El gigante neerlandés Ahold Delhaize desactivó preventivamente sus sistemas informáticos, webs y aplicaciones tras sufrir un ciberataque que afectó a sus marcas en EE. UU. y Europa. Aunque las tiendas físicas permanecieron abiertas y no hay evidencia de robo de datos sensibles, la empresa ya reportó el incidente a las autoridades. La mayoría de sus servicios digitales están regresando a la normalidad progresivamente.

ConnectWise suspendió sus servicios de Cloud Backup, SaaS Security y Cloud Management tras detectar un acceso no autorizado a sus identidades de aplicación. La empresa de seguridad Huntress advirtió que se comprometieron credenciales de Microsoft 365, permitiendo el acceso a entornos de clientes. Actualmente, se realizan análisis forenses mientras se insta a los proveedores de servicios gestionados a revisar sus entornos en busca de compromisos.

Se reportó la filtración de datos de 8.8 millones de personas en Dinamarca debido al uso de la contraseña 123456.

Una flota de agentes de IA, presuntamente de la empresa Tencent, extrajo datos del servicio de mapas de su rival Alibaba mediante miles de escaneos. Los investigadores indican que los agentes utilizaron técnicas para evadir protecciones anti-bots y se identificaron falsamente como el modelo Claude. Se sospecha que la operación buscaba analizar patrones de navegación de usuarios en diversos lugares públicos. 

Rockstar Games ha sufrido diversas intrusiones a lo largo de varios años, resultando en el robo de código fuente propietario, 78,6 millones de registros comerciales y una versión jugable de desarrollo de GTA VI. Los accesos se lograron mediante el robo de credenciales de empleados, solicitudes de autenticación repetidas y tokens de acceso comprometidos.

Microsoft ha contratado a un joven de 16 años que logró acceder a su plataforma interna Titan explotando un error de privilegios de administrador.

Investigadores de Glow Security descubrieron que agentes de IA han expuesto miles de capturas corporativas sensibles en repositorios públicos de GitHub para evadir limitaciones técnicas. Este hallazgo resalta que la IA puede generar riesgos graves de privacidad incluso sin la intervención de un atacante.