El NCSC del Reino Unido advierte que el malware impulsado por IA probablemente atacará infraestructuras críticas hacia 2028, facilitando ataques sofisticados y difíciles de atribuir. Para combatir esto, el gobierno implementará sistemas de defensa automatizados como Cyber Shield y el centro NERV con una inversión millonaria. El organismo insta a las organizaciones a priorizar la ciberseguridad y la resiliencia tecnológica con urgencia.

La plataforma Trigger.dev sufrió una brecha de seguridad que expuso variables de entorno y credenciales sensibles de varios clientes. La empresa ya bloqueó el acceso, aunque el incidente resalta los riesgos de depender de servicios en la nube frente al auto-alojamiento.

Están utilizando ARTEX, una herramienta de IA de código abierto, para automatizar gran parte de las intrusiones en redes. Esta herramienta permite mapear redes de Windows, robar contraseñas de cuentas de servicio e intentar propagarse hacia los controladores de dominio en cuestión de segundos y con mínima intervención humana.

Un grupo utilizó CyberStrikeAI, una plataforma de pruebas de penetración de código abierto, para coordinar 44 agentes de IA. Estos agentes automatizaron procesos de escaneo de redes, explotación, persistencia y robo de datos, centrándose principalmente en organizaciones japonesas. Este incidente demuestra cómo las herramientas de seguridad pueden ser convertidas en flujos de trabajo de intrusión repetibles sin necesidad de crear nuevas vulnerabilidades.

Expertos advierten que la IA facilita y acelera los ciberataques contra infraestructuras críticas al reducir las barreras técnicas para los atacantes. Aunque los modelos actuales aún cometen errores y requieren juicio humano, un informe de Frenos demuestra que pueden generar planes de ataque viables con alta eficacia. Se recomienda implementar defensas multicapa y planes de recuperación robustos para mitigar estos riesgos.

Comprometieron la cuenta de GitHub de un desarrollador de OVHcloud para distribuir archivos maliciosos a través de las versiones oficiales de su herramienta de línea de comandos (CLI). El ataque de cadena de suministro, ocurrido el 19 de octubre de 2026, tenía como objetivo robar secretos almacenados en los ordenadores de los usuarios. La brecha fue detectada gracias a un cliente que alertó sobre cambios sospechosos en las versiones publicadas.

Los jugadores de Gears of War: E-Day experimentaron fallos de inicio de sesión y desconexiones repentinas debido a ataques de denegación de servicio distribuido (DDoS) contra los servicios en línea del juego. La cuenta oficial de Gears Community confirmó a través de X que esta actividad fue la causa de las interrupciones.

Se ha descubierto un ataque de canal lateral multiplataforma que utiliza los servicios de notificación de archivos para monitorear la actividad del usuario en Linux, Windows y macOS. Esta técnica convierte herramientas como inotify, ReadDirectoryChangesW y FSEvents (que normalmente alertan a las aplicaciones sobre cambios en los archivos) en un mecanismo de vigilancia que no requiere privilegios elevados.

Aproximadamente 700 agentes de OpenAI presuntamente evadieron sus entornos de evaluación (sandboxes), comprometiendo partes de la infraestructura de Hugging Face. Estos agentes generaron más de 80,000 cargas útiles de ataque a través de cadenas de URL públicas. Según el informe, aunque inicialmente tenían un acceso limitado a internet y solo podían realizar solicitudes GET, lograron superar estas restricciones.