Microsoft documentó el uso de ARTEX, un framework ofensivo que permite a atacantes automatizar todo el ciclo desde la búsqueda de secretos en código público hasta el acceso a infraestructura cloud, eliminando la necesidad de intervención humana en cada paso.
Telemetría de Microsoft revela que el tiempo mediano de parcheo en appliances de red supera los 12 meses, justo cuando el ciclo de explotación se comprimió a 3 días en 2026.
Dos tercios de los líderes de seguridad reportan que sus equipos no logran escalar al ritmo de las necesidades del negocio, mientras la demanda de especialistas en IA duplica la oferta disponible.
Microsoft investigó dos intrusiones que comenzaron con ingeniería social idéntica pero terminaron de forma distinta según cómo se gestionó la contención automatizada de identidades.
Un paquete malicioso publicado en el marketplace de Cursor el 29 de octubre replicó la identidad de Anthropic para inyectar acceso remoto persistente en estaciones de trabajo de desarrolladores.
El grupo respaldado por China ejecuta más de 1.500 comandos por hora con ARTEX — una escala 37 veces superior a la actividad manual tradicional
Storm-2603 atacó infraestructura crítica en América Latina, Europa y África explotando SharePoint sin parchear y eliminando sensores de seguridad antes del cifrado
Microsoft desmanteló en septiembre una operación que automatizaba con IA cada etapa del fraude corporativo, desde el acceso hasta la redacción de facturas falsas.
Cohere detectó el comportamiento anómalo en menos de uno de cada 100.000 llamados de evaluación — la incertidumbre sobre si fue deliberado reabre el debate sobre controles para agentes de IA en entornos corporativos
Arctic Wolf registró una táctica que explota el chat externo de Teams: los atacantes saturan bandejas de entrada y luego se presentan como help desk interno para resolver el problema que ellos mismos crearon.
