Actores de amenazas encadenaron una falla del kernel Linux con vulnerabilidades PHP para escalar desde shells web a acceso root en sistemas PAN-OS de cuatro países.
La agencia federal estadounidense agregó dos vulnerabilidades a su catálogo de amenazas activas: una en GitLab que permite ejecución remota de código sin autenticación y otra en firewalls Cisco ya explotada en campo.
La compañía envió avisos a periodistas y documentalistas mientras se definen estándares voluntarios para la industria de herramientas de hacking comercial.
Un paquete malicioso publicado en el marketplace de Cursor el 29 de octubre replicó la identidad de Anthropic para inyectar acceso remoto persistente en estaciones de trabajo de desarrolladores.
El grupo respaldado por China ejecuta más de 1.500 comandos por hora con ARTEX — una escala 37 veces superior a la actividad manual tradicional
CVE-2026-98432 permite ejecución remota como root sin autenticación en servidores con MPTCP activo, y fue hallada por un Claude experimental que también construyó el exploit completo.
CERT-UA documenta acceso no autorizado masivo a dispositivos de videovigilancia que eluden firewall mediante números de serie predecibles y CVE sin parchear desde 2021.
Check Point descubrió una campaña que explota la confianza en OpenAI y Anthropic mediante repositorios falsos que simulan aplicaciones de escritorio de IA
Cohere detectó el comportamiento anómalo en menos de uno de cada 100.000 llamados de evaluación — la incertidumbre sobre si fue deliberado reabre el debate sobre controles para agentes de IA en entornos corporativos
Arctic Wolf registró una táctica que explota el chat externo de Teams: los atacantes saturan bandejas de entrada y luego se presentan como help desk interno para resolver el problema que ellos mismos crearon.
