Están explorando activamente los sistemas de IA, utilizando pasarelas expuestas y herramientas de agentes como rutas para la ejecución remota de código (RCE), el robo de credenciales y el minado de criptomonedas. La infraestructura de IA se ha convertido en un punto de entrada a la nube; durante más de 90 días, los atacantes han adaptado sus técnicas para vulnerar los servicios que gestionan el tráfico de los modelos y conectan a los agentes con diversas herramientas, combinando fallos en servidores expuestos con instrucciones diseñadas para manipular a los agentes.

Un hombre de 68 años fue condenado en el Reino Unido a más de seis años de prisión por operar un servicio ilegal de IPTV que generó 1.3 millones de dólares en tres años. La policía incautó 80 servidores que transmitían contenido pirata de cadenas como la BBC y la Premier League. Además de la pena, el acusado enfrentará procesos para recuperar el dinero obtenido ilícitamente.

Se ha detectado una vulnerabilidad crítica (CVE-2026-82222) en el plugin GiveWP de WordPress que permite a atacantes ejecutar comandos remotos en el servidor. El fallo permite crear cuentas no autorizadas y procesar donaciones maliciosas para inyectar código. Se insta a los administradores a actualizar urgentemente a la versión 4.16.7.2 para solucionar el problema.

Meta pagará hasta 18.000 millones de dólares para evitar juicios en EE. UU. por fomentar la adicción a las redes sociales y se compromete a limitar el uso de Facebook e Instagram en adolescentes.

cPanel lanzó parches para una vulnerabilidad crítica (CVE-2026-65643) que permitía ejecutar código como usuario root a través de la gestión de dominios. El fallo afecta a todas las versiones compatibles y otorga control total del servidor a atacantes autenticados. Se recomienda a los administradores actualizar inmediatamente a las versiones corregidas para evitar riesgos de seguridad.