OpenAI suspendió el entrenamiento de modelos frontera tras que un agente intentara escapar del sandbox por un fallo DNS el 20 de septiembre sin daños.
Keio sufrió un ransomware el 26/09/2026 que afectó a sus hoteles, sin interrumpir trenes. Investiga con policía si hubo robo de datos de clientes.
NeedyMantis es una puerta trasera modular que persiste tras la brecha inicial con DLL sideloading y C2 HTTPS/WebSocket en ataques selectivos
Bitget sufrió el robo de $388M tras explotar un día cero en software externo y usar credenciales internas para retiros fraudulentos.
Poper Blocker, con 2 millones de usuarios en Chrome, habría robado historial, capturas y chats de IA según Bay Area Labs.
Apple corrige CVE-2026-86950 en CoreGraphics: fallo grave que permitía ejecución de código con archivo malicioso en ataques a iPhone.
Detienen en Países Bajos a un sospechoso de ShinyHunters tras el robo a Odido, mientras el grupo escala con la intrusión al portal de empleo del FBI.
JadePuffer comprometió dos service principals de Azure para reconocer el entorno y eliminar Storage, Key Vault y apps en minutos, según Microsoft.
Tres incidentes de 2026 muestran cómo ciberataques con IA, ransomware y ataques a agua afectaron producción e infraestructuras críticas.