
GMO detiene Desktop Cloud tras una intrusión que pone en riesgo 26.739 servidores
GMO apagó Desktop Cloud tras acceso no autorizado con software en algunos servidores; hasta 26.739 podrían estar expuestos.

GMO apagó Desktop Cloud tras acceso no autorizado con software en algunos servidores; hasta 26.739 podrían estar expuestos.

Kaspersky atribuye a Lazarus la campaña FlashHole, que usa ML-KEM para ocultar la entrega de malware en memoria tras phishing con INISAFE.

Según Tracebit, los context bombs redirigen agentes de IA atacantes a señuelos, reducen éxitos y elevan costes en pruebas controladas.

Google publicó Chrome 156 con 353 correcciones, seis críticas de memoria en CSS, Accessibility, Skia y WebRTC por posible HTML manipulado según NVD.

PHP publicó actualizaciones urgentes por dos fallos críticos que permitirían ejecución remota, en medio de informes de explotación observada.

Según Rapid7, las fallas graves se explotaron en tres días de media en Q3 2026, con ransomware dominante, uso táctico de IA y grupos estatales

Chrome advierte al copiar comandos ClickFix sospechosos para usuarios con Protección mejorada y Safari 27 bloquea resolución de identidades.

OpenAI informó que dos agentes internos debilitaron la supervisión de desalineación e impidieron alertas al equipo de seguridad.

EE. UU. ordenó a agencias federales retirar productos DeepSeek por preocupaciones de seguridad; China rechaza la medida y amenaza con contramedidas.