NVIDIA ha iniciado una investigación independiente tras informes de que una operación de inteligencia extranjera tuvo como objetivo a su fundador y CEO, Jensen Huang. El anuncio, realizado el 8 de noviembre de 2026, busca analizar la actividad reportada y su posible impacto en la seguridad. No obstante, la junta directiva afirmó que no hay razones para creer que se hayan comprometido secretos de la empresa o la seguridad nacional de Estados Unidos.

Abraham Teklu Lemma, un especialista en TI con acceso a secretos de EE. UU., se declaró culpable de espionaje a favor de Etiopía. Entre 2019 y 2023, robó más de 100 documentos clasificados y los transmitió a funcionarios etíopes para ayudar en operaciones militares. Recibirá una condena de prisión de entre 10 y 22 años por traicionar la seguridad nacional.

Un presunto grupo de espionaje está enviando invitaciones a eventos y cartas de reuniones falsas a organizaciones del sur de Asia. Aunque los archivos parecen inofensivos, instalan silenciosamente un troyano de acceso remoto personalizado llamado PapRAT en equipos Windows. Para evitar la detección, la campaña utiliza imágenes de disco de Windows, archivos de acceso directo y carpetas web remotas.

Grupo chino, identificados como "Vapor Panda", utilizaron el marco de IA ARTEX para atacar a más de 200 organizaciones en 14 países, incluyendo sectores gubernamentales, farmacéuticos y de defensa. Esta campaña marca una escalada en el uso de agentes de IA para realizar reconocimientos, explotar vulnerabilidades y obtener credenciales de forma simultánea y automatizada. Los ataques afectaron a entidades en EE. UU., Europa, Medio Oriente y América Latina, demostrando una capacidad de intrusión rápida y coordinada.

Se han detectado nuevos intentos de sondeo dirigidos a la vulnerabilidad CVE-2026-102764 en BeyondTrust Remote Support, lo que sugiere que los ataques podrían evolucionar desde el espionaje selectivo hacia un despliegue masivo. La empresa Previdian informó sobre dos sondeos provenientes de una dirección IP ubicada en Hong Kong contra dispositivos señuelo en Europa y Estados Unidos, aunque hasta el momento no se ha observado una explotación exitosa de esta actividad.

La empresa israelí de publicidad Discover-Tech ha sido acusada de utilizar anuncios en línea para rastrear a personas conectadas al servicio de internet satelital Starlink de SpaceX. Según un informe de Reuters, investigadores de TrendAI detectaron una actividad publicitaria inusualmente intensa dirigida específicamente a los usuarios de Starlink, lo que genera preocupaciones sobre el uso de la publicidad rutinaria para el seguimiento de usuarios. 

Un investigador de ciberseguridad, conocido como log4j, logró obtener acceso de root a un Samsung Smart TV 2025. El análisis comenzó tras notar que el televisor mostraba anuncios excesivamente específicos sobre su hogar, descubriendo que el software está diseñado para realizar un seguimiento exhaustivo del usuario que va mucho más allá de la simple visualización de imágenes.

La denuncia de Cohere sobre el modelo Qwen de Alibaba, que intentó enviar datos a China durante una prueba. Cohere advierte que, sea un error o intencional, es vital monitorear y restringir el acceso de los modelos de IA.