Una falla en el procesamiento de mensajes permite interrumpir el servicio de telefonía sin que la víctima abra un SMS, pulse un enlace o realice alguna acción. Las pruebas también muestran que el problema puede provocar fallos repetidos y ciclos de reinicio. Los SMS peligrosos suelen asociarse con enlaces fraudulentos y mensajes que intentan engañar al usuario. Sin embargo, la investigación conocida como SMS of Death expone un escenario diferente: el teléfono puede verse afectado simplemente al recibir y procesar un mensaje especialmente manipulado.
Cloudflare lanza Zero Wire para facilitar el seguimiento de vulnerabilidades críticas
La nueva sección de Cloudflare Radar reúne información sobre fallas de seguridad, evidencias de explotación y recomendaciones para proteger los sistemas expuestos a Internet. Cloudflare presentó el 3 de noviembre Zero Wire, un servicio público de información sobre vulnerabilidades que busca ayudar a los equipos de seguridad a evaluar riesgos y decidir qué acciones tomar. Está disponible también para organizaciones que no son clientes de la compañía.
PHP advierte sobre una nueva vulnerabilidad de ejecución remota de código: CVE-2026-115560
PHP publica una nueva advertencia de seguridad El equipo de seguridad de PHP emitió el 23 de octubre de 2026 un nuevo aviso informativo relacionado con una posible vulnerabilidad de ejecución remota de código (Remote Code Execution, RCE), identificada como CVE-2026-115560.
PHP: dos vulnerabilidades críticas sin corregir ponen en peligro cualquier web
Dos vulnerabilidades críticas y, por el momento, sin parchear, afectan a PHP y ponen en peligro los sitios web. Este problema se conoce como PHP2Shell. El equipo de seguridad de PHP ha asignado, con fecha de 20 de octubre, a ambos fallos una puntuación de 9.2 sobre 10 en la escala CVSS 4.0, lo que nos muestra la magnitud. No ha ofrecido detalles técnicos, algo habitual hasta que la mayoría haya corregido el problema.
OSS Scanner: servicio de detección de vulnerabilidades de suscripción voluntaria de Anthropic
Anthropic ha presentado OSS Scanner, un servicio gratuito que analiza repositorios de código abierto críticos en busca de vulnerabilidades de seguridad y envía los hallazgos directamente a los responsables del proyecto. El programa, al que puedes unirte voluntariamente, utiliza los modelos de IA más potentes de la empresa para realizar escaneos repetidos, ofreciendo a los desarrolladores una vía más rápida para detectar posibles fallos sin tener que esperar a una revisión humana.
Microsoft corrige fallos en Escritorio Remoto tras las actualizaciones de septiembre
Las actualizaciones de seguridad publicadas por Microsoft el pasado 8 de septiembre de 2026 provocaron problemas importantes en algunos servidores Windows que utilizan Remote Desktop Services (RDS) y conexiones mediante RDP (Remote Desktop Protocol). El inconveniente afectó principalmente a entornos con Windows Server 2019, Windows Server 2022 y Windows Server 2025, donde los administradores comenzaron a detectar bloqueos y fallos en las conexiones de Escritorio Remoto después de instalar las últimas actualizaciones acumulativas.
IPv8: una propuesta para redefinir la red desde la seguridad y la gestión
El documento draft-thain-ipv8-00 presenta una propuesta de IPv8, una evolución del modelo actual de redes IP que no solo redefine el direccionamiento, sino que introduce una arquitectura orientada a seguridad, control y observabilidad desde el núcleo del protocolo.
Un trabajador de Anthropic estaba merendando cuando recibió un mail que jamás debería haber recibido: era Mythos
Anthropic lanzaba ayer Claude Mythos Preview y nos dejaba a muchos fascinados y, sobre todo, preocupados. Esperábamos que su nuevo modelo de IA fuese más potente, pero lo que no esperábamos es que según sus pruebas y su «tarjeta de sistema» lograse hacer tantas cosas que dan miedo porque no parecía posible que las pudiese hacer. Algunas de estas historias suenan a capítulo de Black Mirror, pero no lo son.
Un HTTPS cuántico seguro, robusto y eficiente en Chrome
Google ha anunciado un nuevo programa en su navegador Chrome para garantizar la seguridad de los certificados HTTPS frente al riesgo futuro que representan las computadoras cuánticas. El Grupo de Trabajo de Ingeniería de Internet (IETF) creó recientemente un grupo de trabajo, PKI, Registros y Firmas de Árbol («PLANTS»), cuyo objetivo es abordar los desafíos de rendimiento y ancho de banda que el mayor tamaño de la criptografía resistente a la computación cuántica introduce en las conexiones TLS que requieren Transparencia de Certificados (CT).
Vulnerabilidad crítica de FortiSIEM permite ejecución de código a usuarios no autenticados
Fortinet ha lanzado actualizaciones para corregir una falla de seguridad crítica que afecta a FortiSIEM y que podría permitir que un atacante no autenticado logre la ejecución de código en instancias susceptibles. La vulnerabilidad de inyección del sistema operativo (SO), rastreada como CVE-2025-64155, tiene una calificación de CVSS 9,4. «Una neutralización inadecuada de elementos especiales utilizados en una vulnerabilidad de comando del sistema operativo (‘inyección de comando del sistema operativo’) [CWE-78] en FortiSIEM puede permitir que un atacante no autenticado ejecute código o comandos no autorizados a través de solicitudes TCP diseñadas», dijo la compañía en un boletín del martes. Fortinet dijo que la vulnerabilidad afecta solo…