AWS se convirtió en el primer proveedor de nube autorizado para manejar información NATO Restricted en todos los países de la OTAN, tras una evaluación española que también habilitó su región de Aragón para datos clasificados como Difusión Limitada.
ShinyHunters afirma que explotó una vulnerabilidad de Oracle PeopleSoft para entrar en la página de empleos del FBI y desplazarse hacia sistemas en AWS GovCloud. El grupo asegura haber descargado entre 2 TB y 3 TB de información, pero dice que no busca dinero: exige que la agencia retire acusaciones formuladas contra sus métodos de extorsión. El FBI investiga la denuncia, que no ha sido confirmada públicamente.
The Biological Computing Co. se asoció con AWS para comercializar un modelo de video generativo optimizado a partir de experimentos con neuronas vivas. La startup presentó inicialmente afirmaciones de hasta cinco veces más velocidad y 80% menos costo de inferencia, aunque una comunicación corregida describió resultados distintos y todavía no existen benchmarks públicos independientes que permitan comprobar plenamente su desempeño.
AWS lanzó Strands, un harness de agentes de código abierto que, según sus propias pruebas, obtuvo resultados cercanos a Claude Code y Codex usando 28% menos tokens. La herramienta promete simplificar la creación de agentes, aunque sus benchmarks enfrentan una limitación clave: compararon principalmente agentes de programación y todavía falta una evaluación independiente.
Google ha revelado que ha tenido un infiltrado en TeamPCP, el grupo de 'hackers' responsable de una de las mayores campañas de ataques a la cadena de suministro registradas hasta ahora, capaz de comprometer proyectos como Mistral AI y LiteLLM, al igual que GitHub, OpenAI y la Comisión Europea, lo que le permitió espiarlo desde dentro, avisar a las víctimas y detener parte de sus extorsiones. La tecnológica ha revelado la existencia de su infiltrado en la conferencia de investigación de seguridad LABScon, donde ha aprticipado el investigador del Google Threat Intelligence Group, Austin Larsen, y en declaraciones a WIRED. Desde marzo ha tenido infiltrado a un analista que se encargaba de monitorizar la actividad de TeamPCP. "Una de nuestras personas había estado trabajando durante varios meses para edificar la confianza necesaria con uno de los actores para ser invitado a formar parte de TeamPCP, y ser añadido finalmente al grupo", ha explicado Larsen sobre una monitorización que se inició desde casi el inicio de la campaña. TeamPCP, que apareció 'online' a finales de 2025, infectaba 'software' de código abierto para robar credenciales de desarrolladores y con ellas, colar su 'malware' en otra herramienta muy conocida, en cadena. Entre los proyectos que llegó a comprometer se encuentran Trivy, LiteLLM, Checkmarx, TanStack y Mistral AI, aunque también alcanzó a GitHub, OpenAI y la Comisión Europea, entre las más de mil empresas afectadas. De hecho, utilizó un gusano automatizado, apodado Mini Shai-Hulud (por Dune), que se encargaba de reproducirse a sí mismo para seguir automatizando ataques. A su vez, el analista infiltrado de Google tenía como tarea avisar ante posibles ataques. Así, alertó del almacén de credenciales robadas que el grupo acumulaba, lo que permitió a la tecnológica avisar a tiempo a AWS y Microsoft para que las revocaran antes de que los 'hackers' llegaran a explotarlas. También avisó sobre un miembro del chat del grupo que había usado Inteligencia Artificial (IA) para crear un 'exploit' de día cero contra un 'software' de inicio de sesión muy usado, con el que podían saltarse su doble factor de autenticación, y que finalmente el desarrollador pudo parchear. Entre los datos que aportaba el infiltrado y los que llegó a filtrar ShinyHunters, el grupo de 'hackers' al que TeamPCP se asoció para rentabilizar sus ataques y que se rebeló contra ellos al pasar a Larsen el registro completo de los chats, Google tenía una visión casi total de la operación. La reacción de TeamPCP a la filtración de ShinyHunters fue estrechar su círculo, mover los datos a otro servidor y expulsar tanto al grupo de 'hackers' como al analista de Google, sin saber que este era el infiltrado. Uno de los presuntos líderes de TeamPCP, a quien la cadena pública australiana ABC identificó como Ruben Ian Thomson, australiano de poco más de 20 años, cayó por un error de principiante. Google, según Larsen, fue capaz de reconstruir su identidad a partir de un alias muy activo en el chat del grupo, que aparecía en filtraciones de foros de 'hackers' vinculado a una cuenta de correo personal; y, sobre todo, porque al hacer una copia de todo el material robado en un Google Drive de su propia cuenta, dejó el acceso servido. Google avisó al FBI y acabaron detenidos tanto él como Louis Michael Gaebler. Los arrestos se produjeron a finales del mes pasado en Perth (Australia) y, según la Policía Federal Australiana (AFP), Thomson y Gaebler afrontan 14 cargos en total (ocho y seis, respectivamente) por delitos de intrusión de datos, suplantación de identidad y blanqueo mediante criptomonedas. La investigación se inició en abril junto al FBI y la AFP cifra en mas de mil organizaciones comprometidas, en más de 500.000 las credenciales expuestas y en al menos 300 GB de datos robados. La Cyber Disruption Unit, la nueva unidad recientemente creada por Google, es la prueba del giro que está dando la tecnológica hacia un combate más agresivo contra el cibercrimen y el hackeo patrocinado por Estados. Sobre ello, Larsen apunta que "escribir informes solo sirve hasta cierto punto. Pasar a la acción para proteger a usuarios y clientes es el siguiente paso".
Snap busca convertir sus gafas Specs, cuyo precio inicial es de USD $2.195, en una herramienta empresarial mediante alianzas con Salesforce, Nvidia y Amazon Web Services. La compañía apuesta por fábricas, tiendas y operaciones de campo para diferenciarse de Meta en un mercado de realidad aumentada que todavía enfrenta grandes desafíos de adopción.
AWS reconoció que ya no puede recuperar datos y recursos de clientes almacenados exclusivamente en su región de Baréin y en una zona de disponibilidad de EAU, después de los daños provocados por ataques con drones iraníes.
Los ataques con drones y misiles iraníes de marzo de 2026 dañaron varias instalaciones de AWS en el Golfo y dejaron a clientes de Baréin y los Emiratos Árabes Unidos frente a una interrupción que, seis meses después, todavía no tiene fecha clara de cierre.
Crusoe alojará y gestionará chips de Nvidia dedicados a las cargas de entrenamiento e inferencia de Perplexity, mientras la startup amplía su red de proveedores de nube más allá de AWS y Microsoft Azure.
EROFS deshabilitó temporalmente una optimización de LZ4 en Linux 7.3 después de que AWS identificara casos raros de corrupción de datos.
