TSMC ha confirmado que datos personales de algunos empleados y ex empleados fueron filtrados en línea sin autorización. La empresa aclaró que la información expuesta provenía de un proveedor externo de servicios en la nube y no hay evidencia de que sus propios sistemas hayan sido comprometidos.

Microsoft 365 sufre una caída global persistente que afecta a servicios como Outlook, Teams y SharePoint debido a un fallo de capacidad en sus servidores y no a un ciberataque.

AWS ha corregido una vulnerabilidad de solicitud de falsificación del lado del servidor (SSRF) en mcp-gateway-registry (CVE-2026-125926). Este fallo, que afecta a las versiones 1.0.3 hasta la 1.34.0, podría permitir que un atacante autenticado acceda a servicios internos a través de la puerta de enlace. AWS recomienda actualizar a la versión 1.35.0, la cual ya incluye la solución.

Microsoft ha lanzado una versión gratuita de XBOX Cloud Gaming, permitiendo acceder al servicio a cambio de ver anuncios.

Combinar un NAS con servicios de nube como Google Drive o Dropbox permite unir el almacenamiento masivo local con una copia de seguridad externa automática, optimizando la privacidad, evitando la dependencia de un único proveedor y cumpliendo la regla de backup 3-2-1.

Investigadores de ciberseguridad detectaron que la plataforma de IA AntiFox está siendo utilizada para robar credenciales de AWS y realizar intrusiones automatizadas. Estos agentes de IA permiten a los atacantes ejecutar reconocimientos, explotaciones y exfiltración de datos a una velocidad y escala mucho mayores que los métodos manuales. Esta tendencia refleja un aumento en el uso de herramientas autónomas que facilitan ataques complejos incluso para actores con pocos conocimientos técnicos.

Railway reveló que un atacante utilizó agentes de IA, un fallo en el sistema de construcción y errores de acceso en la nube para robar secretos de clientes. Esta vulnerabilidad permitió generar cargos no autorizados por un valor estimado de 740.000 dólares. El informe del 10 de noviembre detalla cómo el ataque logró atravesar varios sistemas internos antes de que los ingenieros pudieran cerrar los puntos de entrada.

Varonis Threat Labs ha desarrollado NotC2, un marco de mando y control (C2) de prueba de concepto que opera totalmente sobre servicios nativos de AWS. Esta herramienta utiliza Amazon Bedrock para convertir lenguaje sencillo en inglés en comandos de nube. No se trata de un fallo de Bedrock, sino de un abuso de sus servicios, y solo es efectivo si el atacante ya posee credenciales de AWS.

Airzone ha implementado un Plan Cloud de pago que obliga a los usuarios de dispositivos vendidos a partir de octubre de 2026 a pagar 48 euros anuales para mantener el control remoto de sus equipos de climatización desde fuera de casa.

Están robando el acceso a modelos de lenguaje extensos (LLM) de diversas corporaciones para revenderlo, provocando que las víctimas enfrenten facturas de servicios en la nube de hasta 1 millón de dólares. Mandiant investigó varios incidentes durante 2026 en los que el uso no autorizado de IA generó cargos superiores a los 100.000 dólares en un solo día, evidenciando la rapidez con la que el robo de credenciales puede derivar en pérdidas financieras masivas.

El grupo DarkBlinders, vinculado a Irán, vulneró un sistema en la nube del gobierno de la Región del Kurdistán en Irak, robando al menos 1 GB de datos. Asimismo, comprometieron a una persona destacada del sector de seguridad en Israel. Esta campaña se llevó a cabo entre agosto y octubre de 2026.

El "LLMjacking" consiste en el robo de claves API de modelos de lenguaje para revender el acceso a través de servicios no autorizados, generando cargos fraudulentos que pueden alcanzar el millón de dólares por empresa. Los atacantes explotan credenciales expuestas y vulnerabilidades para monetizar la infraestructura de IA de terceros. Para prevenirlo, Google recomienda implementar una gestión estricta de identidades (IAM), usar autenticación multifactor y establecer límites de gasto en las API.

Se ha lanzado ARES, un nuevo proyecto de código abierto diseñado para que los equipos rojos (red teams) realicen pruebas de ataque planificadas y controladas contra Active Directory y sistemas en la nube. Desarrollada por Mafifrizi y disponible en GitHub, la herramienta incluye 66 módulos activos que cubren más de 60 técnicas mapeadas en el marco de MITRE ATT&CK.

La plataforma Trigger.dev sufrió una brecha de seguridad que expuso variables de entorno y credenciales sensibles de varios clientes. La empresa ya bloqueó el acceso, aunque el incidente resalta los riesgos de depender de servicios en la nube frente al auto-alojamiento.

La plataforma de hosting Northflank advirtió a sus clientes que roten todas sus claves API y credenciales tras una brecha de seguridad que permitió el robo de variables de entorno. El incidente es parte de una ola de ataques a plataformas de IA (denominada "Black October") donde los hackers roban claves para generar cargos costosos o revender el acceso a modelos de lenguaje. Northflank ya aplicó parches de seguridad y habilitó registros de auditoría para ayudar a los usuarios afectados.

Microsoft despliega la Reconstrucción en la Nube de Windows 11 para reforzar el restablecimiento del sistema mediante la actualización KB5127936.

Un presunto informante de Microsoft ha alertado sobre la seguridad de la nube gubernamental tras filtrarse capturas de pantalla que sugieren que se aprobó que un ingeniero, supuestamente basado en India, recibiera registros de un entorno de nube del gobierno de EE. UU. a través del proceso de escolta de Microsoft. Aunque los documentos plantean dudas sobre los controles de acceso, no confirman que haya habido un acceso no autorizado o una brecha de seguridad.

La Agencia de Seguridad de Infraestructura y Ciberseguridad de EE. UU. (CISA) ha puesto a disposición de agencias gubernamentales y empresas privadas dos herramientas gratuitas para detectar errores de configuración de seguridad. ScubaGear y ScubaGoggles permiten analizar y comparar los ajustes de Microsoft 365 y Google Workspace frente a líneas base de seguridad recomendadas, facilitando así la identificación de vulnerabilidades que requieren atención inmediata.

Según un informe técnico de Microsoft, el grupo Storm-0940, alineado con el estado de China, intentó acceder a más de 2.250 inquilinos de Microsoft 365. Para lograrlo, utilizaron agentes de IA y credenciales robadas de la aplicación ConnectWise, apoyándose en el marco de trabajo ARTEX para acelerar el reconocimiento, los intentos de autenticación y la persistencia en la nube.

implantaron malware en los entornos de servidores de clientes de Onamae.com Desktop Cloud en Japón, lo que obligó al proveedor a comenzar el cierre de servidores en todos sus planes de servicio. Se han identificado 26.739 servidores como potencialmente afectados, generando preocupación por la seguridad de los datos almacenados y las credenciales de acceso.