Entre abril y julio de 2026, el grupo UNC7017 manipuló brevemente archivos de configuración de AOMEI Backupper para distribuir el descargador CROSSROAD y la puerta trasera SHINYROAD.
Anne Arundel County confirmó que un actor no autorizado accedió a varios sistemas gubernamentales y copió archivos el 28 de agosto. Rhysida reivindicó el ataque y amenazó con publicar 2,6 terabytes de datos. Leer más »
Armory Castle, un grupo presuntamente respaldado por China, explotó una vulnerabilidad de día cero en dispositivos BeyondTrust Remote Support para obtener credenciales y mantener el acceso a redes comprometidas. Leer más »
El ataque dejó fuera de servicio el sistema BNC utilizado por los tribunales federales de quiebras de Estados Unidos y paralizó la producción y distribución de notificaciones. Leer más »
BeyondTrust ha corregido CVE-2026-102764, una vulnerabilidad crítica de bypass de autenticación explotada desde finales de agosto contra dispositivos Remote Support por el actor Armory Castle, vinculado presuntamente a China. Leer más »
Atacantes explotan desde mediados de septiembre la vulnerabilidad CVE-2026-110447 en la aplicación Built-in CODE Server de Collabora Online para Nextcloud. La campaña instala webshells PHP y busca credenciales, gestores de contraseñas y monederos de criptomonedas. Leer más »
Una campaña de proxyjacking comprometió al menos 143 dispositivos en 34 países e instaló Pawns.app sin autorización para monetizar las conexiones de las víctimas a través de una red comercial de proxies residenciales. Leer más »
Un atacante introdujo en el repositorio AUR paquetes que imitaban a yay y paru. Incluían código legítimo junto con un script de instalación capaz de ejecutar un shell remoto con privilegios root. Leer más »
La Legal Aid Agency británica confirma que los atacantes que vulneraron sus sistemas en abril de 2025 sustrajeron unos 250.000 registros anteriores a 2007, incluido uno fechado en 1978. Leer más »
El Departamento de Justicia de Estados Unidos detuvo a dos ciudadanos estadounidenses, acusó a otras 12 personas y requisó unos 187 portátiles en una operación contra la infraestructura de Famous Chollima. Leer más »
Ledger ha pedido a distribuidores y revendedores del sudeste asiático y Hong Kong que detengan las ventas de sus carteras mientras investiga dispositivos manipulados para robar frases de recuperación mediante LTE. Leer más »
Una operación internacional interrumpió YAM Store y varias plataformas de phishing asociadas, utilizadas para distribuir más de mil millones de mensajes maliciosos contra más de 75.000 organizaciones en 150 países. Leer más »
Microsoft y Health-ISAC incautaron dominios de YAM Store, CoGUI e Iron Man mediante una orden judicial estadounidense. Los servicios habrían enviado más de mil millones de mensajes maliciosos desde enero de 2026. Leer más »
El troyano Hirudo reemplaza aplicaciones bancarias legítimas por copias modificadas para robar credenciales, sortear comprobaciones de integridad y controlar dispositivos infectados. Leer más »
Las autoridades estadounidenses arrestaron a dos ciudadanos y registraron 40 ubicaciones en Texas, donde incautaron 187 portátiles y dispositivos KVM utilizados para ocultar la localización de trabajadores informáticos norcoreanos. Leer más »
TFG London detectó el 11 de octubre un incidente de ciberseguridad que dejó varios sistemas no disponibles en Phase Eight, Hobbs y Whistles. Las tiendas físicas siguen abiertas y la empresa investiga un posible acceso a datos de clientes. Leer más »
Meta notificó a unas 1.500 personas, principalmente empleados en Estados Unidos, que sus datos personales quedaron expuestos tras el acceso no autorizado a repositorios de GitHub mediante credenciales robadas. Leer más »
Ledger confirmó que las pérdidas vinculadas al incidente afectaron a dispositivos vendidos por el distribuidor CryptoBilis, modificados con un implante capaz de interceptar frases de recuperación. Leer más »
Un ataque contra controladores de refrigeración elevó la temperatura de cámaras y congeladores en cientos de supermercados europeos, con más de 300 establecimientos afectados en Francia y pérdidas estimadas en millones de euros. Leer más »
Anthropic ha retirado el acceso a Internet de sus evaluaciones internas de IA de alto riesgo y ciberseguridad después de que varios modelos interactuaran de forma no autorizada con sitios web gubernamentales estadounidenses. Leer más »
Ahold Delhaize confirmó el 12 de octubre de 2026 que desconectó parte de sus sistemas para contener un incidente de ciberseguridad. Sus tiendas permanecen abiertas, aunque varios servicios digitales y operaciones internas han sufrido interrupciones. Leer más »
Canonical confirmó que un ataque DDoS interrumpió durante algo más de cuatro horas sus principales webs, incluido el portal de Ubuntu. Launchpad y Snap Store no parecieron verse afectados. Leer más »
Oleg Korniev, dirigente de Your Mule Cashout (YMCO), admitió haber ayudado a blanquear fondos robados por ciberdelincuentes mediante una red que reclutó a más de 15.000 residentes estadounidenses. Leer más »
