El FBI atribuyó el robo a TraderTraitor, grupo norcoreano vinculado a Lazarus. La plataforma cubrirá todas las pérdidas con fondos propios y ya reabastece el 95% de los activos.
Microsoft investigó dos intrusiones que comenzaron con ingeniería social idéntica pero terminaron de forma distinta según cómo se gestionó la contención automatizada de identidades.
La mayoría de organizaciones tiene plan B si cae el correo durante una crisis de seguridad, pero casi ninguna sabe qué hacer cuando el sistema sigue funcionando y el atacante está adentro leyendo cada mensaje del equipo de respuesta.
El grupo respaldado por China ejecuta más de 1.500 comandos por hora con ARTEX — una escala 37 veces superior a la actividad manual tradicional
Un censo de 2,081 sitios web de condados revela que 42% aún opera fuera de .gov y la mitad no aplica políticas DMARC efectivas contra suplantación
Un equipo de tres personas genera más hallazgos en una noche con modelos de lenguaje que en un año completo con métodos manuales, según datos de campo de la última década.
Microsoft desmanteló en septiembre una operación que automatizaba con IA cada etapa del fraude corporativo, desde el acceso hasta la redacción de facturas falsas.
Arctic Wolf registró una táctica que explota el chat externo de Teams: los atacantes saturan bandejas de entrada y luego se presentan como help desk interno para resolver el problema que ellos mismos crearon.
Una opinión judicial sobre herramientas de filtrado en consultas de datos de estadounidenses debía publicarse el 13 de septiembre — lleva más de un mes de retraso mientras el Congreso debate renovar la autoridad de vigilancia.
Citizen Lab confirmó infección zero-click en el dispositivo de Vladan Đokić, figura clave del movimiento estudiantil pro-democracia, en un patrón que ya suma 16 objetivos civiles en Serbia durante 2026.
