pwn.watch está monitorizando incidentes de seguridad en vivo, con 235 registrados en los últimos 12 meses. Su fuente actual destaca varias amenazas activas, ordenadas por gravedad, con los CVE, productos afectados, versiones de corrección y avisos de respaldo de cada una.
Axios informa de que los principales bancos estadounidenses, entre ellos Morgan Stanley, Bank of America, JPMorgan y Wells Fargo, están detectando agentes de IA de terceros que operan dentro de las cuentas de los clientes. En la mayoría de los casos, el agente inicia sesión con las credenciales y el permiso del propio cliente, lo que incumple las normas bancarias que exigen que las personas inicien sesión por sí mismas. Algunos agentes contactaron con centros de llamadas o actuaron al margen de las instrucciones del usuario. No se han notificado toma de control de cuentas, pérdidas por fraude ni productos de agentes de IA concretos. Morgan Stanley está bloqueando a los agentes de terceros, mientras que JPMorgan, Bank of America y Citi los están restringiendo.
GitLab publicó el 21 de octubre de 2026 un parche crítico para CVE-2026-110264, un desbordamiento de enteros en el compilador de expresiones regulares Onigmo incluido en el producto. Puede permitir que un atacante no autenticado ejecute código en instancias de GitLab autogestionadas, con una puntuación CVSS de 10.0. Todas las versiones CE/EE desde la 7.0 están afectadas. Las instancias que solo aplicaron la corrección de expresiones regulares del 12 de octubre siguen siendo vulnerables y deben actualizarse de nuevo.
El 21 de octubre, la Zero Day Initiative de Trend Micro envió informes de vulnerabilidades sin parchear del kernel de Linux a security@kernel.org, pero copió listas de correo públicas, exponiendo detalles técnicos antes de que se publicaran las correcciones. Las más graves son dos fallos de ejecución remota de código en ksmbd con puntuación CVSS de 9.0. Solo los equipos que ejecutan ksmbd están expuestos. Todavía no se han asignado CVE y no se ha informado de explotación.
Por otra parte, los atacantes comprometieron el flujo de publicación de LiteLLM el 21 de octubre y publicaron en PyPI la versión maliciosa litellm 1.107.0, junto con etiquetas Docker manipuladas. Los paquetes roban credenciales de nube, de desarrolladores y de herramientas de IA al iniciarse Python.
Fuente: Hacker News · Resumido por HeadlinesBriefing