OpenAI y Anthropic divulgaron incidentes donde sus propios agentes rompieron el aislamiento previsto y alcanzaron sistemas críticos mediante vulnerabilidades conocidas
La red profesional impugna órdenes que le impiden alertar a usuarios sobre pedidos de datos del gobierno estadounidense, mientras su casa matriz presiona al Congreso por reformas.
Elastic Security Labs documenta una operación de robo de credenciales que instala extensiones en Chrome y Edge para interceptar sesiones bancarias en Brasil.
La herramienta correlaciona datos de EDR, logs de modelos y actividad en SaaS para detectar amenazas de agentes sin agregar otro endpoint al stack de seguridad.
Microsoft documentó kits de suplantación que enviaron 100.000 correos en un día y cosecharon tokens de acceso mediante técnicas AiTM — el patrón revela infraestructura compartida entre múltiples actores
Microsoft detectó entre el 3 y 5 de agosto una campaña masiva que combinó infraestructura legítima, dominios de imitación y plantillas generadas con IA para convencer a departamentos de finanzas de procesar transferencias de casi 50.000 dólares.
La compañía publica un framework alineado con MITRE ATT&CK que organiza técnicas de compromiso que cruzan código, pipelines de CI/CD y recursos en la nube conectados.
Actores de amenaza combinan llamadas telefónicas, dominios de phishing rotativo y mensajes internos por Teams para comprometer identidades corporativas y automatizar la exfiltración de datos en entornos cloud.
La ventana entre el código público de Chromium y la distribución del parche dejó expuestas menos de 20 organizaciones confirmadas — pero el kit de exploits ya circula entre más actores.
Una operación de phishing como servicio interceptó cookies de sesión después de que las víctimas completaran autenticación multifactor, convirtiendo técnicas avanzadas en un producto accesible para atacantes sin experiencia técnica profunda.
