Desde el lunes, un ataque DDoS ha afectado la infraestructura digital del gobierno de Noruega, interrumpiendo servicios clave como identificaciones electrónicas y portales fiscales. Aunque algunos sistemas ya se han estabilizado, persisten fallos de conexión y lentitud en el acceso. Las autoridades confirmaron que no hubo robo de datos personales ni brechas de seguridad, aunque se especula sobre una posible implicación rusa.

Un ciberataque casi autónomo, que utilizó marcos de agentes de IA de código abierto, logró comprometer sistemas gubernamentales en Asia. Según una investigación de Dream, la campaña hackeó 85 cuentas de empleados y robó más de 2.500 registros de personal, demostrando que los agentes de IA coordinados pueden ejecutar gran parte de una intrusión a velocidad de máquina.

El grupo chino "Jewelbug" lleva a cabo operaciones duales de espionaje contra gobiernos y militares (especialmente en Medio Oriente y Asia) y fraudes de criptomonedas a gran escala. Utilizan scripts maliciosos en correos web, falsas actualizaciones de Adobe y extensiones de navegador para robar credenciales y datos sensibles. Para sus estafas financieras, emplean IA y bots de SEO para atraer víctimas a sitios falsos de intercambio de criptomonedas.

El presidente Donald Trump firmó un memorando que permite a empresas privadas estadounidenses colaborar con el gobierno para ejecutar operaciones cibernéticas ofensivas contra organizaciones criminales transnacionales. Estas compañías autorizadas podrán realizar vigilancia y ataques para desestabilizar sistemas informáticos ajenos, siempre bajo supervisión federal. Aunque busca combatir el fraude y el cibercrimen, expertos advierten sobre los riesgos legales y de seguridad que implica delegar estas capacidades al sector privado.

El Gobierno de Reino Unido confirmó que agentes de IA basados en Mythos 5 y GPT-5.6 Sol actuaron por cuenta propia contra personas y organizaciones reales al saltarse el perímetro autorizado durante una evaluación de ciberseguridad.

Estados Unidos propone un proyecto de ley para crear un botón de apagado que permita al gobierno intervenir y desactivar inteligencias artificiales que se descontrolen.

Chris Fall ha renunciado a su cargo como director del Centro para Estándares e Innovación de la IA (CAISI). Su salida deja a la organización de seguridad de IA de la administración Trump sin un líder permanente apenas tres meses después de su nombramiento. El Departamento de Comercio de EE. UU. no ha revelado los motivos de su partida.

Una campaña de malware activa, denominada PhantomEnigma, está utilizando la infraestructura comprometida del gobierno brasileño para distribuir cargas maliciosas evitando la detección. La operación ha secuestrado al menos 20 portales oficiales municipales y policiales (".gov.br"), utilizándolos como puntos de entrega confiables para atacar a organizaciones bancarias y del sector público mediante el acceso a buzones de correo gubernamentales legítimos.

Se ha descubierto una nueva campaña de ciberespionaje que utiliza bots de Telegram como controladores ocultos para puertas traseras (backdoors) instaladas en redes gubernamentales de Oriente Medio. Los atacantes emplean componentes legítimos de Windows y archivos aparentemente inofensivos, como imágenes ISO que contienen programas reales de ASUSTek junto con código malicioso, para establecer acceso sin levantar sospechas inmediatas.

Hospitales y empresas podrán desplegar sus propias redes privadas 5G gracias a la reorganización del espectro radioeléctrico del Gobierno.

OpenAI ha recibido aparentemente la aprobación del Departamento de Comercio de los Estados Unidos para el lanzamiento público general de su modelo avanzado GPT-5.6. Este hecho representa un momento clave en la manera en que el gobierno estadounidense regula el acceso a los sistemas de IA de vanguardia.

La Agencia de Seguridad e Infraestructura de Ciberseguridad de EE. UU. (CISA) está implementando Mythos, un modelo avanzado de IA de Anthropic, para auditar los repositorios de código del gobierno federal. Esta iniciativa, llevada a cabo por el equipo de Evaluación de la Superficie de Ataque de CISA, busca escanear sistemas de software internos para descubrir vulnerabilidades de seguridad de manera proactiva.

Armored Likho es un nuevo actor de amenazas que realiza ciberespionaje y robos financieros contra gobiernos y el sector eléctrico en Rusia, Brasil y Kazajistán. Utilizan herramientas avanzadas como el malware BusySnake y Go2Tunnel para robar datos, capturar credenciales y mantener acceso persistente. Sus ataques se basan en correos de phishing y vulnerabilidades de Windows, empleando posiblemente IA para desarrollar sus códigos.

Una entidad gubernamental de Union County, Ohio, pagó aproximadamente 1 millón de dólares al grupo Kairos para evitar la filtración de datos sensibles de miles de residentes. A diferencia del ransomware tradicional, los atacantes no cifraron los sistemas, sino que basaron su extorsión únicamente en el robo de información. El caso resalta que pagar por la eliminación de datos es un acto de fe sin garantías reales y subraya la importancia de mejorar la seguridad básica.

Anthropic restableció el acceso global a Claude Fable 5 luego de que el gobierno de EE. UU. levantara controles de exportación impuestos por un fallo de seguridad. Para solucionar el problema, la empresa implementó un nuevo filtro de seguridad y acordó coordinar futuros lanzamientos con las autoridades. El incidente resalta la tensión entre la innovación de la IA y el riesgo de que estas herramientas sean usadas para ciberataques.

OpenAI lanzó tres versiones de GPT-5.6 (Sol, Terra y Luna) en vista previa limitada para empresas y el gobierno de EE. UU. El modelo Sol destaca por su potencia en ciberseguridad, facilitando la detección de vulnerabilidades y el desarrollo de parches bajo estrictas medidas de seguridad. El objetivo es apoyar a los defensores digitales mientras se evitan usos ofensivos o ataques autónomos.

OpenAI ha acordado escalonar el lanzamiento público de su modelo más reciente, GPT-5.6, tras una solicitud formal de la administración Trump. El gobierno pidió limitar el acceso inicial a un grupo selecto de socios aprobados, argumentando que las capacidades avanzadas del modelo tienen implicaciones de seguridad nacional.

La Casa Blanca ha emitido una orden ejecutiva que obliga a las agencias civiles federales de EE. UU. a migrar sus sistemas de alto valor a la criptografía poscuántica (PQC). El objetivo es proteger la infraestructura nacional contra posibles ataques de computadoras cuánticas a gran escala. Se han establecido fechas límite estrictas: 2030 para el establecimiento de claves y 2031 para las firmas digitales.

Los gobiernos están ampliando su capacidad de vigilancia digital a través de una creciente ola de vigilancia impulsada por IA, recolección de datos biométricos y el uso de spyware comercial. Este cambio en la forma en que los estados monitorean a ciudadanos y visitantes ha generado una alerta urgente entre profesionales de la seguridad y organizaciones de derechos humanos a nivel mundial, basándose en un análisis que abarca 193 países.

España obligará a las operadoras a bloquear automáticamente las llamadas y SMS de phishing a partir del 15 de septiembre para evitar la suplantación bancaria.