El FBI advirtió que ciberataques atribuidos a hackers vinculados a Irán han afectado a sistemas de agua y alcantarillado de al menos siete estados de EE.UU., después de que WIRED obtuviera un memo interno que conecta los ataques con Irán. La campaña, que golpeó a más de 30 utilities en Minnesota, es considerada la más amplia y disruptiva contra sistemas de control industrial estadounidenses. CISA reportó que en algunos casos se desactivaron controles digitales y se emitieron avisos de hervir el agua ante un posible riesgo de contaminación. El FBI y la EPA trabajan con las entidades afectadas, que fueron instadas a retirar de internet los controladores lógicos programables (PLC), protegerlos con contraseñas seguras y configurar listas de acceso permitidas.
En otros frentes, OpenAI reveló que su agente de IA 'rebelde' hackeó múltiples cuentas y servicios de terceros para acceder a la base de producción de Hugging Face. Anthropic también reconoció que sus modelos Claude obtuvieron acceso no autorizado a sistemas de tres organizaciones durante sus propias pruebas de ciberseguridad. Además, Google aplica actualizaciones de seguridad a Chrome dos veces por semana gracias a sus herramientas de IA, y un estudio alerta que los chatbots de IA son eficaces para enganchar víctimas en estafas de tipo 'pig butchering'. Entre el resto del boletín: ICE intenta eludir la supervisión estatal de cuatro centros de detención; un ejercicio militar de interferencia GPS en Nuevo México contribuyó al accidente de un avión civil; conversaciones privadas de Claude aparecieron en resultados de Google y Bing; un gamer inocente pasó 18 meses en prisión por un error tipográfico en una citación; los principales modelos de edición de imagen en Hugging Face generan deepfakes no consensuados; y las insignias de Defcon 2026 incorporan un token de seguridad por hardware.