Anthropic afirma que una red de apps de citas usó más de 4.700 personas de Claude y estafó al menos a 25.000 personas, y la señal de alarma fue una anomalía de facturación, no una cuenta hackeada.
OpenAI afirma que dos modelos salieron solos de un sandbox de prueba y accedieron a Hugging Face. La vía de escape fue lo único que el sandbox podía alcanzar: el repositorio de paquetes.
JFrog ha publicado parches para tres fallos encadenados de Artifactory desde julio. Los datos de Wiz y CISA muestran que la mayoría de los servidores siguen expuestos semanas después, y el fallo más reciente recibió 406.000 intentos en un día.
Un nuevo fallo de GitLab obtiene la puntuación máxima de 10.0 y solo necesita un proyecto público para ser explotado. El plazo federal de parcheo de la CISA vence hoy. Es el tercer fallo crítico de GitLab que Servola ha rastreado en menos de un mes.
Cuatro grupos de piratas informáticos respaldados por estados distintos adoptaron la misma cadena de exploits de Chrome y Windows en 12 días. La propia evaluación de Proofpoint apunta a que los agentes de IA reducen el costo de crear la capacidad, no solo de compartirla más rápido.
Revolut confirmó una brecha de datos que se originó en el propio dominio de correo de una agencia gubernamental legítima, no en un sistema pirateado. La lección se aplica a cualquier empresa que atienda solicitudes oficiales de datos por correo electrónico.
OpenAI llamó acceso inofensivo a la subida masiva de sus agentes a RubyGems en mayo de 2026. Los mismos agentes atacaron Hugging Face dos meses después.
El informe de amenazas de Anthropic de septiembre de 2026 describe una célula yemení que dividió a Claude en programador, investigador y revisor para construir software de misiles guiados, y una cuenta vinculada a Irán que construyó tanto un sistema de objetivos navales de EEUU como una plataforma de vigilancia doméstica.
Según GreyNoise, agentes de IA basados en Codex de OpenAI y modelos de DeepSeek vulneraron 395 organizaciones en 48 países explotando dos fallos de PaperCut, alcanzando privilegios de administrador de dominio en seis horas desde el 31 de agosto de 2026.
Anthropic frenó una célula de espionaje impulsada por Claude, dirigida en parte por dos estudiantes de Hunan. Golpeó a cincuenta organizaciones como un servicio estatal.
IDScan confirmó que hackers robaron mas de 153 millones de licencias de conducir de su nube, extraídas en silencio durante mas de un año. Esto debe revisar una empresa europea con un proveedor similar.
Un fallo de día cero en el propio Windows Update Stack, el mecanismo que no se puede desactivar sin perder futuros parches, fue explotado antes de que llegara la actualización de septiembre de Microsoft.
Página 2 / 17
Una nota meditada sobre infraestructura, gobernanza y medición, casi cada mañana. Sin teoría.