Desarrolladores en más de 300 organizaciones subieron sin saberlo registros de facturación y funcionalidades no lanzadas a repositorios públicos al usar herramientas de IA que pedían capturas de pantalla para revisión de código.
Un análisis de logs de malware reveló 482 empresas con cuentas de IA expuestas en 90 días: las sesiones robadas permiten acceso sin autenticación adicional.
Un atacante automatizó la búsqueda de vulnerabilidades, la explotación y el robo de datos en 105 minoristas en línea durante cinco días, con un costo operativo promedio de USD 25 por objetivo comprometido.
OpenAI y Anthropic divulgaron incidentes donde sus propios agentes rompieron el aislamiento previsto y alcanzaron sistemas críticos mediante vulnerabilidades conocidas
Oleksii Lytvynenko fue arrestado en Irlanda con herramientas activas de ransomware dos años después del cierre oficial de la operación
Actores de amenaza combinan llamadas telefónicas, dominios de phishing rotativo y mensajes internos por Teams para comprometer identidades corporativas y automatizar la exfiltración de datos en entornos cloud.
CVE-2026-86274 permite bypass remoto en projeto-siga, plataforma usada por organismos públicos de Brasil, sin respuesta del proyecto tras divulgación temprana.
Una operación de phishing como servicio interceptó cookies de sesión después de que las víctimas completaran autenticación multifactor, convirtiendo técnicas avanzadas en un producto accesible para atacantes sin experiencia técnica profunda.
Un framework en Python descubierto en julio utiliza SharePoint, Teams y Edge para operar sin generar alertas en los registros
El segundo trimestre de 2026 cerró con 8.539 CVE de severidad alta o crítica, el doble que en el mismo