Daiichi Kosho informó de que una infección de malware en el ordenador de un empleado de Nippon Columbia pudo exponer datos de 8,63 millones de clientes y 93.000 empleados. Leer más »
Edward Dubrovsky, ejecutivo canadiense de ciberseguridad, fue detenido en Pensilvania por cargos de conspiración y extorsión. La denuncia permanece bajo secreto y el FBI no ha confirmado públicamente su vínculo con ShinyHunters. Leer más »
El FBI arrestó el 8 de octubre en Pensilvania a Edward Dobrovsky, ejecutivo vinculado a empresas canadienses de negociación de ransomware, por cargos de conspiración y extorsión en la investigación sobre ShinyHunters. Leer más »
Una campaña detectada por Push Security utiliza anuncios de Google, redirecciones legítimas de Bing y sitios comprometidos para llevar a usuarios de macOS a falsos instaladores de Claude que ejecutan comandos mediante ClickFix. Leer más »
La policía japonesa confirmó la detención en Osaka y posterior extradición a Alemania de un ciudadano ruso de 28 años acusado de participar en un ataque de ransomware contra una empresa alemana. Leer más »
Actores maliciosos encadenan dos vulnerabilidades de AhsayCBS para acceder a servidores, desplegar webshells JSP y ejecutar XMRig. La actividad afectó al menos a cinco organizaciones. Leer más »
El FBI detuvo a otro presunto integrante de ShinyHunters, relacionado con la intrusión contra una plataforma gestionada por un proveedor externo. El sospechoso sería un ciudadano canadiense arrestado en Pennsylvania. Leer más »
El FBI anunció la detención de otro supuesto colaborador de ShinyHunters, grupo acusado de comprometer su portal de empleo y sustraer datos sensibles de empleados y agentes de fuerzas policiales. Leer más »
Alemania ha detenido a un ciudadano ruso sospechoso de ocupar un papel destacado en Qilin, tras su extradición desde Japón a principios de octubre. Leer más »
El FBI incautó siete dominios utilizados por Flax Typhoon para operar MicroScan y FishHub, herramientas asociadas a ataques contra infraestructuras críticas, universidades y otras organizaciones. Leer más »
IDC Frontier aisló y apagó sistemas de IDCF Cloud en su región del este de Japón tras un ataque de ransomware que afectó al servicio y a 495 empresas y gobiernos locales. Leer más »
Bitdefender ha descubierto Midnight Mimosa, una campaña que introdujo malware con privilegios de sistema en teléfonos Android económicos distribuidos en más de 150 países. Leer más »
La campaña FakeGit volvió a operar el 4 de octubre con 17.610 repositorios falsos en GitHub que distribuyen SmartLoader, utilizado para instalar otros programas maliciosos, incluido el infostealer StealC. Leer más »
ASOS afirma que atacantes engañaron a un empleado haciéndose pasar por un contacto de confianza y accedieron a nombres, datos de contacto e información no personal de cuentas. Leer más »
ASOS confirmó que un atacante obtuvo las credenciales de un empleado mediante suplantación de un contacto de confianza y accedió a información básica y datos de contacto de clientes en plataformas de terceros. Leer más »
Raheim Hamilton, cofundador y operador de Empire Market, fue condenado a 40 años por facilitar más de 4 millones de transacciones ilícitas por valor de 430 millones de dólares en la dark web. Leer más »
Una intrusión en sistemas heredados de Cerner, ahora parte de Oracle Health, habría expuesto información personal y médica de casi 20 millones de personas, según un informe del fiscal general de Texas. Leer más »
Zohar Pinhasi, propietario de MonsterCloud, ha sido acusado de pagar en secreto a operadores de ransomware mientras aseguraba a sus clientes que recuperaba los datos mediante tecnología propia. Leer más »
El FBI alerta de ataques FortiBleed contra firewalls FortiGate y puertas de enlace SSL VPN expuestos. Los atacantes usan credenciales comprometidas, extraen datos de autenticación y bloquean a administradores legítimos. Leer más »
Un ciberataque contra el sistema judicial de Arizona permitió copiar archivos de respaldo con nombres, números de la Seguridad Social y expedientes relacionados con menores y órdenes de protección. Leer más »
ShinyHunters habría robado datos de Jeppesen ForeFlight, antigua unidad de Boeing, mientras las autoridades jordanas detenían a un presunto miembro del grupo que, según informes, coopera con el FBI. Leer más »
La campaña Canto Incognito emplea PoeLLM para comprometer servidores de IA expuestos, instalar mineros y utilizarlos como plataformas de escaneo y propagación de nuevos ataques. Leer más »
Southern Company informa de un acceso no autorizado a información limitada de unas 400.000 cuentas de clientes de sus compañías eléctricas Georgia Power, Alabama Power y Mississippi Power. Leer más »
Un ciudadano ruso de 28 años, presunto miembro de Qilin, fue detenido en Osaka en mayo y entregado a Alemania el 2 de octubre por un ataque contra una empresa logística. Leer más »
