Publicaciones
Node.js publicará el 11 de noviembre de 2026 versiones corregidas de 26.x, 24.x y 22.x, con fallas de severidad HIGH en las tres. Node.js 20 ya no tiene soporte y no recibe el parche. Qué versiones corren hoy y qué preparar antes de esa fecha.
Tres semanas después del ataque a unos 700 supermercados franceses, atacantes cambiaron por internet la temperatura de heladeras y freezers en Bélgica, Países Bajos, Suecia, Luxemburgo, Irlanda y Estonia. Qué se sabe y qué revisar en los equipos OT conectados.
El CEO de Microsoft AI publicó el 1 de noviembre que las IA no son conscientes hoy y así tienen que seguir, y le responde a Anthropic por su enfoque con Claude. Qué dijo, qué plantea Anthropic y qué tiene que ver con Microsoft 365 Copilot, que ya permite usar modelos de los dos.
CISA sumó a su catálogo KEV las CVE-2026-111357 y CVE-2026-118527 de Ivanti Connect Secure, las dos fallas que completaban la cadena explotada desde el 3 de octubre. Hay que actualizar a la 25.1.1.3 o a la 22.8R2.6 y revisar credenciales.
El boletín TV-2026-1011 corrige tres vulnerabilidades de TeamViewer con puntaje de hasta 8,8. La más llamativa invierte el riesgo de siempre: un equipo remoto malicioso o comprometido puede ejecutar código en el de quien se conecta a darle soporte. No hay alternativa temporal: hay que actualizar a la 15.83.
La CVE-2026-98432 (puntaje 9,8) es un use-after-free en el código TCP de IPv4 del kernel, presente desde la versión 4.4. Debian ya la corrigió; Ubuntu, RHEL y Rocky todavía no. Desactivar MPTCP no alcanza: hay que actualizar el kernel o descartar los paquetes TCP con opciones IP.
WordPress 7.1.4 corrige una vulnerabilidad que permite ejecutar código en el servidor durante la ventana de actualización del core, en las versiones 4.7 a 7.1.3. Wordfence bloqueó 62.969 intentos de ataque en 24 horas. Qué actualizar, qué bloquear y qué revisar.
Microsoft sacó parches fuera de ciclo de .NET por una falla crítica en Brotli que CISA ya marca como explotada; el SMS y la voz dejan de servir para MFA en Entra ID desde el 1 de febrero de 2027; y Azure Deployment Environments se retira el 22 de febrero de 2027 sin reemplazo directo.
Durante unas 11 horas del 29 de octubre, el marketplace de Cursor distribuyó la versión 2.1.313 de la extensión de Claude Code con una puerta trasera por SSH, que recibieron hasta 5.000 usuarios. Cómo funciona, cómo detectarla y qué controles conviene aplicar.
Binance estima el impacto en unos US$6.300 millones, con cerca de US$3.000 millones congelados, y dice que no se filtró ninguna llave: el atacante usó la laptop comprometida de un ingeniero para llegar a un servicio que podía pedir retiros. Qué pasó y qué revisar en cualquier sistema que mueve plata.
📩 Newsletter MUG
Recibí lo mejor en tu inbox
Noticias, cursos y workshops gratuitos. Sin spam.
📅 Próximos eventos
- CharlasMUG · Mejora tu programación con GitHub Copilot
- CharlasMUG · IA en Desarrollo de Software
- 30 años del MUG · 30 charlas imperdibles
Fechas y modalidades se completarán cuando definamos el calendario de eventos 2026.
🎓 Capacitate con la comunidad
¿Querés ir más profundo?
Cursos en vivo con instructores MVP, workshops gratuitos y contenido self-paced.
Ver cursos →
💬 Últimos comentarios