TI hoy: CISA alerta de fallos y chips M6 (29 oct 2026)

Las vulnerabilidades críticas encabezan la lista

La mayor noticia de TI de hoy es una oleada de órdenes urgentes de parcheo de la Agencia de Ciberseguridad y Seguridad de las Infraestructuras de EE. UU. (CISA). El 27 de octubre, CISA añadió a su catálogo de vulnerabilidades explotadas conocidas (KEV) la CVE-2026-111497, apodada «Node2Shell». El fallo es una escritura fuera de límites en la biblioteca de compresión Brotli de Google, que afecta a las versiones 1.0.3 a 1.2.0. Los operadores de honeypots Previdian y ELLIO ya habían registrado intentos de explotación reales antes de la inclusión de CISA en el catálogo. Las agencias federales tienen ahora hasta el 10 de noviembre para corregirlo, pero cualquier organización que ejecute versiones afectadas de Brotli debería tratarlo como una prioridad, ya que Brotli está muy extendida en servidores web y navegadores.

Un día antes, CISA señaló también dos vulnerabilidades críticas de PHP, CVE-2026-109618 y CVE-2026-109619, ambas con ejecución remota de código sin autenticación. Se insta a los administradores de sitios a actualizar de inmediato a PHP 8.5.12, 8.4.27, 8.3.36 u 8.2.35. Dado lo mucho de la web que sigue funcionando sobre PHP, supone una exposición considerable para empresas y proveedores de alojamiento por igual.

Sigue el difícil octubre de GitLab

GitLab ha tenido que publicar su segundo parche de severidad máxima (CVSS 10.0) este mes. El 21 de octubre, la compañía lanzó una corrección fuera de ciclo para la CVE-2026-110264, un desbordamiento de enteros en su motor de expresiones regulares que afecta a todas las versiones autoalojadas de GitLab desde 2014. Llega apenas diez días después de que se corrigiera en el mismo componente un fallo relacionado de CVSS 10.0, la CVE-2026-97229. Los equipos con instancias autoalojadas de GitLab deberían comprobar de inmediato su estado de parcheo: son el tipo de errores que los atacantes buscan activamente.

El evento «Pro and Tell» de Apple trae nuevo hardware M6

En una nota más positiva, Apple celebró su evento «Pro and Tell» en Los Ángeles el 28 de octubre y presentó un nuevo MacBook Pro de 14 pulgadas y un iMac actualizado, ambos con el nuevo chip M6. Apple asegura que el MacBook Pro M6 ofrece un procesamiento de prompts de LLM hasta 13 veces más rápido que el modelo M1 original, además de 24 horas de autonomía y compatibilidad con Wi-Fi 7. Las reservas están abiertas ya, con envíos a partir del 6 de noviembre. Para los desarrolladores y las cargas de trabajo de IA en Mac, la mejora de velocidad de la inferencia local es la novedad principal.

Infraestructura en la nube: nuevos enlaces, pero también caídas

AWS y Google Cloud han lanzado conjuntamente un nuevo servicio de interconexión multinube que combina AWS Interconnect-multicloud con Cross-Cloud Interconnect de Google Cloud. El servicio permite a las empresas establecer enlaces privados de gran ancho de banda entre ambas nubes en minutos en lugar de semanas, y se cita a Salesforce como uno de los primeros en adoptarlo. Es relevante para las empresas con cargas de trabajo repartidas entre proveedores, ya que elimina un cuello de botella de red importante.

Por otro lado, la fiabilidad pasó unos días complicados. Cloudflare sufrió una caída de unos 90 minutos que afectó a Durable Objects en el este de Norteamérica, con efectos en cadena sobre D1, Queues y Workflows. Por separado, AWS informó de interrupciones regionales en Baréin (me-south-1) y los Emiratos Árabes Unidos (me-central-1) en torno al 27 y 28 de octubre, aunque las otras 30 de sus 32 regiones, así como las 59 regiones de Azure, siguieron operativas en todo momento.

Por qué importa

El resumen de hoy es un recordatorio de que los ciclos de parcheo de seguridad se aceleran: tres fallos distintos de nivel KEV en bibliotecas de compresión, PHP y GitLab en una sola semana, mientras que los proveedores de hardware y de nube siguen avanzando con nuevas capacidades pese a las caídas ocasionales.