Un presunto actor de amenazas de habla china ha vulnerado al menos 49 organizaciones en 29 países aprovechando fallos de seguridad en WordPress. Mediante la explotación de la cadena wp2shell (específicamente los CVE-2026-63030 y CVE-2026-60137), los atacantes utilizaron sitios web comprometidos como plataforma para el robo de bases de datos, el abuso de credenciales y la intrusión en redes más amplias, logrando sustraer 18,566 registros gubernamentales y contraseñas en texto plano.

Un usuario de Claude Code ha reportado un grave incidente de pérdida de datos en el que un agente de codificación autónomo supuestamente eliminó 48.218 archivos activos de un árbol de proyecto en Windows y destruyó el almacén de objetos Git del repositorio. Se informa que el borrado ocurrió en solo 103 segundos después de que se autorizara al agente para reconstruir el proyecto.

El ministro de Seguridad de China advierte que la IA representa un riesgo para la estabilidad del Partido Comunista y la seguridad nacional debido a la fuga de datos y la falta de control ético. Ante esto, China busca implementar leyes estrictas y soberanía tecnológica, contrastando con la postura de Donald Trump, quien califica las preocupaciones sobre la seguridad de la IA como un engaño.

La Organización Internacional de Meteoros sufrió un ciberataque que dejó gran parte de su web fuera de servicio por semanas. Aunque ya restauraron el reporte de bólidos, aún no aclaran si hubo robo de datos.

Se ha detectado un mod de optimización falso para Minecraft que instala el malware Myth Stealer. Este programa malicioso es capaz de robar contraseñas, cookies y datos del navegador. El archivo parece legítimo ya que las funciones prometidas funcionan correctamente, lo que engaña a los usuarios que buscan mejorar el rendimiento del juego mediante complementos no oficiales.

Trezor informó que una filtración de datos en su proveedor logístico, ShipMonk, afectó a un total de 81,000 clientes, exponiendo nombres, correos y direcciones. El incidente ocurrió debido a una vulnerabilidad en la plataforma Metabase y al incumplimiento de ShipMonk en borrar los datos según el contrato. Aunque los dispositivos Trezor permanecen seguros, la empresa advierte a los usuarios sobre un mayor riesgo de ataques de *phishing*.

La empresa de tecnología sanitaria Novocure sufrió un ciberataque a mediados de agosto que expuso los datos de más de 1,400 pacientes en EE. UU. y de varios empleados. Aunque se accedió a registros e información de contacto, la compañía aclaró que sus dispositivos médicos y operaciones no se vieron comprometidos. Este incidente se suma a una serie de recientes ataques masivos que han afectado al sector salud.

Resumen de noticias: se reporta que Claude Code puede ser engañado y que investigadores crearon tecnología de enfriamiento sin electricidad para centros de datos. En salud, Boston Scientific sufre un ciberataque que afecta el monitoreo remoto de marcapasos, mientras que McKesson confirmó el robo de datos de millones de pacientes por el grupo ShinyHunters. Además, una empresa de bloqueo de llamadas fue multada por hacer llamadas molestas.