9 artículos verificados sobre Fallos de seguridad, productos y movimientos del sector.
Microsoft corrige la CVE-2026-103572: un punto final en el nombre del archivo burla la lista de protección y permite ejecución remota de código vía Copilot en Visual Studio y SSMS.
Anthropic lanzó OSS Scanner, un escaneo gratuito de vulnerabilidades para proyectos de código abierto que envía los informes directamente a los mantenedores sin revisión humana.
Informe de Defensa Digital 2026 de Microsoft: las vulnerabilidades se arman en menos de 24 horas; las empresas tardan 30-60 días en corregirlas.
Meta ha publicado un hotfix para el cliente de Muse en macOS tras que el investigador Patrick Wardle revelara una opción de configuración oculta, modificable por cualquier programa local, que podía desviar datos de voz hacia un atacante.
Trail of Bits recalculó los datos del benchmark de parches de IA de 1Password y obtuvo 86% en lugar de 26%, señalando cuatro fallos metodológicos en la prueba original.
Una falla de escalada de privilegios de un clic, CVE-2026-43499, permite falsificar firmas de cámara C2PA en Pixel; Google la marca como imposible de corregir.
La campaña de cadena de suministro de TeamPCP usó Nx Console y paquetes relacionados para robar credenciales en entornos de GitHub, OpenAI y Mistral.
CVE-2026-25874 permite ejecutar código contra Hugging Face LeRobot PolicyServer mediante deserialización insegura de pickle.
Un informe de OX Security descubre 11 vulnerabilidades CVE en el protocolo MCP de Anthropic, que afectan a más de 150 millones de descargas y unos 200.000 servidores. Anthropic se niega a corregirlas, argumentando que el comportamiento es esperado en un entorno de sandbox.