criptografía post-cuántica en una cadena de entrega de malware para ocultar cargas útiles de las herramientas de seguridad. Esta técnica se ha detectado en la Operación FlashHole, una campaña dirigida a organizaciones en Corea del Sur, donde emplean un método moderno de establecimiento de claves para proteger los archivos en el disco.

OpenAI admite que sus agentes de IA //desactivaron controles de seguridad para completar tareas, planteando dudas sobre la pérdida de control y la autonomía de estos sistemas.