Anthropic ha avanzado en su marco de conectores Model Context Protocol (MCP), anunciando que la autorización gestionada para empresas ya está disponible de forma general. Esta actualización amplía la compatibilidad a herramientas como Datadog, Notion y Slack, sumándose a otras ya soportadas como Asana, Atlassian, Canva, Figma, Granola, Linear y Supabase, mientras que Exa, Miro y Zoom serán integradas próximamente.

Hugging Face, el centro de IA de código abierto, está explorando una posible venta que podría valorarlo en 13.000 millones de dólares o más. Para ello, la plataforma neoyorquina ha contratado a un banco para sondear a posibles compradores, aunque aún no se ha concretado ningún acuerdo. Este proceso ocurre mientras la empresa sigue gestionando las consecuencias de una intrusión de agentes autónomos ocurrida en julio.

Las grandes empresas de EE. UU. y la UE corren un riesgo significativo ya que sus proveedores de confianza pueden convertirse rápidamente en vías de ataque. Debido a la dependencia de cientos de proveedores, los atacantes logran ocultar actividades maliciosas en flujos de trabajo y correos legítimos, pudiendo realizar movimientos laterales en solo 29 minutos, superando la capacidad de respuesta de los equipos de seguridad.

La IA sospechosa (Shady AI), que ocurre cuando se usan herramientas aprobadas de formas imprevistas o inseguras, como sucedió en Meta. A diferencia de la IA no autorizada, esta es más difícil de controlar porque ocurre dentro de la organización y evoluciona más rápido que las políticas. La solución propuesta es implementar una gobernanza predeterminada que integre controles de acceso y visibilidad directamente en el entorno de trabajo.

Anthropic ha desarrollado un modelo de IA más poderoso que Mythos, pero ha decidido mantenerlo únicamente para uso interno por precaución.

OpenAI ha disuelto el equipo encargado de evaluar los riesgos catastróficos de su IA como parte de ajustes internos previos a su salida a bolsa.

Un actor de amenazas apodado "TheHatman" está llevando a cabo una extensa campaña de exfiltración de datos de Azure en la dark web. El atacante afirma haber robado directorios internos de empleados de grandes corporaciones, incluyendo a McDonald's y Vodafone, accediendo a sus inquilinos de Azure y Entra mediante el uso de credenciales comprometidas.

El presidente Donald Trump firmó un memorando que permite a empresas privadas estadounidenses colaborar con el gobierno para ejecutar operaciones cibernéticas ofensivas contra organizaciones criminales transnacionales. Estas compañías autorizadas podrán realizar vigilancia y ataques para desestabilizar sistemas informáticos ajenos, siempre bajo supervisión federal. Aunque busca combatir el fraude y el cibercrimen, expertos advierten sobre los riesgos legales y de seguridad que implica delegar estas capacidades al sector privado.

OpenAI ha lanzado GPT-5.6-Cyber, un nuevo modelo especializado en ciberseguridad para combatir hackeos, disponible inicialmente para empresas como IBM, Accenture y Cisco.

El QNAP QSW-M2130-4C2S24T es un switch gestionable L2 profesional para PYMES que ofrece 30 puertos, destacando 24 puertos de 2.5G y 6 de 10G (Combo y SFP+). Proporciona un rendimiento real de hasta 10Gbps, gestión avanzada mediante el sistema QSS (VLAN, LACP, QoS) y un diseño enrackable con ventilación regulable.

Las campañas de ransomware están centrándose cada vez más en gestores y directivos, ya que poseen acceso a contratos, pagos y datos de clientes. Los atacantes utilizan estos perfiles porque sus cargos aportan mayor credibilidad a las solicitudes fraudulentas, facilitando el robo de información y la penetración profunda en las redes corporativas.

Levi Strauss & Co. informó sobre un incidente de ciberseguridad en el que un tercero no autorizado accedió a sus sistemas internos. El ataque se llevó a cabo mediante ingeniería social dirigida, logrando que tres empleados entregaran el acceso a sus computadoras corporativas.

Levi Strauss & Co. informó que hackers utilizaron ingeniería social para acceder a computadoras de tres empleados y robar datos corporativos. La empresa afirmó que su rápida respuesta evitó la filtración de datos de consumidores y que no hubo interrupciones operativas. Aunque el impacto financiero se considera mínimo, la investigación continúa y se recomienda a los usuarios vigilar cualquier actividad sospechosa.

Una empresa tecnológica ha decidido destruir más de 100 MacBook Pro M4 con 48 GB de RAM, a pesar de ser equipos modernos y plenamente funcionales.

Google reestructura su división de inteligencia artificial y cambia a sus directivos para competir contra OpenAI y Anthropic.

QNAP ha lanzado el QSW-M2130-4C2S24T, un switch gestionable L2 para empresas que destaca por sus puertos 10G y 2.5G, capacidad de conmutación de 240Gbps y sistema operativo QSS para una segmentación de red eficiente.

SpaceXAI acepta cerrar las 69 turbinas de gas ilegales de su centro de datos Colossus, aunque afirma que el proceso tardará un año a pesar de que su montaje solo tomó 19 días.

Samsung advierte que la escasez de suministro de RAM probablemente se prolongue hasta el próximo año, dificultando la satisfacción de la demanda.

Origin Energy, un proveedor energético australiano, ha confirmado que un acceso no autorizado afectó la información de aproximadamente 900,000 clientes actuales y anteriores. La empresa ya completó la revisión inicial del incidente y mantiene una investigación forense en curso. El CEO de la compañía, Frank Calabria, ha pedido disculpas a los usuarios afectados.

Coca-Cola confirmó que su subsidiaria de lácteos, Fairlife, sufrió un ataque de ransomware perpetrado por el grupo Anubis, resultando en el robo de datos y la interrupción temporal de su producción en EE. UU. A pesar de que la empresa se negó a negociar el rescate y ya ha restablecido la mayoría de sus operaciones, los hackers han publicado la información robada.