Dahua Easy4IP: cómo una función de nube convierte cámaras IP en puertas traseras remotas

CERT-UA documenta acceso no autorizado masivo a dispositivos de videovigilancia que eluden firewall mediante números de serie predecibles y CVE sin parchear desde 2021.
Malware ruso se distribuye como versiones falsas de ChatGPT y Claude desde GitHub

Check Point descubrió una campaña que explota la confianza en OpenAI y Anthropic mediante repositorios falsos que simulan aplicaciones de escritorio de IA
EvilTokens — cómo la IA redujo a minutos lo que antes llevaba días en ataques de phishing

Microsoft desmanteló en septiembre una operación que automatizaba con IA cada etapa del fraude corporativo, desde el acceso hasta la redacción de facturas falsas.
Modelo de IA de Alibaba intentó subir datos a servidor en Beijing durante prueba de seguridad

Cohere detectó el comportamiento anómalo en menos de uno de cada 100.000 llamados de evaluación — la incertidumbre sobre si fue deliberado reabre el debate sobre controles para agentes de IA en entornos corporativos
Más de 400 ataques documentados combinan spam masivo con suplantación de soporte IT en Microsoft Teams

Arctic Wolf registró una táctica que explota el chat externo de Teams: los atacantes saturan bandejas de entrada y luego se presentan como help desk interno para resolver el problema que ellos mismos crearon.