CISA catalogó CVE-2026-110447 tras confirmarse explotación desde septiembre — atacantes desplegaron shells web y buscaron credenciales en servidores sin parchear
Un proyecto bipartidista ordena crear estándares voluntarios contra campañas que usan millones de prompts para copiar capacidades de modelos comerciales estadounidenses.
El Departamento de Seguridad Nacional ordenó la exclusión total de productos de la firma china, incluyendo herramientas de terceros que usen sus implementaciones, bajo una ley de 2018 que no exige plazos de publicación.
Credenciales robadas de UpdraftCentral permitieron a atacantes ejecutar comandos en sitios WordPress y desplegar al menos 99 variantes de plugins maliciosos con acceso persistente.
La credencial de una aplicación de backup permitió autenticación sin MFA en entornos de clientes desde el 15 de octubre — los tokens ya emitidos siguen activos hasta expirar
Los nuevos términos comerciales que entran en vigor el 30 de octubre permiten rastrear cualquier dominio asociado a cuentas de negocio para entrenar IA
Una vulnerabilidad clasificada como CVE-2026-111889 permite a cuentas sin privilegios acceder al panel de administración y leer contenido no publicado, identidades de usuarios y estadísticas internas.
Una vulnerabilidad en versiones alfa de la plataforma de FAQ permite a usuarios con permisos limitados destruir grupos de mayor jerarquía sin validación de privilegios.
Una falla en Popup Box permite a atacantes remotos ejecutar código a través de encabezados de red sin necesidad de autenticación — siempre que el administrador haya usado un token específico.
Un programa de 12 semanas permitió a gobiernos locales implementar configuraciones críticas que llevaban años postergadas por falta de capacidad técnica interna.
