Atacantes explotan desde mediados de septiembre la vulnerabilidad CVE-2026-110447 en la aplicación Built-in CODE Server de Collabora Online para Nextcloud. La campaña instala webshells PHP y busca credenciales, gestores de contraseñas y monederos de criptomonedas.
Ledger ha pedido a distribuidores y revendedores del sudeste asiático y Hong Kong que detengan las ventas de sus carteras mientras investiga dispositivos manipulados para robar frases de recuperación mediante LTE. Leer más »
Una operación internacional interrumpió YAM Store y varias plataformas de phishing asociadas, utilizadas para distribuir más de mil millones de mensajes maliciosos contra más de 75.000 organizaciones en 150 países. Leer más »
El troyano Hirudo reemplaza aplicaciones bancarias legítimas por copias modificadas para robar credenciales, sortear comprobaciones de integridad y controlar dispositivos infectados. Leer más »
TFG London detectó el 11 de octubre un incidente de ciberseguridad que dejó varios sistemas no disponibles en Phase Eight, Hobbs y Whistles. Las tiendas físicas siguen abiertas y la empresa investiga un posible acceso a datos de clientes. Leer más »
Meta notificó a unas 1.500 personas, principalmente empleados en Estados Unidos, que sus datos personales quedaron expuestos tras el acceso no autorizado a repositorios de GitHub mediante credenciales robadas. Leer más »
Ledger confirmó que las pérdidas vinculadas al incidente afectaron a dispositivos vendidos por el distribuidor CryptoBilis, modificados con un implante capaz de interceptar frases de recuperación. Leer más »
Un ataque contra controladores de refrigeración elevó la temperatura de cámaras y congeladores en cientos de supermercados europeos, con más de 300 establecimientos afectados en Francia y pérdidas estimadas en millones de euros. Leer más »
Anthropic ha retirado el acceso a Internet de sus evaluaciones internas de IA de alto riesgo y ciberseguridad después de que varios modelos interactuaran de forma no autorizada con sitios web gubernamentales estadounidenses. Leer más »
Ahold Delhaize confirmó el 12 de octubre de 2026 que desconectó parte de sus sistemas para contener un incidente de ciberseguridad. Sus tiendas permanecen abiertas, aunque varios servicios digitales y operaciones internas han sufrido interrupciones. Leer más »
Canonical confirmó que un ataque DDoS interrumpió durante algo más de cuatro horas sus principales webs, incluido el portal de Ubuntu. Launchpad y Snap Store no parecieron verse afectados. Leer más »
Oleg Korniev, dirigente de Your Mule Cashout (YMCO), admitió haber ayudado a blanquear fondos robados por ciberdelincuentes mediante una red que reclutó a más de 15.000 residentes estadounidenses. Leer más »
Daiichi Kosho informó de que una infección de malware en el ordenador de un empleado de Nippon Columbia pudo exponer datos de 8,63 millones de clientes y 93.000 empleados. Leer más »
Edward Dubrovsky, ejecutivo canadiense de ciberseguridad, fue detenido en Pensilvania por cargos de conspiración y extorsión. La denuncia permanece bajo secreto y el FBI no ha confirmado públicamente su vínculo con ShinyHunters. Leer más »
El FBI arrestó el 8 de octubre en Pensilvania a Edward Dobrovsky, ejecutivo vinculado a empresas canadienses de negociación de ransomware, por cargos de conspiración y extorsión en la investigación sobre ShinyHunters. Leer más »
Una campaña detectada por Push Security utiliza anuncios de Google, redirecciones legítimas de Bing y sitios comprometidos para llevar a usuarios de macOS a falsos instaladores de Claude que ejecutan comandos mediante ClickFix. Leer más »
Actores maliciosos encadenan dos vulnerabilidades de AhsayCBS para acceder a servidores, desplegar webshells JSP y ejecutar XMRig. La actividad afectó al menos a cinco organizaciones. Leer más »
El FBI detuvo a otro presunto integrante de ShinyHunters, relacionado con la intrusión contra una plataforma gestionada por un proveedor externo. El sospechoso sería un ciudadano canadiense arrestado en Pennsylvania. Leer más »
Alemania ha detenido a un ciudadano ruso sospechoso de ocupar un papel destacado en Qilin, tras su extradición desde Japón a principios de octubre. Leer más »
El FBI incautó siete dominios utilizados por Flax Typhoon para operar MicroScan y FishHub, herramientas asociadas a ataques contra infraestructuras críticas, universidades y otras organizaciones. Leer más »
IDC Frontier aisló y apagó sistemas de IDCF Cloud en su región del este de Japón tras un ataque de ransomware que afectó al servicio y a 495 empresas y gobiernos locales. Leer más »
Bitdefender ha descubierto Midnight Mimosa, una campaña que introdujo malware con privilegios de sistema en teléfonos Android económicos distribuidos en más de 150 países. Leer más »
La campaña FakeGit volvió a operar el 4 de octubre con 17.610 repositorios falsos en GitHub que distribuyen SmartLoader, utilizado para instalar otros programas maliciosos, incluido el infostealer StealC. Leer más »
