Totales de CVE y proyecciones mensuales
El conjunto de datos registra 395,222 CVE en total; 13,542 se reportaron este mes, con proyecciones de ≈16,808 mensuales y ≈103,988 anuales (conjunto de datos actualizado 2026-10-24). cve.0xosprey.com
Riesgo de ejecución remota de código entre entornos por http2shell
http2shell es una vulnerabilidad de ejecución remota de código que afecta a múltiples entornos de ejecución, incluidos Node y Python, y eleva el riesgo de ataques entre lenguajes. nitter.click
Lanzamiento GGUF de Qwen3.5-9B HighIQ
Hugging Face aloja mradermacher/Qwen3.5-9B-Claude-4.6-HighIQ-THINKING-HERETIC-UNCENSORED-GGUF, una variante de Qwen3.5 de 9B parámetros con 6,856 descargas el mes pasado y múltiples opciones de cuantización GGUF (p. ej., Q4_K_M ≈5.7GB, Q8_0 ≈9.6GB). huggingface.co
Agentes de IA aceleran la actividad ofensiva
Los agentes de IA han aumentado la actividad ofensiva: los mantenedores de PHP programaron un lanzamiento de seguridad para 2026-10-21 14:00 UTC para corregir dos vulnerabilidades críticas de PHP (ambas CVSSv4 9.2), y los investigadores divulgaron una ejecución remota de código en GitLab (CVE-2026-110264) evaluada en CVSS 10.0. lesswrong.com
Sitios de la India que sirven certificados eMudhra revocados
El monitoreo detectó que docenas de dominios centrales y estatales de la India servían certificados SSL revocados de eMudhra; las entradas en crt.sh y SSL‑Labs marcan muchos portales como revocados o recientemente corregidos. captnemo.in