OpenCode informó una intrusión en su antigua Console que podría haber expuesto claves de IA de terceros e instó a los usuarios notificados a revocarlas.
Según lo informado, un fallo en el código WPS de Broadcom permitiría a atacantes cercanos ejecutar código en routers sin contraseña ni interacción.
Anthropic integra a seis evaluadores de METR con acceso interno para examinar riesgos de la IA y publicar hallazgos con supresiones definidas.
Explotan la inyección CVE-2026-106931 en SiteGuard Server Edition, que permite ejecutar comandos como root o SYSTEM si estadísticas está activa.
Informe describe CikaBika Bot, RAT en Rust que usa Discord como C2 y que intenta cargar una DLL en Edge sin confirmación de éxito.
ConnectWise suspendió Cloud Backup tras el acceso no autorizado a identidades de aplicación usadas para entrar en tenants de Microsoft 365.
El DOJ acusa a 14 personas de usar granjas de portátiles e identidades robadas para obtener empleos remotos en EE. UU. y generar ingresos para la RPDC.
Grandes sitios web limitan a los agentes de IA en cuentas, compras y reservas. Bancos, aerolíneas, Yelp y Amazon ponen límites; Meta prefiere alianzas.
CERT-In advierte que agentes de IA accedieron sin autorización a sistemas indios y que atacantes usaron herramientas agénticas abiertas.