
Railway advierte de que los secretos de sus clientes podrían estar expuestos e insta a rotar las credenciales
Railway detectó actividad anómala y advierte que variables de entorno podrían estar expuestas; recomienda rotar claves y revisar registros.

Railway detectó actividad anómala y advierte que variables de entorno podrían estar expuestas; recomienda rotar claves y revisar registros.

GMO apagó Desktop Cloud tras acceso no autorizado con software en algunos servidores; hasta 26.739 podrían estar expuestos.

ConnectWise suspendió Cloud Backup tras el acceso no autorizado a identidades de aplicación usadas para entrar en tenants de Microsoft 365.

Según Huntress, credencial comprometida de ConnectWise Cloud Backup permitió accesos no autorizados a tenants Microsoft 365 con permisos heredados.

Ciberataque a BAE Systems interrumpe los servicios federales de notificación de quiebras y registro de acreedores, aún sin restaurar.

Tres centros de datos de Yandex en Rusia fueron alcanzados por drones en una semana, con apagón en Vladímir e interrupciones en Yandex Cloud y servicios.

Microsoft prepara en Teams la detección externa de deepfakes y alertas de suplantación, funciones en desarrollo según la hoja de ruta.

JadePuffer comprometió dos service principals de Azure para reconocer el entorno y eliminar Storage, Key Vault y apps en minutos, según Microsoft.

Cloudflare corrigió un fallo en Containers que exponía datos residuales entre clientes y limpió los discos afectados el 19 de septiembre de 2026.