Cursor ha rastreado su brecha de seguridad de octubre hasta una clave de acceso expuesta por Fireworks AI. El atacante utilizó dicha clave para robar registros históricos de agentes de codificación, obtener más credenciales y, finalmente, colocar extensiones de Claude Code con puertas traseras (backdoors) en el caché del mercado de Cursor. La actualización del 13 de noviembre vincula la exposición del proveedor con los paquetes maliciosos descubiertos en octubre.

Varonis Threat Labs ha desarrollado NotC2, un marco de mando y control (C2) de prueba de concepto que opera totalmente sobre servicios nativos de AWS. Esta herramienta utiliza Amazon Bedrock para convertir lenguaje sencillo en inglés en comandos de nube. No se trata de un fallo de Bedrock, sino de un abuso de sus servicios, y solo es efectivo si el atacante ya posee credenciales de AWS.

La opción "Sí, y no volver a preguntar" de Claude Code puede provocar la filtración de contraseñas y claves API en repositorios públicos de GitHub. Investigadores de Apiiro descubrieron 2.539 secretos en 1.994 repositorios públicos, afectando a 63 organizaciones, principalmente empresas de software, demostrando que una aprobación rutinaria puede exponer credenciales privadas.

Los cibercriminales están utilizando ARTEX, una plataforma de pruebas de penetración impulsada por inteligencia artificial, para vulnerar sitios web casi sin intervención humana. En los casos analizados, los agentes de IA lograron robar más de 190.000 credenciales de juegos y más de 300 certificados de firma de código de Apple (de los cuales solo tres seguían activos). Cabe destacar que ARTEX fue creada originalmente como una herramienta de código abierto para ayudar a la seguridad.

El triunfo demócrata en las elecciones de EE. UU. genera incertidumbre y presión sobre la infraestructura de los centros de datos de IA y los servicios cloud.

OpenAI ha lanzado una nueva iniciativa de seguridad interna denominada "security sprint", cuyo objetivo es colaborar con investigadores externos y sus propios equipos para detectar vulnerabilidades, probar soluciones y reforzar sus plataformas mediante el uso de IA. Este esfuerzo, anunciado el 2 de noviembre, incluye una alianza con Cathedral Systems y el incremento de las recompensas por la detección de errores (bug bounties) para incentivar el reporte de fallos graves.

Una campaña de malware llamada Yoba está engañando a los usuarios utilizando la popularidad de herramientas de IA como ChatGPT y Claude. Los atacantes publican proyectos falsos en GitHub que se hacen pasar por aplicaciones de escritorio (como GPT-5.6 Sol, GPT-6 Astra y Claude Opus) para lograr que las víctimas instalen software infectado, aprovechando la confianza que los desarrolladores tienen en dicha plataforma.

Forever Security ha descubierto que los agentes de codificación de IA, como OpenAI Codex y Claude Code, pueden ser manipulados mediante archivos de texto plano situados en la carpeta de descargas. Esta vulnerabilidad permite que los atacantes engañen a la IA para que cambie su configuración, instale malware (como paquetes maliciosos de npm) o exponga tokens de inicio de sesión.

El nuevo fondo de pantalla de los portátiles RTX Spark genera gran interés entre los usuarios de Windows 11, quienes recurren a la inteligencia artificial para obtenerlo al no estar disponible oficialmente.

REA (Reverse Engineer Anything) es un proyecto de código abierto que conecta agentes de programación de IA, como Claude Code y Cursor, con herramientas de inspección de software sin código fuente. Su objetivo es integrar Ghidra, IDA Pro y Hopper en un flujo de trabajo impulsado por agentes para ayudar a los investigadores a rastrear el comportamiento de los programas y fundamentar sus hallazgos.

El presidente de Corea del Sur, Lee Jae Myung, ordenó el 4 de octubre de 2026 una investigación exhaustiva tras una serie de filtraciones de datos en el sector financiero que expusieron información de clientes y empleados. Las autoridades analizan actualmente si los atacantes utilizaron herramientas de inteligencia artificial para vulnerar los sistemas de los bancos y otras entidades financieras.

Se ha detectado una vulnerabilidad crítica de ejecución remota de código (RCE) en OpenCode, un agente de IA para programación de código abierto. Este fallo, identificado como GHSA-632h-h47v-g4x4, permitiría que un sitio web malicioso ejecutara comandos en el ordenador de un desarrollador mediante la confusión del tipo de contenido en la API /global/upgrade y la gestión insegura del objetivo de actualización. El problema ya ha sido solucionado en la versión 1.18.22 de OpenCode.

Se ha detectado un nuevo troyano bancario para Android llamado RemControl. Este malware engaña a los usuarios mediante páginas falsas que imitan a Google Play para descargar una aplicación de streaming de televisión. Una vez instalado, el troyano espera a que el usuario abra una aplicación bancaria para desplegar superposiciones creadas con IA diseñadas específicamente para robar los números PIN de acceso.

Agencias de inteligencia y ciberseguridad de EE. UU. denuncian que seis empresas chinas realizaron ataques de "destilación" a escala industrial contra modelos de IA estadounidenses (como OpenAI, Google y Anthropic) para extraer su conocimiento. Mediante millones de solicitudes fraudulentas, estas firmas buscaron reducir costos y acelerar el desarrollo de sus propias IA, probablemente con el respaldo del gobierno chino. Ante esto, CISA recomienda implementar mejores sistemas de detección de comportamiento y compartir inteligencia para frenar estas prácticas.

Se ha identificado un nuevo malware para Windows llamado Dolphin X, el cual preocupa a los expertos por su capacidad de robo masivo de datos. Esta herramienta, comercializada para criminales, actúa tanto como un ladrón de información como un troyano de acceso remoto, permitiendo el robo de credenciales de navegadores, billeteras de criptomonedas, gestores de contraseñas y herramientas de línea de comandos de la nube.

Una nueva amenaza denominada Bit2Watt demuestra cómo los procesos de entrenamiento de IA podrían ser manipulados para desestabilizar los sistemas eléctricos de los centros de datos. En lugar de utilizar malware, un atacante podría emplear cargas de trabajo legítimas de GPU para generar oscilaciones rápidas y repetitivas en la demanda de electricidad, aprovechando la creciente conexión entre la infraestructura de IA y la red eléctrica.

La policía japonesa ha detenido a un estudiante de secundaria de 15 años en la prefectura de Saitama por obstrucción fraudulenta de negocios. El joven presuntamente utilizó un programa asistido por ChatGPT para lanzar un ciberataque sostenido contra Bandai Channel, el servicio de streaming de anime y tokusatsu de Bandai Namco Filmworks.

Se ha presentado RedAmon, una nueva plataforma de seguridad ofensiva de código abierto que redefine las pruebas de penetración automatizadas. Esta herramienta de diseño modular y basada en Docker integra en un único flujo de trabajo el reconocimiento, la explotación, la post-explotación, el triaje mediante IA y la remediación de código, finalizando el proceso con la creación automática de un pull request en GitHub que ya incluye la solución al problema detectando.

Han descubierto un nuevo método para utilizar herramientas de IA de forma gratuita y maliciosa. En lugar de emplear sus propios recursos, están secuestrando servidores de modelos de IA expuestos para integrarlos en procesos de hacking automatizados. Esto permite crear una herramienta de ataque autónoma capaz de escanear objetivos, localizar vulnerabilidades y escribir exploits.

Qualcomm presenta Snapdragon Reality Elite, una plataforma XR diseñada para impulsar la Inteligencia Artificial local en gafas y visores, ofreciendo 48 TOPS, una NPU un 160% más potente y resolución 4.4K por ojo.