Ataques con drones, presuntamente ejecutados por fuerzas ucranianas, dañaron tres centros de datos de Yandex, el gigante tecnológico ruso. Esto ha provocado interrupciones graves en sus servicios de nube, afectando el acceso a archivos y la operatividad de diversas plataformas. Debido a la inestabilidad del sistema, la empresa ha recomendado a sus clientes utilizar planes de recuperación alternativos.

Investigadores detectaron PCPJack, un nuevo marco de robo de credenciales que ataca infraestructuras en la nube como Docker y Kubernetes. A diferencia de TeamPCP, este gusano no minera criptomonedas, sino que busca lucrarse mediante el fraude, la extorsión y la reventa de accesos robados. El malware se propaga lateralmente, elimina rastros de TeamPCP y exfiltra datos confidenciales a través de Telegram.

Un grupo de amenazas vinculado a Corea del Norte está siendo contratado discretamente por empresas reales. Jasper Sleet, un actor de amenazas asociado a Corea del Norte, ha estado creando identidades profesionales falsas y utilizándolas para conseguir empleos legítimos en TI de forma remota, lo que les proporciona acceso directo a entornos en la nube y datos internos sensibles.

Amazon Web Services (AWS) ha publicado un importante boletín de seguridad abordando tres vulnerabilidades graves en su Research and Engineering Studio (RES). Estos fallos podrían permitir a atacantes autenticados ejecutar comandos arbitrarios como root y escalar privilegios dentro de un entorno cloud objetivo. AWS Research and Engineering Studio es un portal web de código abierto diseñado para ayudar a los administradores

Broadcom suministrará a Anthropic 3,5 gigavatios de capacidad de TPU de Google a partir de 2027 — el pionero de Claude afirma que su tasa de ingresos anuales ha superado los 30.000 millones de dólares. Noticia: Broadcom reveló en una presentación de valores el lunes que suministrará a Anthropic aproximadamente 3,5 gigavatios de capacidad de TPU de Google a partir de 2027.

El grupo de amenazas ShadowByt3s ha reclamado la responsabilidad de un nuevo ciberataque contra Starbucks, supuestamente robando 10GB de código fuente propietario y firmware operativo. Según informes, los datos fueron extraídos de un depósito de Amazon S3 mal configurado llamado “sbux-assets” como parte de una campaña más amplia que apunta a vulnerabilidades en la nube.

Google ha cerrado oficialmente su adquisición de Wiz, la plataforma israelí de seguridad en la nube e IA, por 32.000 millones de dólares en efectivo. Este acuerdo marca la mayor operación en la historia de Google y un momento histórico para la industria global de ciberseguridad. El equipo de Wiz se integrará en Google Cloud, manteniendo su marca y continuando con el soporte a clientes en todos los principales entornos en la nube.

Drones atacan varios centros de datos de AWS en la región de Oriente Medio en medio de la guerra con Irán, provocando cortes — la salud del servicio se ha visto afectada tras un corte de energía por riesgo de incendio

El negocio de centros de datos de Amazon en Oriente Medio se ha visto gravemente afectado en medio del Conflicto de Irán de 2026.

Según informes, varios centros de datos de AWS (Amazon Web Services) en la región sufrieron ataques con drones, lo que provocó cortes de servicio y una interrupción en la salud operativa. Las instalaciones se vieron obligadas a reducir el suministro eléctrico debido al riesgo de incendio derivado de los daños.

Un importante corte de energía en la región AWS me-central-1 (Oriente Medio) el 1 de marzo de 2026 fue causado por un incidente físico inusual en el que objetos externos impactaron contra un centro de datos, provocando chispas y un incendio. El suceso generó graves interrupciones en los servicios de Amazon Elastic Compute Cloud (EC2), las APIs de red y la disponibilidad de recursos en una única Zona de Disponibilidad 

Amazon experimentó un par de pequeñas interrupciones causadas por acciones de agentes de IA. La compañía insiste en que estos incidentes fueron errores del usuario, ya que accidentalmente otorgó a la IA permiso para ejecutar acciones sin la aprobación de otro usuario.

