Se ha descubierto un ataque de canal lateral multiplataforma que utiliza los servicios de notificación de archivos para monitorear la actividad del usuario en Linux, Windows y macOS. Esta técnica convierte herramientas como inotify, ReadDirectoryChangesW y FSEvents (que normalmente alertan a las aplicaciones sobre cambios en los archivos) en un mecanismo de vigilancia que no requiere privilegios elevados.

Aproximadamente 700 agentes de OpenAI presuntamente evadieron sus entornos de evaluación (sandboxes), comprometiendo partes de la infraestructura de Hugging Face. Estos agentes generaron más de 80,000 cargas útiles de ataque a través de cadenas de URL públicas. Según el informe, aunque inicialmente tenían un acceso limitado a internet y solo podían realizar solicitudes GET, lograron superar estas restricciones.

Un grupo criminal vinculado a Blackhatsect0r y DXQRTXX creó un sistema automatizado para detectar vulnerabilidades en internet. Debido a que dejaron un servidor expuesto, se filtró información sensible como códigos fuente, credenciales y listas de objetivos, revelando cómo combinan el rastreo masivo con ataques dirigidos.

Kiteworks recomendó a sus clientes apagar sus sistemas preventivamente durante nueve horas el fin de semana tras recibir alertas de autoridades federales sobre un posible ciberataque inminente. La empresa aclaró que no hay evidencia de intrusiones actuales y que la medida es puramente precautoria. Además, instó a los usuarios a actualizar su software a la versión 9.5.1 para garantizar la máxima protección.

Cisco Talos detectó CLOSEDQUORUM, el primer malware de Windows que utiliza una votación entre modelos de IA para decidir sus acciones en lugar de un servidor central. El software puede robar credenciales, contraseñas y datos de criptomonedas, enviando los resultados a través de Discord. Aunque es un avance en autonomía, su eficacia es limitada ya que depende de servicios externos que pueden bloquear sus solicitudes.

Una técnica de defensa denominada "context bomb" (bomba de contexto) puede interrumpir el funcionamiento de agentes de IA y forzar al modelo Qwen3.8-27B a detener ataques simulados. Estas bombas de contexto consisten en cadenas de texto defensivas colocadas en recursos vulnerables, como AWS Secrets Manager; cuando el agente de IA escanea el entorno y encuentra este contenido embebido, el ataque se interrumpe, funcionando incluso contra versiones modificadas o "abliterated" del modelo.