GitHub expira configuraciones npm sin validar tras descubrirse falla de secuestro de paquetes

Más de 1.500 paquetes quedaron expuestos a publicación no autorizada por una vulnerabilidad en el sistema de confianza del registro
Fallas críticas en LiteLLM exponen infraestructura de IA a takeover completo

Check Point identificó vulnerabilidades que permitían a usuarios sin privilegios modificar configuración en tiempo real, extraer credenciales y ejecutar código remoto en uno de los gateways LLM más utilizados del ecosistema.
IonQ compra Elisity por USD 1200 millones — apuesta a vender seguridad cuántica antes de tener computación cuántica comercial

El fabricante de hardware cuántico adquiere una firma de microsegmentación Zero Trust para acceder a clientes corporativos mientras su negocio principal sigue a años de ser rentable.
Drones ucranianos impactan tres centros de datos de Yandex — uno cerrado por completo

El gigante tecnológico ruso confirmó ataques que dejaron fuera de servicio infraestructura crítica en Vladimir y afectaron parcialmente dos sitios más
XWorm pasó de robar credenciales a controlar sesiones activas — sin tocar MFA

La filtración del código fuente en 2025 convirtió un troyano comercial en una plataforma de vigilancia con 46 módulos y control remoto de navegadores en tiempo real.