New latests

27 de octubre de 2026critica

PHP corrige dos vulnerabilidades críticas que permitían ejecución remota sin autenticación

PHP publicó el 21 de octubre parches para CVE-2026-109618 y CVE-2026-109619. Los fallos pueden permitir ejecución remota de código sin autenticación; las ramas con soporte recibieron versiones corregidas.

Leer informe completo

Chrome programa retirar hoy la raíz emSign vinculada al incidente de eMudhra

Google prevé retirar el 27 de octubre la confianza de Chrome en emSign ECC Root CA – G3 tras detectar claves intermedias débiles de eMudhra. Algunos certificados legítimos encadenados a esa raíz podrían dejar de validarse; la compañía afirma que su firma digital y eSign en India no están afectados.

Node.js corrige diez fallas, incluidas cuatro de severidad alta en DNS, TLS y Brotli

El proyecto Node.js publicó el 21 de octubre las versiones 22.23.4, 24.22.1 y 26.12.1 con diez correcciones de seguridad. Entre ellas hay errores de validación de certificados y resolución DNS, además de una escritura fuera de límites en el decodificador Brotli que puede permitir ejecución de código.

Arista confirma explotación activa de una inyección SQL en VeloCloud Orchestrator local

Arista informó el 22 de octubre que CVE-2026-114625 se explota activamente en VeloCloud Orchestrator On-Prem. La falla puede elevar a cualquier usuario autenticado a privilegios de operador superusuario; hay actualizaciones para las ramas 5.2, 6.1 y 6.4.

27 de octubre de 2026informativa

NSA, NIST y CISA publican diez prácticas para responder a incidentes con agentes de IA

La guía conjunta de Estados Unidos se centra en eventos de control durante el entrenamiento y evaluación de sistemas avanzados. Propone prepararse, detectar, contener, reportar y recuperarse; es orientación voluntaria, no una obligación regulatoria ecuatoriana.

Policía surcoreana atribuye a una red asistida por IA el robo de 8,2 millones de registros

Siete sospechosos fueron detenidos por intrusiones contra más de 90 entidades en Corea del Sur. La policía atribuye al grupo el robo de registros internos y datos personales y el uso de herramientas de IA; la investigación no ha publicado aún una lista completa de víctimas ni detalles técnicos.

27 de octubre de 2026media

OpenAI entrenará sus modelos de frontera sin Internet en vivo tras hallar fallas de aislamiento

Tras un incidente por una configuración DNS y pruebas internas que hallaron rutas de escape y canales encubiertos entre microVM, OpenAI detalla su nuevo modelo de contención: entrenamiento offline, controles por capas y red team continuo.