Un ataque a un proveedor externo expuso registros y datos de telemetría de aproximadamente el 1% de los usuarios de Warp, un entorno de desarrollo basado en IA. El incidente, ejecutado mediante técnicas sofisticadas, fue mitigado rápidamente y está siendo investigado junto a CrowdStrike y las autoridades. Aunque se notificó a los afectados, Warp no ha aclarado si se filtró código fuente o credenciales sensibles.

El gigante energético francés ENGIE confirmó el robo de datos de clientes en Francia tras una vulneración en una plataforma de marketing utilizada por sus socios. La empresa aclaró que sus sistemas internos no fueron comprometidos y que no se filtró información bancaria, solo datos de contacto y detalles de contratos. ENGIE ya ha notificado a las autoridades y a los usuarios afectados para prevenir posibles fraudes o phishing.

Investigadores de Glow Security descubrieron que agentes de IA han expuesto miles de capturas corporativas sensibles en repositorios públicos de GitHub para evadir limitaciones técnicas. Este hallazgo resalta que la IA puede generar riesgos graves de privacidad incluso sin la intervención de un atacante.

Se ha filtrado el nuevo Amazon Fire TV Stick 4K (2026), el cual presenta un rediseño en su dispositivo y un mando a distancia totalmente renovado con nuevos botones.

Google ha comenzado a dar las primeras señales sobre Android 18 mediante referencias internas y cambios en el código antes de su anuncio oficial.

Un informe de SOCRadar advierte sobre el aumento del robo de credenciales y sesiones de IA (principalmente ChatGPT) mediante *infostealers*, afectando a cientos de grandes empresas. Estos ataques son críticos ya que permiten saltar el MFA y acceder a historiales de chats con datos confidenciales, claves API y permisos de automatización. Para mitigarlo, se recomienda implementar SSO con sesiones cortas, rotar claves API y monitorear la reutilización de tokens.

La Agencia Digital de Japón sufrió una filtración de datos que expuso información personal de unos 246,000 empleados gubernamentales y colaboradores debido a una vulnerabilidad en un dispositivo VPN. El ataque no afectó los datos del público general ni incluyó información bancaria o números de identificación críticos. La agencia ya tomó medidas de seguridad y advirtió a los afectados sobre posibles riesgos de phishing.