Zeabur ha confirmado una segunda intrusión en dos meses que expuso información de 321.810 cuentas y más de 3,2 millones de registros de variables de entorno. La plataforma dejará de operar antes de finalizar 2026.
Nikkei informó el 19 de octubre de 2026 de una brecha en la que quedaron expuestos 1,83 millones de registros. Unos 150.000 incluían datos personales identificables y 1,68 millones no contenían identificadores. Leer más »
Descargas de Rank Math PRO v3.0.123 distribuidas entre el 15 y el 16 de octubre contenían malware capaz de establecer acceso persistente y exponer credenciales, claves API y otros secretos. Leer más »
ConnectWise interrumpió Cloud Backup, SaaS Security y Cloud Management después de confirmar accesos no autorizados asociados a credenciales comprometidas y ataques contra entornos Microsoft 365. Leer más »
Entre abril y julio de 2026, el grupo UNC7017 manipuló brevemente archivos de configuración de AOMEI Backupper para distribuir el descargador CROSSROAD y la puerta trasera SHINYROAD. Leer más »
Bullhorn deshabilitó el acceso a su plataforma tras detectar un ciberataque que provocó una interrupción generalizada. La empresa investiga si se exfiltraron datos y trabaja en la restauración de los servicios. Leer más »
ConnectWise suspendió Cloud Backup, SaaS Security y Cloud Management después de que una credencial comprometida permitiera acceder a entornos Microsoft 365 de clientes. Leer más »
ConnectWise cerró el acceso a Cloud Backup tras detectar accesos no autorizados a identidades de aplicaciones. Huntress confirmó al menos 162 inquilinos comprometidos en su entorno. Leer más »
Las autoridades rusas han detenido a tres presuntos integrantes de DataSuckers, relacionados con el ataque a Dodo Pizza y con intrusiones contra empresas de Rusia y Ucrania. Un cuarto sospechoso sigue en paradero desconocido. Leer más »
Anne Arundel County confirmó que un actor no autorizado accedió a varios sistemas gubernamentales y copió archivos el 28 de agosto. Rhysida reivindicó el ataque y amenazó con publicar 2,6 terabytes de datos. Leer más »
Armory Castle, un grupo presuntamente respaldado por China, explotó una vulnerabilidad de día cero en dispositivos BeyondTrust Remote Support para obtener credenciales y mantener el acceso a redes comprometidas. Leer más »
El ataque dejó fuera de servicio el sistema BNC utilizado por los tribunales federales de quiebras de Estados Unidos y paralizó la producción y distribución de notificaciones. Leer más »
BeyondTrust ha corregido CVE-2026-102764, una vulnerabilidad crítica de bypass de autenticación explotada desde finales de agosto contra dispositivos Remote Support por el actor Armory Castle, vinculado presuntamente a China. Leer más »
Atacantes explotan desde mediados de septiembre la vulnerabilidad CVE-2026-110447 en la aplicación Built-in CODE Server de Collabora Online para Nextcloud. La campaña instala webshells PHP y busca credenciales, gestores de contraseñas y monederos de criptomonedas. Leer más »
Una campaña de proxyjacking comprometió al menos 143 dispositivos en 34 países e instaló Pawns.app sin autorización para monetizar las conexiones de las víctimas a través de una red comercial de proxies residenciales. Leer más »
Un atacante introdujo en el repositorio AUR paquetes que imitaban a yay y paru. Incluían código legítimo junto con un script de instalación capaz de ejecutar un shell remoto con privilegios root. Leer más »
La Legal Aid Agency británica confirma que los atacantes que vulneraron sus sistemas en abril de 2025 sustrajeron unos 250.000 registros anteriores a 2007, incluido uno fechado en 1978. Leer más »
El Departamento de Justicia de Estados Unidos detuvo a dos ciudadanos estadounidenses, acusó a otras 12 personas y requisó unos 187 portátiles en una operación contra la infraestructura de Famous Chollima. Leer más »
Ledger ha pedido a distribuidores y revendedores del sudeste asiático y Hong Kong que detengan las ventas de sus carteras mientras investiga dispositivos manipulados para robar frases de recuperación mediante LTE. Leer más »
Una operación internacional interrumpió YAM Store y varias plataformas de phishing asociadas, utilizadas para distribuir más de mil millones de mensajes maliciosos contra más de 75.000 organizaciones en 150 países. Leer más »
Microsoft y Health-ISAC incautaron dominios de YAM Store, CoGUI e Iron Man mediante una orden judicial estadounidense. Los servicios habrían enviado más de mil millones de mensajes maliciosos desde enero de 2026. Leer más »
El troyano Hirudo reemplaza aplicaciones bancarias legítimas por copias modificadas para robar credenciales, sortear comprobaciones de integridad y controlar dispositivos infectados. Leer más »
Las autoridades estadounidenses arrestaron a dos ciudadanos y registraron 40 ubicaciones en Texas, donde incautaron 187 portátiles y dispositivos KVM utilizados para ocultar la localización de trabajadores informáticos norcoreanos. Leer más »
