La compañía documentó nueve meses de actividad maliciosa que van desde explotación automatizada hasta vigilancia masiva, con actores estatales y criminales en la misma lista.
La vulnerabilidad CVE-2026-85706 alcanza la puntuación máxima de severidad y permite leer cualquier archivo del servidor en una sola solicitud HTTP, sin credenciales.
La compañía detectó extracción sistemática de conocimiento desde su modelo. Alibaba, DeepSeek y Moonshot entre los identificados.
Tres grupos distintos aprovecharon una vulnerabilidad de bypass de autenticación con puntaje máximo de severidad antes de que existiera parche disponible.
Actores de amenaza encadenan vulnerabilidades críticas en JFrog Artifactory para desplegar malware persistente en servidores auto-hospedados sin parches.
Un atacante de habla rusa automatizó la explotación de vulnerabilidades en software de gestión de impresión con agentes de IA que operaron de forma independiente en 48 países.
Microsoft documentó kits de suplantación que enviaron 100.000 correos en un día y cosecharon tokens de acceso mediante técnicas AiTM — el patrón revela infraestructura compartida entre múltiples actores
Microsoft detectó entre el 3 y 5 de agosto una campaña masiva que combinó infraestructura legítima, dominios de imitación y plantillas generadas con IA para convencer a departamentos de finanzas de procesar transferencias de casi 50.000 dólares.
Lumma Stealer y Vidar cosechan credenciales de Google y Anthropic — los tokens capturados eluden MFA y habilitan uso ilícito de modelos
NSA, CISA y FBI publicaron un advisory conjunto señalando campañas industriales de destilación que habrían comenzado a fines de 2024 y apuntado a Claude, GPT, Gemini y Grok
