Un sofisticado marco de malware para Linux conocido como VoidLink ha surgido como un preocupante ejemplo de desarrollo de amenazas asistido por IA, combinando capacidades avanzadas de orientación multi-nube con mecanismos de sigilo a nivel de kernel. Este malware representa una nueva generación de ciberamenazas en las que se han utilizado grandes modelos de lenguaje para crear implantes funcionales de comando y control capaces de comprometer entornos en la nube y empresariales.

TeamPCP, también conocido como PCPcat, ShellForce y DeadCatx3, surgió en diciembre de 2025 como un actor de amenazas nativo de la nube altamente sofisticado, que apunta a APIs de Docker expuestas, clústeres de Kubernetes, paneles de Ray, servidores Redis y vulnerabilidades de React2Shell. 

Actores de amenazas que aprovechan herramientas de inteligencia artificial han reducido el ciclo de ataque en la nube de horas a solo minutos, según nuevos hallazgos del Sysdig Threat Research Team (TRT). En un incidente ocurrido en noviembre de 2025, los adversarios escalaron desde el robo inicial de credenciales hasta obtener privilegios administrativos completos en menos de 10 minutos, utilizando modelos de lenguaje de gran tamaño (LLMs)

El grupo de amenazas ShinyHunters ha ampliado sus operaciones de extorsión con métodos de ataque sofisticados dirigidos a sistemas basados en la nube en múltiples organizaciones. Estos ciberdelincuentes utilizan phishing de voz y sitios web falsos de recolección de credenciales para robar información de inicio de sesión de los empleados. Una vez que obtienen acceso, extraen datos sensibles de aplicaciones de software en la nube y utilizan esta información para exigir pagos de rescate

Microsoft ha confirmado que está investigando activamente un nuevo incidente de servicio que afecta a múltiples servicios principales dentro del ecosistema de Microsoft 365. La compañía reconoció la interrupción el miércoles por la noche, tras recibir informes de problemas de conectividad y degradación del servicio para los usuarios que dependen de sus herramientas de productividad en la nube. 

 Google ha presentado Private AI Compute, una nueva plataforma de procesamiento de IA que según la compañía combina modelos Gemini más potentes en la nube con las mismas garantías de seguridad y privacidad que se tienen a la hora de procesar una consulta en el propio dispositivo. Se trata de una función prácticamente idéntica a la computación privada en la nube de Apple Intelligence, que se descubre en medio de los rumores que hablan de una nueva versión del asistente personal Siri basada en el modelo de Gemini.

 El pasado lunes 20 de octubre, cientos de páginas web, plataformas y servicios (incluidos datáfonos y cajeros automáticos) sufrieron una caída a nivel mundial por culpa de un fallo masivo en los sistemas de Amazon Web Services (AWS), la infraestructura que soporta la nube de millones de empresas.

 Inteligencia artificial que comanda ciberataques y envía órdenes a los virus que lo llevan a cabo, haciéndolos mutar en tiempo real para sortear las barreras de ciberseguridad. Es la alerta que el Grupo de Inteligencia de Amenazas de Google (GTIG) ha enviado este miércoles, tras detectar que los ciberdelincuentes ya no solo utilizan esta tecnología como un asistente, sino como un cerebro autónomo que las potencia para hacerlas más dañinas e indetectables mientras el ataque se lleva a cabo.

 La semana pasada OpenAI y Microsoft firmaron un acuerdo que le dio a la compañía dirigida por Sam Altman más independencia a la hora de buscar socios para contratar computación en la nube, y el creador de ChatGPT no ha tardado en hacer uso de esta prerrogativa. OpenAI ha anunciado un acuerdo de 38.000 millones de dólares con Amazon Web Services (AWS) que le permite usar su infraestructura en la nube para ejecutar y escalar cargas de trabajo de inteligencia artificial.

 Imagina escribir una línea de código (programación), presionar “Enter” y, poco después, recibir una factura por el equivalente a un coche compacto. Eso fue exactamente lo que le ocurrió a Tim, un usuario que decidió explorar un conjunto de datos públicos alojados en la nube de Google. Lo que pensó que sería una consulta inofensiva terminó con una desagradable sorpresa: una factura de 14.000 dólares, alrededor de 9.000 euros.

 Decenas de organizaciones podrían haberse visto afectadas tras la explotación de un fallo de seguridad de día cero en el software E-Business Suite (EBS) de Oracle desde el 9 de agosto de 2025, según han afirmado Google Threat Intelligence Group (GTIG) y Mandiant en un nuevo informe publicado el jueves.

Google ha anunciado una nueva función de seguridad en Drive para frenar el ransomware, una de las mayores amenazas digitales. Este tipo de ataques bloquean el acceso a archivos de un dispositivo hasta que la víctima paga un rescate. Afectan tanto a personas, que ven como sus archivos privados quedan bloqueados a merced del ciberdelincuente, como a empresas, hospitales o administraciones.

Nextcloud Hub 25 Autumn es la nueva versión de la suite de productividad en la nube, una plataforma de colaboración on premise de código abierto que ha crecido en los últimos años como una de las grandes alternativas a los servicios de los gigantes de Internet, de Microsoft 365 a Google Workspace. El 25 del número de versión, por supuesto, viene dado por el año; y el autumn, por la estación en la que acabamos de entrar, al menos en el hemisferio norte.

Microsoft está empecinada en que utilices OneDrive y hará todo para conseguirlo. Tras revelar que su servicio de almacenamiento ofrecerá un año de actualizaciones gratuitas de Windows 10, la tecnológica ataca de nuevo con una función que enfurecerá a muchos. Microsoft guardará por defecto tus documentos de Word, Excel y PowerPoint en la nube de OneDrive.

La gran capacidad de Google para pivotar casi por completo su modelo de negocio contra ChatGPT ha generado multitud de noticias relacionadas sobre su "batalla" contra la IA de OpenAI. Hoy es el día de una tregua: OpenAI utilizará los servicios de nube de Google para impulsar ChatGPT.

El pasado jueves 20 de marzo, un atacante conocido como rose87168 publicó varios archivos de texto que contenían una base de datos de muestra, información LDAP y una lista de las empresas que, según afirmaba, fueron robadas de la plataforma SSO de Oracle Cloud.  

La creciente tensión entre la Unión Europea y Estados Unidos tras la segunda asunción de Donald Trump podría impactar a las principales proveedoras de servicios en la nube. Según reporta WIRED, empresas y gobiernos europeos analizarían dejar de usar plataformas como Microsoft Azure, Google Cloud o Amazon Web Services (AWS), debido a las políticas del presidente norteamericano.