TFG London detectó el 11 de octubre un incidente de ciberseguridad que dejó varios sistemas no disponibles en Phase Eight, Hobbs y Whistles. Las tiendas físicas siguen abiertas y la empresa investiga un posible acceso a datos de clientes. Leer más »
Meta notificó a unas 1.500 personas, principalmente empleados en Estados Unidos, que sus datos personales quedaron expuestos tras el acceso no autorizado a repositorios de GitHub mediante credenciales robadas. Leer más »
El proveedor ruso SkyNet informó de varios días de interrupciones tras un ataque DDoS que afectó a conexiones, llamadas y videoconferencias. BO Team reivindicó la operación y aseguró haber desactivado más de 15.000 dispositivos. Leer más »
Ledger confirmó que las pérdidas vinculadas al incidente afectaron a dispositivos vendidos por el distribuidor CryptoBilis, modificados con un implante capaz de interceptar frases de recuperación. Leer más »
Un ataque contra controladores de refrigeración elevó la temperatura de cámaras y congeladores en cientos de supermercados europeos, con más de 300 establecimientos afectados en Francia y pérdidas estimadas en millones de euros. Leer más »
Anthropic ha retirado el acceso a Internet de sus evaluaciones internas de IA de alto riesgo y ciberseguridad después de que varios modelos interactuaran de forma no autorizada con sitios web gubernamentales estadounidenses. Leer más »
Un ataque remoto elevó la temperatura de los equipos de refrigeración en entre 250 y 350 supermercados franceses, según medios locales, provocando pérdidas económicas y desperdicio de alimentos. Leer más »
Ahold Delhaize confirmó el 12 de octubre de 2026 que desconectó parte de sus sistemas para contener un incidente de ciberseguridad. Sus tiendas permanecen abiertas, aunque varios servicios digitales y operaciones internas han sufrido interrupciones. Leer más »
Canonical confirmó que un ataque DDoS interrumpió durante algo más de cuatro horas sus principales webs, incluido el portal de Ubuntu. Launchpad y Snap Store no parecieron verse afectados. Leer más »
Oleg Korniev, dirigente de Your Mule Cashout (YMCO), admitió haber ayudado a blanquear fondos robados por ciberdelincuentes mediante una red que reclutó a más de 15.000 residentes estadounidenses. Leer más »
Daiichi Kosho informó de que una infección de malware en el ordenador de un empleado de Nippon Columbia pudo exponer datos de 8,63 millones de clientes y 93.000 empleados. Leer más »
Edward Dubrovsky, ejecutivo canadiense de ciberseguridad, fue detenido en Pensilvania por cargos de conspiración y extorsión. La denuncia permanece bajo secreto y el FBI no ha confirmado públicamente su vínculo con ShinyHunters. Leer más »
El FBI arrestó el 8 de octubre en Pensilvania a Edward Dobrovsky, ejecutivo vinculado a empresas canadienses de negociación de ransomware, por cargos de conspiración y extorsión en la investigación sobre ShinyHunters. Leer más »
Una campaña detectada por Push Security utiliza anuncios de Google, redirecciones legítimas de Bing y sitios comprometidos para llevar a usuarios de macOS a falsos instaladores de Claude que ejecutan comandos mediante ClickFix. Leer más »
La policía japonesa confirmó la detención en Osaka y posterior extradición a Alemania de un ciudadano ruso de 28 años acusado de participar en un ataque de ransomware contra una empresa alemana. Leer más »
Actores maliciosos encadenan dos vulnerabilidades de AhsayCBS para acceder a servidores, desplegar webshells JSP y ejecutar XMRig. La actividad afectó al menos a cinco organizaciones. Leer más »
El FBI detuvo a otro presunto integrante de ShinyHunters, relacionado con la intrusión contra una plataforma gestionada por un proveedor externo. El sospechoso sería un ciudadano canadiense arrestado en Pennsylvania. Leer más »
iRhythm notificó una brecha derivada de un ataque de ingeniería social que permitió acceder y descargar datos personales y sanitarios protegidos de al menos 368.173 personas. Leer más »
El FBI anunció la detención de otro supuesto colaborador de ShinyHunters, grupo acusado de comprometer su portal de empleo y sustraer datos sensibles de empleados y agentes de fuerzas policiales. Leer más »
Alemania ha detenido a un ciudadano ruso sospechoso de ocupar un papel destacado en Qilin, tras su extradición desde Japón a principios de octubre. Leer más »
Investigadores detectan intentos de explotación contra la vulnerabilidad CVE-2026-102255 en dispositivos SonicWall SMA1000, corregida tres días antes por el fabricante. Leer más »
El FBI incautó siete dominios utilizados por Flax Typhoon para operar MicroScan y FishHub, herramientas asociadas a ataques contra infraestructuras críticas, universidades y otras organizaciones. Leer más »
IDC Frontier aisló y apagó sistemas de IDCF Cloud en su región del este de Japón tras un ataque de ransomware que afectó al servicio y a 495 empresas y gobiernos locales. Leer más »
Bitdefender ha descubierto Midnight Mimosa, una campaña que introdujo malware con privilegios de sistema en teléfonos Android económicos distribuidos en más de 150 países. Leer más »
