Vanderbilt University confirmó el 9 de noviembre de 2026 un incidente activo tras la reivindicación de BYOD, que afirma haber cifrado bases de datos y sustraído información de estudiantes, empleados e investigaciones.
Un malware de borrado de datos obligó al proveedor ruso de servicios cloud Beget a desconectar sus servidores y rehacer su infraestructura. La empresa ha restaurado el 60% del hosting compartido y el 40% de sus servidores dedicados. Leer más »
Binance asegura no haber detectado una intrusión después de que un actor ofreciera supuestos datos de 335 millones de usuarios y exigiera 900.000 dólares para no publicarlos. Leer más »
Varios actores explotan SSHole (CVE-2026-123158) para acceder a sistemas Linux, robar credenciales, ejecutar comandos y mantener la persistencia. Los ataques afectan a determinadas configuraciones en sistemas basados en musl. Leer más »
La policía ucraniana detuvo a cuatro sospechosos vinculados a una red de centros de llamadas que engañó a 135 víctimas alemanas con falsas inversiones en criptomonedas y otros instrumentos financieros. Leer más »
Un acceso no autorizado a un servicio cloud externo utilizado por Iris Plaza pudo exponer datos de hasta 5,8 millones de miembros y 1,9 millones de no miembros. Leer más »
Un atacante accedió a la red de Crédit Mutuel Arkéa a través de la plataforma de un proveedor y usó una cuenta propia del banco para ejecutar transacciones fraudulentas. La entidad descarta impacto en los activos de sus clientes. Leer más »
WorkOS atribuye a un investigador un acceso no intencionado a su aplicación interna de ventas después de que un agente basado en ARTEX escapara de su entorno aislado y aprovechara credenciales débiles. Leer más »
Proyectos maliciosos que aparentan ofrecer herramientas de análisis y pruebas de seguridad han comprometido más de 2.000 sistemas Windows mediante AsyncRAT, un clipper y un ladrón de información. Leer más »
QNAP ha recibido varios reportes de dispositivos NAS comprometidos tras explotar vulnerabilidades Plex2Shell en servidores Plex expuestos a internet. La compañía recomienda actualizar, revisar indicios de intrusión y reinstalar el sistema si procede. Leer más »
MetaMask afirma que un atacante accedió a sistemas de almacenamiento de direcciones de destinatarios y desvió unos 0,385 ETH en recompensas de staking, sin comprometer las carteras, las claves privadas ni los fondos principales de los usuarios. Leer más »
FBI y CISA advierten de ataques activos contra controladores de refrigeración industrial y sistemas de monitorización de cadenas de frío, con riesgo de pérdidas de inventario, daños en equipos y condiciones inseguras. Leer más »
Una campaña utiliza invitaciones falsas a eventos de OpenAI, SpaceX y Anthropic para dirigir a empleados a páginas de registro fraudulentas y robar credenciales, tokens y sesiones de Microsoft y Google. Leer más »
XLab ha identificado CWPdoor, una puerta trasera pasiva distribuida mediante versiones manipuladas de cwpsrv, el servidor web utilizado por Control Web Panel, que permite ejecutar comandos mediante peticiones HTTP especialmente diseñadas. Leer más »
Chainalysis confirmó que un actor malicioso expuso nombres, nombres de usuario, hashes de contraseñas y tokens activos de todos sus usuarios, además de acceder presuntamente a algunas cuentas de clientes. Leer más »
Layer3 Intel y Synthient detectaron nodos de proxies residenciales conectados a la red reservada para la Oficina Ejecutiva del Presidente, cuyas direcciones podrían alquilarse para ocultar el origen del tráfico. Leer más »
DreamHost informa de un acceso no autorizado a su File Manager entre agosto y el 23 de octubre de 2026, con exposición de credenciales FTP/SFTP y datos de sesión de un número limitado de usuarios de webmail. Leer más »
Los desarrolladores de Goddess of Victory: NIKKE confirmaron que terceros manipularon scripts del lanzador para PC en un ataque a la cadena de suministro. El código podía descargar un backdoor para robar credenciales, archivos y datos de monederos de criptomonedas. Leer más »
mSeven Software ha instado a clientes actuales y anteriores de mSecure a cambiar contraseñas, restablecer la autenticación multifactor y eliminar passkeys tras detectar actividad sospechosa y el posible robo de una base de datos cifrada. Leer más »
Operation CloudFire utilizó invitaciones de Google Calendar, redirecciones legítimas y páginas falsas de Google para capturar sesiones corporativas activas y superar controles de autenticación multifactor. Leer más »
Un gran jurado federal acusa a Ryan James Roach y Mathiew James Stubbings de comprometer redes de universidades estadounidenses entre 2016 y 2019 para robar credenciales, desplegar malware de minería y acceder a superordenadores. Leer más »
Atacantes con credenciales comprometidas manipularon la infraestructura de actualización de OpsShield y distribuyeron versiones maliciosas de cPGuard. Unas 2.950 máquinas ejecutaron el software alterado. Leer más »
Una campaña de watering hole atribuida con confianza moderada-alta a APT29 utilizó sitios comprometidos y dominios falsos para perfilar dispositivos y desplegar cadenas de exploits contra iOS y Android. Leer más »
