
El tribunal mantiene detenido a un exingeniero de OpenAI por presuntas grabaciones encubiertas
Un tribunal ordenó mantener detenido al exingeniero acusado de ocultar grabadoras en OpenAI antes del juicio, según la fiscalía estadounidense.

Un tribunal ordenó mantener detenido al exingeniero acusado de ocultar grabadoras en OpenAI antes del juicio, según la fiscalía estadounidense.

Según KrebsOnSecurity, ejecutivos de negociación de ransomware habrían ayudado a operar el sitio de extorsión Shinywire de ShinyHunters.

Exploit público Plex2Shell usado contra un señuelo de Plex Media Server para instalar un minero XMRig y un software proxy.

Norforge detectó agentes de IA en Cairn usados para comprometer más de 100 sitios web; las empresas afectadas describen un impacto limitado.

GhostAction amplía su campaña en repositorios con phishing a desarrolladores y ladrón persistente tras el bloqueo de flujos en GitHub.

FirstVDS afirma que un fallo en VMmanager 6 permitió copiar datos de servidores de clientes y recomienda rotar credenciales expuestas.

Según Palo Alto Networks, el actor UNC5820 explotó fallos de FortiManager para acceder a una telecom y desplegar PeerStitch en FortiGate en memoria.

MITRE publica ATT&CK v20 con inyección de prompts, abuso de agentes de IA, robo de contraseñas de aplicación, evasión de CAPTCHA y campañas en ICS.

Microsoft indica que las actualizaciones de Windows Server de octubre de 2026 pueden interrumpir OWA y el flujo de correo en Exchange local.