Una semana de brechas y vulnerabilidades ha sido bautizada como Octubre Negro. Repasamos qué hay de cierto en PHP2Shell, ARTEX, Cairn, LiteLLM o Zeabur y qué se ha exagerado.

PHP2Shell, dos vulnerabilidades críticas halladas con IA en el núcleo de PHP, llevó a varios gobiernos europeos a desconectar webs. Qué se sabe y cómo protegerse.

La acelerada adopción de herramientas de inteligencia artificial en las organizaciones está transformando los entornos de trabajo digitales, pero también expone vulnerabilidades críticas si la gestión de permisos no está debidamente regulada. Para mitigar estos riesgos de seguridad, Hornetsecurity by Proofpoint ha presentado un conjunto de nuevas funcionalidades diseñadas para reforzar la protección en Microsoft 365 ante el despliegue corporativo de la IA.

Una alianza internacional sin precedentes entre quince grandes empresas tecnológicas y fuerzas de seguridad de diez países ha asestado un duro golpe a las organizaciones criminales que operan desde África Occidental. La intervención coordinada, dada a conocer el 13 de octubre de 2026 y liderada desde Londres por la Agencia Nacional contra el Crimen del Reino Unido junto al Departamento de Justicia de Estados Unidos y el FBI, ha permitido desmantelar complejas redes de estafa digital dedicadas al engaño financiero, la suplantación de identidad y la manipulación mediante ingeniería social.

La ciberseguridad en España ha alcanzado un punto de inflexión sin precedentes. La Agencia Española de Protección de Datos (AEPD) ha registrado la primera notificación oficial de una brecha de datos personales provocada por un ciberataque ejecutado de forma autónoma por un agente de inteligencia artificial.

La ciberseguridad corporativa se enfrenta a ataques automáticos cada vez más sofisticados, lo que obliga a las empresas a evaluar sus defensas de forma continua. En este escenario, la compañía estadounidense Horizon3 ha anunciado oficialmente el inicio de sus actividades en España y Portugal este 9 de septiembre de 2026.

Google ha presentado el programa Fairwind, un nuevo esquema de acceso restringido diseñado para poner sus herramientas de inteligencia artificial más avanzadas al servicio de los defensores digitales prioritarios.En un escenario marcado por la sofisticación de las ciberamenazas, la compañía tecnológica ha decidido priorizar la protección de servicios públicos, administraciones gubernamentales y operadores de infraestructuras esenciales como centros de salud, redes de telecomunicaciones, el sector energético y el sistema financiero.

La llegada de la computación cuántica promete transformar la tecnología, pero también plantea una amenaza real para la ciberseguridad actual. Ante este desafío, la compañía tecnológica de seguridad Giesecke+Devrient (G+D) ha anunciado su participación en el proyecto europeo uPQComing.