Un sofisticado marco de malware para Linux conocido como VoidLink ha surgido como un preocupante ejemplo de desarrollo de amenazas asistido por IA, combinando capacidades avanzadas de orientación multi-nube con mecanismos de sigilo a nivel de kernel. Este malware representa una nueva generación de ciberamenazas en las que se han utilizado grandes modelos de lenguaje para crear implantes funcionales de comando y control capaces de comprometer entornos en la nube y empresariales.

TeamPCP, también conocido como PCPcat, ShellForce y DeadCatx3, surgió en diciembre de 2025 como un actor de amenazas nativo de la nube altamente sofisticado, que apunta a APIs de Docker expuestas, clústeres de Kubernetes, paneles de Ray, servidores Redis y vulnerabilidades de React2Shell. 

Actores de amenazas que aprovechan herramientas de inteligencia artificial han reducido el ciclo de ataque en la nube de horas a solo minutos, según nuevos hallazgos del Sysdig Threat Research Team (TRT). En un incidente ocurrido en noviembre de 2025, los adversarios escalaron desde el robo inicial de credenciales hasta obtener privilegios administrativos completos en menos de 10 minutos, utilizando modelos de lenguaje de gran tamaño (LLMs)

El grupo de amenazas ShinyHunters ha ampliado sus operaciones de extorsión con métodos de ataque sofisticados dirigidos a sistemas basados en la nube en múltiples organizaciones. Estos ciberdelincuentes utilizan phishing de voz y sitios web falsos de recolección de credenciales para robar información de inicio de sesión de los empleados. Una vez que obtienen acceso, extraen datos sensibles de aplicaciones de software en la nube y utilizan esta información para exigir pagos de rescate

Investigadores de FortiGuard Labs descubrieron una campaña de malware multietapa que abusa de servicios legítimos como GitHub, Dropbox y la herramienta DefendNot para desactivar Windows Defender y desplegar ransomware y Amnesia RAT, combinando ingeniería social con tácticas "living off the land" para evadir detecciones.

Microsoft ha confirmado que está investigando activamente un nuevo incidente de servicio que afecta a múltiples servicios principales dentro del ecosistema de Microsoft 365. La compañía reconoció la interrupción el miércoles por la noche, tras recibir informes de problemas de conectividad y degradación del servicio para los usuarios que dependen de sus herramientas de productividad en la nube. 

Cloudflare, la gigante de ciberseguridad e infraestructura de internet con sede en San Francisco, ha adquirido Human Native, un mercado de datos de IA con base en el Reino Unido. El acuerdo busca empoderar a los creadores de contenido para que tengan control sobre sus datos en la era de la IA generativa, abordando las crecientes tensiones en torno al web scraping y el tráfico de bots. Human Native se especializa en convertir videos multimedia no estructurados, artículos y más.

 Google ha presentado Private AI Compute, una nueva plataforma de procesamiento de IA que según la compañía combina modelos Gemini más potentes en la nube con las mismas garantías de seguridad y privacidad que se tienen a la hora de procesar una consulta en el propio dispositivo. Se trata de una función prácticamente idéntica a la computación privada en la nube de Apple Intelligence, que se descubre en medio de los rumores que hablan de una nueva versión del asistente personal Siri basada en el modelo de Gemini.

 

 El pasado lunes 20 de octubre, cientos de páginas web, plataformas y servicios (incluidos datáfonos y cajeros automáticos) sufrieron una caída a nivel mundial por culpa de un fallo masivo en los sistemas de Amazon Web Services (AWS), la infraestructura que soporta la nube de millones de empresas.

 Inteligencia artificial que comanda ciberataques y envía órdenes a los virus que lo llevan a cabo, haciéndolos mutar en tiempo real para sortear las barreras de ciberseguridad. Es la alerta que el Grupo de Inteligencia de Amenazas de Google (GTIG) ha enviado este miércoles, tras detectar que los ciberdelincuentes ya no solo utilizan esta tecnología como un asistente, sino como un cerebro autónomo que las potencia para hacerlas más dañinas e indetectables mientras el ataque se lleva a cabo.