ASOS afirma que atacantes engañaron a un empleado haciéndose pasar por un contacto de confianza y accedieron a nombres, datos de contacto e información no personal de cuentas. Leer más »
ASOS confirmó que un atacante obtuvo las credenciales de un empleado mediante suplantación de un contacto de confianza y accedió a información básica y datos de contacto de clientes en plataformas de terceros. Leer más »
Raheim Hamilton, cofundador y operador de Empire Market, fue condenado a 40 años por facilitar más de 4 millones de transacciones ilícitas por valor de 430 millones de dólares en la dark web. Leer más »
Una intrusión en sistemas heredados de Cerner, ahora parte de Oracle Health, habría expuesto información personal y médica de casi 20 millones de personas, según un informe del fiscal general de Texas. Leer más »
Zohar Pinhasi, propietario de MonsterCloud, ha sido acusado de pagar en secreto a operadores de ransomware mientras aseguraba a sus clientes que recuperaba los datos mediante tecnología propia. Leer más »
El FBI alerta de ataques FortiBleed contra firewalls FortiGate y puertas de enlace SSL VPN expuestos. Los atacantes usan credenciales comprometidas, extraen datos de autenticación y bloquean a administradores legítimos. Leer más »
Un ciberataque contra el sistema judicial de Arizona permitió copiar archivos de respaldo con nombres, números de la Seguridad Social y expedientes relacionados con menores y órdenes de protección. Leer más »
ShinyHunters habría robado datos de Jeppesen ForeFlight, antigua unidad de Boeing, mientras las autoridades jordanas detenían a un presunto miembro del grupo que, según informes, coopera con el FBI. Leer más »
La campaña Canto Incognito emplea PoeLLM para comprometer servidores de IA expuestos, instalar mineros y utilizarlos como plataformas de escaneo y propagación de nuevos ataques. Leer más »
Southern Company informa de un acceso no autorizado a información limitada de unas 400.000 cuentas de clientes de sus compañías eléctricas Georgia Power, Alabama Power y Mississippi Power. Leer más »
Un ciudadano ruso de 28 años, presunto miembro de Qilin, fue detenido en Osaka en mayo y entregado a Alemania el 2 de octubre por un ataque contra una empresa logística. Leer más »
Advantest informó de que los atacantes sustrajeron información personal durante el ataque de ransomware que la empresa comunicó en febrero de 2026. Más de 500 residentes de California estarían afectados. Leer más »
Advantest notificó que un ataque de ransomware sufrido el 15 de febrero de 2026 permitió a un tercero no autorizado extraer información personal de sus servidores. Leer más »
Una operación internacional detuvo a tres sospechosos vinculados a KillSec y tomó el control de su sitio de filtraciones. La investigación atribuye a un menor de 16 años el papel de administrador y operador principal del grupo. Leer más »
El Tribunal Supremo de Arizona informó del robo de datos de 1,3 millones de personas con deudas judiciales, además de órdenes de protección y registros de un organismo de acogida temporal. Leer más »
La campaña Canto Incognito utiliza PoeLLM para comprometer infraestructura expuesta de IA y LLM, instalar mineros como XMRig e Iron y convertir algunos servidores en escáneres para localizar nuevas víctimas. Leer más »
ASOS confirmó una brecha después de que un grupo enviara notificaciones no autorizadas a través de su aplicación y afirmara haber comprometido datos de clientes en el entorno Snowflake de la compañía. Leer más »
Las acciones de ASOS cayeron más de un 10% después de que clientes recibieran una alerta que afirmaba que la empresa había sido comprometida. La compañía investiga el acceso a plataformas de terceros. Leer más »
Osaka Metropolitan University dejó fuera de servicio unos 500 servidores y canceló clases tras una interrupción que atribuye presuntamente a ransomware. La universidad investiga si se expusieron datos de unas 130.000 personas. Leer más »
El FBI retiró a un contratista de Accenture tras una brecha que expuso información personal de miles de empleados. La agencia señala que el incidente se debió a un parche de seguridad no aplicado en una plataforma gestionada por un tercero. Leer más »
CERT-UA ha detectado más de 100 sitios legítimos comprometidos con código malicioso que mostraba falsas verificaciones de Cloudflare para inducir a usuarios ucranianos a ejecutar comandos de PowerShell e instalar Lunex Stealer. Leer más »
Checkmarx atribuye a la campaña MALFEX la publicación de ocho paquetes maliciosos en NPM desde agosto de 2023. Tres seguían instalables el 1 de octubre y distribuían Overlord RAT e infostealers. Leer más »
Nikkei reveló que atacantes accedieron a una cuenta de Google Workspace y otra de Microsoft 365. La segunda se utilizó para enviar 9.000 correos de phishing a empleados y personas entrevistadas por la compañía. Leer más »
Microsoft Threat Intelligence ha detectado una campaña ClickFix que precarga scripts maliciosos en la caché del navegador como archivos PNG y los ejecuta mediante comandos pegados en el cuadro Windows Run. Leer más »
