Revolut sufrió una interrupción masiva de sus servicios el martes 20 de octubre de 2026, afectando los pagos, los retiros de efectivo y el acceso a su aplicación bancaria. El banco digital aseguró que el dinero y los datos de los clientes permanecieron seguros mientras los ingenieros trabajaban en la restauración. Este incidente coincidió con problemas reportados por Google Cloud en su región de Londres.

ConnectWise suspendió sus servicios de Cloud Backup, SaaS Security y Cloud Management tras detectar un acceso no autorizado a sus identidades de aplicación. La empresa de seguridad Huntress advirtió que se comprometieron credenciales de Microsoft 365, permitiendo el acceso a entornos de clientes. Actualmente, se realizan análisis forenses mientras se insta a los proveedores de servicios gestionados a revisar sus entornos en busca de compromisos.

AWS invertirá millones de euros en tres pueblos de Aragón para financiar formación, eficiencia energética y acceso a estudios en comunidades con centros de datos.

OpenAI presenta Dots, un innovador sistema de agentes de IA persistentes que utilizan servidores en la nube para brindar asistencia directa en el PC.

El grupo Storm-3168 llevó a cabo un ataque destructivo contra un entorno de Azure en tan solo siete minutos, utilizando identidades de nube comprometidas. Esta operación demuestra cómo el robo de credenciales de una aplicación puede otorgar a un intruso un control total sobre los datos, los servicios y las protecciones de recuperación, evidenciando la creciente amenaza de los ataques automatizados en la nube. Esta actividad ha sido vinculada al agente JADEPUFFER.

El malware de tipo infostealer está permitiendo que los criminales accedan a entornos corporativos en la nube de forma más discreta. En lugar de intentar vulnerar el perímetro de seguridad, infectan los dispositivos de empleados o desarrolladores para robar credenciales, claves API y sesiones activas que ya cuentan con la confianza de la organización. Estas infecciones iniciales suelen ocurrir a través de phishing, descargas engañosas o paquetes maliciosos.

AWS ha revelado un fallo de autorización de gravedad alta en su aplicación Amazon Connect Salesforce Lambda. Esta vulnerabilidad, identificada como CVE-2026-94384, afecta a las versiones 5.15 hasta la 5.24.16 de la función sfExecuteAWSService, permitiendo que atacantes realicen acciones privilegiadas en la nube que superan los permisos asignados en sus políticas de IAM.

La empresa china Z.ai se disculpó tras descubrirse que su herramienta ZCode subía espacios de trabajo de usuarios a la nube de Alibaba sin consentimiento ni aviso. Los datos fueron cifrados con claves controladas únicamente por la empresa, impidiendo que los usuarios accedieran o borraran sus archivos. Z.ai afirma haber eliminado la información, removido la función causante y abierto el código del proyecto en GitHub para mayor transparencia.