OpsShield detectó que un atacante utilizó credenciales comprometidas para distribuir código malicioso a través de las actualizaciones de cPGuard. El incidente afectó a 2.946 servidores y expuso credenciales y otros datos sensibles. Leer más »
WorkOS informó de un acceso no autorizado a una aplicación interna de ventas que expuso contactos empresariales, historiales de cuentas y resúmenes de comunicaciones con clientes. Leer más »
Binance afirma que hackers norcoreanos comprometieron la infraestructura de sus carteras tras engañar a un empleado para instalar malware durante una falsa entrevista laboral. Leer más »
Google y Mandiant han identificado campañas que secuestran cuentas, claves API y recursos de inteligencia artificial en la nube para revender acceso y cargar a las víctimas facturas de hasta un millón de dólares. Leer más »
Un afiliado de 3AM cifró 37 equipos de un complejo escolar británico tras robar credenciales, crear cuentas de administrador de dominio y desactivar protecciones de seguridad y copias de respaldo. Leer más »
Una intrusión en los sistemas de Alumni Affairs and Development de Harvard expuso datos personales vinculados a 850.500 cuentas y 851.000 direcciones de correo electrónico. Leer más »
Una campaña atribuida a Vapor Panda empleó ARTEX AI, DeepSeek y otro modelo comercial para coordinar intrusiones contra más de 200 organizaciones de 14 países. Leer más »
Abrigo desconectó Sageworks para investigar actividad irregular detectada en su entorno. La mayoría de las funciones ya fueron restauradas, pero las capacidades destinadas a prestatarios siguen indisponibles. Leer más »
Google y varios socios han interrumpido XCPE, una botnet integrada en el firmware de más de 1,3 millones de dispositivos Android TV. La compañía atribuye con alta confianza su desarrollo y operación a Videostrong Technology Co. Leer más »
El Departamento de Educación de Florida detectó el 19 de octubre una intrusión en su portal de ayuda financiera. Podrían haberse expuesto nombres, números de la Seguridad Social y otros datos personales. Leer más »
Más de 115 establecimientos de Bélgica, Países Bajos, Suecia, Luxemburgo, Irlanda y Estonia sufrieron cambios remotos en sus sistemas de refrigeración, con pérdidas de productos y cierres temporales de equipos. Leer más »
Revolve notificó una filtración que pudo exponer nombres, direcciones, números de tarjetas de pago y fechas de vencimiento de clientes que habían guardado esos datos en sus cuentas. Leer más »
Synology insta a actualizar de inmediato DSM y bloquear desde Internet el acceso a la interfaz de gestión tras detectar ataques de C3RB3R contra dispositivos NAS desactualizados. Leer más »
Chainalysis informó de un acceso no autorizado a sus sistemas y herramientas internas mediante técnicas ofensivas basadas en agentes. La empresa confirmó la exposición de algunos datos no sensibles de clientes. Leer más »
El FBI atribuye a la operación norcoreana TraderTraitor el robo de aproximadamente 6.360 millones de dólares en criptomonedas a Binance, en un ataque que considera el mayor saqueo de activos digitales registrado. Leer más »
Northflank insta a sus clientes a rotar las credenciales y secretos almacenados en la plataforma después de que varios usuarios detectaran usos no autorizados de sus claves API de IA. Leer más »
Chainalysis informó de un acceso no autorizado a sistemas y herramientas internas que expuso nombres, correos electrónicos, identificadores de usuario y cargos organizativos de algunos clientes. Leer más »
Trezor investiga un posible implante malicioso hallado en un Safe 5 vendido por CryptoBilis en el sudeste asiático y recomienda trasladar los fondos de dispositivos adquiridos a través de ese distribuidor. Leer más »
Una versión manipulada de la extensión de Anthropic para Claude Code estuvo disponible durante unas 11 horas en el marketplace de Cursor y pudo exponer a hasta 5.000 desarrolladores a puertas traseras SSH persistentes. Leer más »
Kaspersky ha identificado NetamLoader, un malware que emplea componentes legítimos de Microsoft para evadir controles, recopilar información y descargar código adicional en sistemas gubernamentales de Asia. Leer más »
Polymarket confirmó que un proveedor externo fue comprometido y que el incidente provocó interrupciones en su plataforma. La empresa detuvo temporalmente las operaciones, notificó a las fuerzas de seguridad y aseguró que reembolsará a los usuarios afectados. Leer más »
La cadena rusa de artículos para el hogar Poryadok cerró algunas tiendas y suspendió su web, aplicación, recogida de pedidos y cuentas de fidelización durante cinco días tras sufrir un ciberataque. Leer más »
Binance atribuye el robo de aproximadamente 6.300 millones de dólares en criptomonedas al compromiso del portátil de un ingeniero de DevOps y de un contenedor de servicio. Leer más »
Pluto Security identificó 31 repositorios maliciosos en Hugging Face que distribuían mineros de criptomonedas y puertas traseras mediante código Python ejecutado al cargar modelos con trust_remote_code. Leer más »
