PoC pública de CVE-2026-21589 provoca sondeos en honeypots contra Jira, Confluence y otros productos Atlassian sin autenticación, sin brecha confirmada.
Traslado a Alemania de un presunto miembro de Qilin detenido en Japón por su supuesta relación con un ataque de ransomware a una empresa logística.
EE. UU. advierte que FortiBleed sigue activa y usa credenciales robadas para acceder a FortiGate y VPN expuestos y avanzar en la red.
Chrome incluye 247 correcciones de seguridad, con cuatro fallos críticos use-after-free que permiten ejecución de código mediante HTML manipulado.
Anthropic amplía el acceso a Claude para defensores verificados mientras un análisis atribuido a VulnCheck informa explotación de fallas de Glasswing.
OpenAI planea activar por defecto textGrain en ChatGPT y Codex en la UE como respuesta a la Ley de IA, con detector limitado y eficacia según la empresa.
Google afirma que PageBreak, su agente de IA con validación independiente, halló más de 500 XSS en sus propias apps web y extensiones.
ASOS confirmó acceso no autorizado a plataformas de terceros tras notificaciones falsas en su app, con posible exposición de nombres y contactos.
Autoridades surcoreanas investigan intrusiones en al menos siete bancos con datos expuestos y sospechas sobre uso de agentes de IA aún no demostradas.