Cuentas de Microsoft 365 en 79 organizaciones mediante el reúso de tokens de inicio de sesión robados. Entre el 14 de julio y el 22 de septiembre de 2026, se registraron al menos 497 accesos exitosos y más de 200,000 intentos fallidos. La campaña se centró en secuestrar sesiones ya autenticadas en lugar de intentar adivinar contraseñas.

LiteLLM sufrió un ataque de cadena de suministro tras exponer una clave maestra en GitHub, resultando en el robo de secretos y credenciales de miles de usuarios. Se recomienda a quienes usaron la versión 1.107.0 cambiar sus contraseñas y rotar sus claves inmediatamente.

Microsoft ha corregido una vulnerabilidad de severidad alta (CVE-2026-80097) en Authenticator para Android. Este fallo permitía que aplicaciones maliciosas, incluso sin permisos declarados, pudieran robar tokens de acceso de cuentas de trabajo debido a un error de autenticación en su componente intermediario. El problema afectaba a dispositivos Android que tuvieran la aplicación instalada y una cuenta de trabajo iniciada.

Mientras las grandes empresas tecnológicas lucran con la inteligencia artificial, el resto de las compañías del S&P 500 no han visto mejoras en productividad ni ganancias financieras. Un informe indica que los altos costos de los tokens y la infraestructura amenazan con reducir los márgenes de beneficio corporativos. El éxito real de la IA dependerá de que sectores fuera de la tecnología logren monetizar su implementación.

Docker reveló una vulnerabilidad crítica (CVE-2026-105445) en Docker Hub que permitía a atacantes acceder a repositorios de otros usuarios mediante la manipulación de tokens de acceso personal (PAT). El fallo permitía suplantar la identidad de un usuario para descargar, subir o eliminar imágenes, representando un riesgo para la cadena de suministro de software. Docker ya desplegó la corrección, desactivó los tokens afectados y confirmó que no hay evidencia de que el fallo haya sido explotado.

Los tokens se han consolidado como la unidad de medida del consumo de IA y una suerte de materia prima digital, cuyo gasto total se dispara debido a la complejidad de las tareas y la proliferación de agentes, impulsando la búsqueda de proveedores más económicos.

Microsoft ha contratado a un joven de 16 años que logró acceder a su plataforma interna Titan explotando un error de privilegios de administrador.

Los agentes de IA ya utilizan cinco veces más tokens que los humanos, y se prevé que esta cifra siga creciendo exponencialmente. La mayor parte de este consumo se debe a que los agentes releen constantemente prompts almacenados en caché. Esto está disparando la demanda de memoria RAM y HBM, lo que podría agravar la escasez de hardware.

Una investigación de Truffle Security reveló que más de 543,000 credenciales válidas siguen expuestas en repositorios públicos de GitHub, algunas desde 2009. Aunque la herramienta *Push Protection* de GitHub ha reducido las filtraciones en categorías protegidas, muchos secretos (como claves de Google) siguen siendo vulnerables. Los expertos recomiendan rotar inmediatamente las credenciales expuestas y limpiar el historial de los repositorios.

La dirección de correo privada de GitLab para reportar incidencias funciona como una credencial permanente que permite a cualquiera suplantar al usuario. Un atacante puede usarla para enviar parches de código, realizar commits en ramas protegidas y ejecutar trabajos de CI/CD, saltándose el 2FA y restricciones de IP. Para mitigarlo, se recomienda restablecer el token de correo electrónico en el perfil de usuario o desactivar la función a nivel de instancia.

Anthropic ha lanzado Claude Opus 5.5, mientras que OpenAI ha respondido con GPT-6 Sol, reduciendo los costes por token a la mitad para hacer la IA más accesible.

La extensión maliciosa Twitch Enhanced Viewer | JeetBot filtró tokens de acceso de unos 31,000 usuarios a servidores rusos. Estos tokens permiten acceder a mensajes privados y configuraciones de cuenta sin necesidad de contraseña. El desarrollador lanzó una actualización para corregirlo, pero recomienda desinstalar versiones antiguas ya que los datos enviados previamente siguen expuestos.

Ciberdelincuentes están utilizando malware para robar tokens de sesión y claves API, permitiéndoles acceder a cuentas de IA como Google y OpenAI sin necesidad de contraseñas ni MFA. Estos accesos robados se venden en foros clandestinos para realizar espionaje, robos de recursos o generar costos elevados para las víctimas. Expertos recomiendan implementar tokens de corta duración y tecnologías resistentes al phishing para mitigar este riesgo.

Se reporta que cibercriminales usan malware de robo de información para secuestrar cuentas de Claude y usar sus servicios premium gratis. Anthropic ha detectado estos ataques y ha tomado medidas, como cerrar sesiones y eliminar métodos de pago para proteger a los usuarios. El problema no es una falla de la IA, sino el uso de malware convencional mediante descargas peligrosas.

Se ha detectado una vulnerabilidad crítica de evasión de autenticación (CVE-2026-82329) en JFrog Artifactory que permite a atacantes crear tokens de administrador. Esto podría permitir la sustitución de paquetes de software legítimos por código malicioso que afectaría a los sistemas que consumen dichos artefactos. JFrog ya lanzó actualizaciones para corregirlo, aunque se advierte que actualizar el software no invalida los tokens ya emitidos.

Un misterioso sistema de IA llamado Ox Alpha ha generado gran especulación en la comunidad de desarrolladores tras aparecer en OpenRouter como un modelo gratuito y secreto. Este modelo está orientado a la programación, agentes de IA de larga duración y cargas de trabajo de producción, aunque la identidad de su creador sigue siendo desconocida. Fue lanzado el 20 de agosto de 2026.

Investigadores revelaron un ataque remoto de tipo Spectre contra Cloudflare Workers que permitió filtrar tokens JWT a una velocidad significativamente mayor que en pruebas previas. El ataque aprovechó debilidades en el sistema de aislamiento DyPrIs mediante el uso de WebSockets y Durable Objects. Cloudflare afirmó que ya mitigó el problema implementando el V8 Sandbox y protección de memoria basada en MPK, asegurando que no hubo datos de clientes afectados.

Investigadores de GitGuardian descubrieron que 321 instancias de n8n eran vulnerables debido a tokens de API expuestos en GitHub. Estos tokens permiten a atacantes acceder a datos sensibles, flujos de trabajo y credenciales almacenadas sin necesidad de explotar vulnerabilidades de software. El riesgo es crítico ya que n8n centraliza la conexión con bases de datos, servicios de IA y nubes corporativas.

Un servicio en línea clandestino denominado Poison Claude está revendiendo el acceso a los modelos de IA premium de Anthropic con descuentos considerables. Según los investigadores, estos precios bajos son posibles gracias al uso de cuentas de nube registradas fraudulentamente que aprovechan créditos de bonificación gratuitos.

Grupos vinculados a ShinyHunters han vulnerado entornos de Salesforce sin explotar fallos técnicos, sino abusando de la confianza en conexiones OAuth. Utilizaron vishing a empleados, robo de tokens de proveedores externos y configuraciones incorrectas de acceso para invitados. Microsoft y Salesforce han lanzado nuevas herramientas de monitoreo y gobernanza para detectar este tráfico, que suele pasar desapercibido al imitar el uso legítimo de aplicaciones integradas.