Se descubrió una vulnerabilidad en Kiro, el IDE de AWS, que permitía la ejecución remota de código mediante texto oculto en páginas web. El agente podía modificar su propio archivo de configuración sin aprobación del usuario, saltándose las medidas de seguridad. AWS ya ha corregido el fallo protegiendo rutas sensibles y exigiendo consentimiento explícito para escribir en archivos críticos.

El segundo centro de datos de Amazon consumirá el 16,5% de la energía de Aragón, aunque AWS afirma tener un plan para mitigar este impacto.

OpenAI rompe su alianza con Microsoft en solo un día al anunciar que su IA estará disponible en la nube de Amazon, mostrando la volatilidad del mercado de la inteligencia artificial.

En un contexto donde las amenazas cibernéticas evolucionan a un ritmo sin precedentes, Amazon Web Services (AWS) y Anthropic han unido fuerzas para presentar la próxima generación de inteligencia artificial aplicada a la ciberseguridad. Anunciado como parte del nuevo Project Glasswing de Anthropic, un modelo de IA especializado llamado Claude Mythos Preview está entrando en una fase de lanzamiento controlado para ayudar a proteger los sistemas más críticos del mundo [

La Comisión Europea sufrió recientemente una grave brecha de datos en su plataforma web principal, europa.eu, como consecuencia de un compromiso en la cadena de suministro que involucró al popular escáner de vulnerabilidades de código abierto, Trivy. El 3 de abril de 2026, CERT-EU publicó un aviso oficial en el que detallaba cómo un actor de amenazas conocido como TeamPCP explotó la herramienta de integración y entrega continua (CI/CD) comprometida para extraer datos de Amazon

Amazon confirmó que ataques con drones dañaron tres centros de datos de AWS en Emiratos Árabes Unidos y uno en Bahréin, causando interrupciones prolongadas en servicios en la nube. Se vinculan a represalias de Irán por operaciones militares de EE.UU. e Israel. Amazon trabaja en la recuperación, priorizando la seguridad del personal y la restauración de servicios, mientras recomienda a clientes migrar datos a regiones no afectadas. El NCSC del Reino Unido alertó sobre riesgo de ciberataques iraníes.

Un importante corte de energía en la región AWS me-central-1 (Oriente Medio) el 1 de marzo de 2026 fue causado por un incidente físico inusual en el que objetos externos impactaron contra un centro de datos, provocando chispas y un incendio. El suceso generó graves interrupciones en los servicios de Amazon Elastic Compute Cloud (EC2), las APIs de red y la disponibilidad de recursos en una única Zona de Disponibilidad 

Amazon atribuye a un trabajador humano la responsabilidad de dos interrupciones en AWS causadas por agentes de IA, a pesar de su inversión récord de 200.000 millones en IA en 2026.

Actores de amenazas que aprovechan herramientas de inteligencia artificial han reducido el ciclo de ataque en la nube de horas a solo minutos, según nuevos hallazgos del Sysdig Threat Research Team (TRT). En un incidente ocurrido en noviembre de 2025, los adversarios escalaron desde el robo inicial de credenciales hasta obtener privilegios administrativos completos en menos de 10 minutos, utilizando modelos de lenguaje de gran tamaño (LLMs)