ASUS lanza el ROG XG Station 3, un nuevo dock para eGPU que destaca por integrar conectividad Thunderbolt 5.

QNAP insta a sus usuarios a actualizar Plex Media Server a la versión 1.43.3.10861 o superior para corregir la vulnerabilidad "Plex2Shell", que está siendo explotada por hackers. Quienes tengan el servidor expuesto a la web deben considerar su dispositivo comprometido, ya que actualizar no elimina el software malicioso ya instalado. Se recomienda realizar una reinstalación limpia del sistema operativo, resetear credenciales y evitar la apertura del puerto 32400.

Se ha descubierto un fallo en ChatGPT que permitía a los atacantes evadir el Lockdown Mode, la configuración de seguridad diseñada para evitar fugas de datos. Check Point Research reveló que, mediante un truco de ventanas emergentes ocultas, era posible copiar todo el historial de chats del usuario, mostrar ventanas falsas e instalar malware. En la aplicación de escritorio ChatGPT Classic, bastaba con chatear para activar la filtración.

AMD deja de priorizar el gaming para enfocarse oficialmente en centros de datos para IA, según confirmó su CEO Lisa Su.

Un fallo en Claude Dispatch de Anthropic permitía que una extensión de navegador maliciosa ejecutara comandos en una computadora a través de Claude Desktop, incluso si se trataba de una máquina diferente vinculada a la misma cuenta. El investigador Gal Weizman, de Forever Security, denominó a esta técnica ThisBash y publicó sus hallazgos el 4 de noviembre de 2026. Anthropic tiene planes de retirar el sistema afectado.

Convierte un pendrive en un kit de seguridad informática portátil para analizar equipos, borrar rastros y gestionar contraseñas de forma autónoma, cifrada y sin dejar huella en el ordenador anfitrión mediante el uso de herramientas gratuitas y locales.

Investigadores de seguridad han detectado ARTEX, un framework de pruebas de penetración impulsado por inteligencia artificial, expuesto en 1.465 servidores conectados a internet. Algunos de estos hosts también contenían software de phishing, herramientas de comando y control y archivos de exploits, lo que demuestra la integración de plataformas de prueba automatizadas con infraestructuras de ataque ya establecidas. Estos hallazgos permiten a los defensores analizar dichos entornos gracias a los archivos que los operadores dejaron accesibles públicamente.

La firma Chainalysis sufrió un ciberataque que expuso credenciales, tokens y hashes de contraseñas de todos sus clientes. Debido a esto, la empresa ha desactivado temporalmente sus portales de acceso y herramientas principales para reforzar la seguridad. Aunque se comprometieron datos de identidad, la compañía afirma que no hay evidencia de que la información de investigaciones o datos de blockchain hayan sido manipulados.