Airzone ha implementado un Plan Cloud de pago que obliga a los usuarios de dispositivos vendidos a partir de octubre de 2026 a pagar 48 euros anuales para mantener el control remoto de sus equipos de climatización desde fuera de casa.

Están robando el acceso a modelos de lenguaje extensos (LLM) de diversas corporaciones para revenderlo, provocando que las víctimas enfrenten facturas de servicios en la nube de hasta 1 millón de dólares. Mandiant investigó varios incidentes durante 2026 en los que el uso no autorizado de IA generó cargos superiores a los 100.000 dólares en un solo día, evidenciando la rapidez con la que el robo de credenciales puede derivar en pérdidas financieras masivas.

El grupo DarkBlinders, vinculado a Irán, vulneró un sistema en la nube del gobierno de la Región del Kurdistán en Irak, robando al menos 1 GB de datos. Asimismo, comprometieron a una persona destacada del sector de seguridad en Israel. Esta campaña se llevó a cabo entre agosto y octubre de 2026.

El "LLMjacking" consiste en el robo de claves API de modelos de lenguaje para revender el acceso a través de servicios no autorizados, generando cargos fraudulentos que pueden alcanzar el millón de dólares por empresa. Los atacantes explotan credenciales expuestas y vulnerabilidades para monetizar la infraestructura de IA de terceros. Para prevenirlo, Google recomienda implementar una gestión estricta de identidades (IAM), usar autenticación multifactor y establecer límites de gasto en las API.

Se ha lanzado ARES, un nuevo proyecto de código abierto diseñado para que los equipos rojos (red teams) realicen pruebas de ataque planificadas y controladas contra Active Directory y sistemas en la nube. Desarrollada por Mafifrizi y disponible en GitHub, la herramienta incluye 66 módulos activos que cubren más de 60 técnicas mapeadas en el marco de MITRE ATT&CK.

La plataforma Trigger.dev sufrió una brecha de seguridad que expuso variables de entorno y credenciales sensibles de varios clientes. La empresa ya bloqueó el acceso, aunque el incidente resalta los riesgos de depender de servicios en la nube frente al auto-alojamiento.

La plataforma de hosting Northflank advirtió a sus clientes que roten todas sus claves API y credenciales tras una brecha de seguridad que permitió el robo de variables de entorno. El incidente es parte de una ola de ataques a plataformas de IA (denominada "Black October") donde los hackers roban claves para generar cargos costosos o revender el acceso a modelos de lenguaje. Northflank ya aplicó parches de seguridad y habilitó registros de auditoría para ayudar a los usuarios afectados.

Microsoft despliega la Reconstrucción en la Nube de Windows 11 para reforzar el restablecimiento del sistema mediante la actualización KB5127936.

Un presunto informante de Microsoft ha alertado sobre la seguridad de la nube gubernamental tras filtrarse capturas de pantalla que sugieren que se aprobó que un ingeniero, supuestamente basado en India, recibiera registros de un entorno de nube del gobierno de EE. UU. a través del proceso de escolta de Microsoft. Aunque los documentos plantean dudas sobre los controles de acceso, no confirman que haya habido un acceso no autorizado o una brecha de seguridad.

La Agencia de Seguridad de Infraestructura y Ciberseguridad de EE. UU. (CISA) ha puesto a disposición de agencias gubernamentales y empresas privadas dos herramientas gratuitas para detectar errores de configuración de seguridad. ScubaGear y ScubaGoggles permiten analizar y comparar los ajustes de Microsoft 365 y Google Workspace frente a líneas base de seguridad recomendadas, facilitando así la identificación de vulnerabilidades que requieren atención inmediata.

Según un informe técnico de Microsoft, el grupo Storm-0940, alineado con el estado de China, intentó acceder a más de 2.250 inquilinos de Microsoft 365. Para lograrlo, utilizaron agentes de IA y credenciales robadas de la aplicación ConnectWise, apoyándose en el marco de trabajo ARTEX para acelerar el reconocimiento, los intentos de autenticación y la persistencia en la nube.

implantaron malware en los entornos de servidores de clientes de Onamae.com Desktop Cloud en Japón, lo que obligó al proveedor a comenzar el cierre de servidores en todos sus planes de servicio. Se han identificado 26.739 servidores como potencialmente afectados, generando preocupación por la seguridad de los datos almacenados y las credenciales de acceso.

Railway ha revelado un incidente de seguridad en el que un tercero no autorizado podría haber accedido a variables de entorno de sus clientes, incluyendo algunos valores descifrados. La plataforma en la nube advirtió que los datos afectados podrían contener claves API, contraseñas de bases de datos y credenciales de registros privados, por lo que ha instado a todos los usuarios a reemplazar sus secretos almacenados.

Una interrupción en Google Cloud afectó a bancos, sitios web empresariales y enlaces de video judiciales en el Reino Unido el martes 20 de octubre. El incidente fue provocado por un problema eléctrico en la infraestructura de Londres (región europe-west2). Aunque la mayoría de los servicios ya se han recuperado, algunos clientes aún experimentan dificultades.

Revolut sufrió una interrupción masiva de sus servicios el martes 20 de octubre de 2026, afectando los pagos, los retiros de efectivo y el acceso a su aplicación bancaria. El banco digital aseguró que el dinero y los datos de los clientes permanecieron seguros mientras los ingenieros trabajaban en la restauración. Este incidente coincidió con problemas reportados por Google Cloud en su región de Londres.

ConnectWise suspendió sus servicios de Cloud Backup, SaaS Security y Cloud Management tras detectar un acceso no autorizado a sus identidades de aplicación. La empresa de seguridad Huntress advirtió que se comprometieron credenciales de Microsoft 365, permitiendo el acceso a entornos de clientes. Actualmente, se realizan análisis forenses mientras se insta a los proveedores de servicios gestionados a revisar sus entornos en busca de compromisos.

Un grupo utilizó credenciales robadas de ConnectWise Cloud Backup para acceder a 173 inquilinos (tenants) de socios y clientes de Microsoft 365. El ataque fue posible gracias a que utilizaron una aplicación de copia de seguridad confiable que ya poseía amplios permisos, lo que demuestra el riesgo sistémico que supone la filtración de secretos de un único proveedor en entornos multitenant.

ConnectWise suspendió el acceso a su servicio de Cloud Backup tras un ataque de cadena de suministro que comprometió identidades de aplicaciones y permitió el acceso no autorizado a inquilinos de Microsoft 365. Los atacantes utilizaron scripts automatizados para saltar la autenticación multifactor (MFA) y obtener permisos elevados para leer y escribir correos, archivos y chats. Expertos recomiendan a los administradores revisar sus registros de Entra ID y eliminar cualquier credencial o permiso sospechoso creado desde mediados de octubre.

Una investigación de Zenity Labs ha revelado una vulnerabilidad llamada AgentCorruption, en la cual un único prompt enviado a un agente de IA público podría haber expuesto a todos los agentes de Amazon Bedrock AgentCore dentro de la misma cuenta y región de AWS. Esta falla permitió a los investigadores acceder a chats privados, código fuente, memorias a largo plazo, claves API y tokens de OAuth.

Una vulnerabilidad en Amazon Bedrock AgentCore que permitía a atacantes extraer credenciales mediante SSRF. Esto exponía datos sensibles y el control de otros agentes, problema que AWS ya ha solucionado.