Pegasus en el iPhone del rector de Belgrado — seis días antes de las elecciones serbias
Citizen Lab confirmó infección zero-click en el dispositivo de Vladan Đokić, figura clave del movimiento estudiantil pro-democracia, en un patrón que ya suma 16 objetivos civiles en Serbia durante 2026.
EE.UU. prohíbe DeepSeek en agencias federales — 87 días de silencio entre firma y publicación
El Departamento de Seguridad Nacional ordenó la exclusión total de productos de la firma china, incluyendo herramientas de terceros que usen sus implementaciones, bajo una ley de 2018 que no exige plazos de publicación.
WhatsApp ocultó directivas a su chatbot para evitar mencionar reguladores de privacidad
Instrucciones embebidas en el código de páginas de ayuda indicaban al bot de soporte no recomendar autoridades de protección de datos a usuarios europeos que no podían eliminar sus cuentas.
PHP2Shell: dos fallas críticas en el núcleo de PHP explotadas antes de su divulgación pública
Amazon detectó ataques activos contra CVE-2026-109618 y CVE-2026-109619 antes del parche de emergencia del 21 de octubre — AWS WAF mitiga parcialmente mientras se actualiza
Brecha en TeamUpdraft expone claves de gestión remota de WordPress — atacantes instalan backdoors en sitios conectados
Credenciales robadas de UpdraftCentral permitieron a atacantes ejecutar comandos en sitios WordPress y desplegar al menos 99 variantes de plugins maliciosos con acceso persistente.