Alertas prioritarias y resúmenes de Radar por correo.
Comprobando disponibilidad…
Aviso de seguridad
Affected Codex Desktop builds can run attacker code when a Windows 11 user opens a project from a malicious library via File Explorer while Codex is fully closed. OpenAI reports no known abuse in the wild.
Quiénes deben revisar: Codex Desktop users on Windows.
Acción recomendadaCorrección disponible
Update to application 26.1007.21434 or Store package 26.1007.2314.0, or later.
On Windows 11, the user must open the attacker's .library-ms file, expand it in File Explorer and select the project opening command from the modern context menu. Codex must be fully closed, with no ChatGPT.exe process running.
Code runs with the current user's permissions, potentially before sign-in or project approval. This advisory does not cover all platforms or ChatGPT generally.
Proveedor / autor
OpenAI
Identificadores de vulnerabilidad
CVE-2026-110930
Acceso necesario
Depende de la aplicación o configuración
Divulgado
3 nov 2026
Última revisión de evidencia
7 nov 2026 UTC
¿Qué sistemas y versiones están afectados?
Producto
Afectado
Versión corregida / acción
Windows application
26.820.60940 through 26.1002.52244 inclusive.
26.1007.21434
Microsoft Store package
26.820.7780.0 through 26.1002.7124.0 inclusive.
26.1007.2314.0
Usá las indicaciones para tu producto y rama. Confirmá con el proveedor las correcciones adaptadas a tu distribución; el nombre del producto por sí solo no establece exposición.
¿Qué se sabe de la explotación?
Ataques observados
Sin ataques reportados
Fundamento de la prioridad
The exploit requires a crafted library, a closed application and specific File Explorer interaction.
¿Qué implica para los entornos de IA?
Review developer machines with access to project secrets.
Added vendor scope, corrections and response guidance.
Acciones de respuesta
Prepará tu respuesta
0 de 1 acciones registradas como completadas
Usá esta lista para evaluar si el aviso afecta a tus sistemas, registrar las acciones de tu equipo y compartir el resultado. Radar no escanea ni verifica tu entorno.
Los cambios se guardan automáticamente en este navegador. No se sincronizan con tu equipo ni se envían a Oktsec.
No hay un CVE coincidente en el corte del catálogo revisado. Esto no demuestra ausencia de explotación. Revisá las fuentes del incidente y las indicaciones del proveedor.
0.35% de probabilidad estimada de explotación en los próximos 30 días. No es la probabilidad de un ataque a tu organización.
Puntaje del 6 nov 2026 · Superior al 29.21% de las vulnerabilidades evaluadas.Datos de FIRST EPSS
FIRST EPSS · Revisado 2026-11-07 13:37 UTC
La prioridad corresponde al aviso, no a cada producto o CVE por separado. Cada fila muestra solo la evidencia atribuida a ese CVE. La falta de evidencia de ataques no permite descartar una vulnerabilidad. Tu entorno no fue escaneado.
Fuentes
Los datos técnicos provienen de estas fuentes. Las prioridades y las acciones recomendadas son el análisis de Oktsec.