Polymarket confirmó que un proveedor externo fue comprometido y que el incidente provocó interrupciones en su plataforma. La empresa detuvo temporalmente las operaciones, notificó a las fuerzas de seguridad y aseguró que reembolsará a los usuarios afectados.
El Ministerio de Finanzas de Bélgica desconectó MyMinfin tras un ciberataque, días antes del plazo del 31 de octubre para determinadas declaraciones. Los contribuyentes afectados dispondrán de más tiempo para presentarlas. Leer más »
GMO Internet pidió a los clientes de Onamae Desktop Cloud desconectar de Internet y apagar sus equipos después de que un atacante amenazara con activar ransomware y publicar datos robados. Leer más »
UNM Health limitó admisiones, desvió ambulancias y suspendió cirugías y citas tras un ciberataque. El grupo Byod reivindicó la intrusión y aseguró haber robado datos de pacientes, empleados y estudiantes. Leer más »
Un ciberataque obligó al University of New Mexico Health System a desviar ambulancias durante unas dos horas y suspender cirugías y citas ambulatorias. La organización notificó a las autoridades federales. Leer más »
ENGIE confirmó que atacantes accedieron a datos de clientes a través de una plataforma de marketing utilizada por socios comerciales. La compañía asegura que sus sistemas internos no fueron comprometidos. Leer más »
Quest Diagnostics retiró de servicio Quanum Lab Services Manager tras detectar un acceso no autorizado y advirtió de que algunos datos de pacientes podrían haber sido consultados. Leer más »
Railway ha advertido de que un tercero no autorizado podría haber accedido a variables de entorno cifradas y obtenido su contenido descifrado. La plataforma recomienda rotar de inmediato secretos y credenciales. Leer más »
La versión 1.107.0 de LiteLLM fue comprometida en PyPI y en registros de contenedores. El malware roba credenciales, secretos y variables de entorno, y puede cargar herramientas para ejecutar código de forma remota. Leer más »
La ciudad de Columbia, capital de South Carolina, investiga un ciberataque que dejó fuera de servicio MyColaSC, los sistemas de información geográfica y las plataformas de servicios para animales. Leer más »
Kaspersky atribuye al grupo Lazarus la operación FlashHole, que utiliza ML-KEM-1024 para cifrar la entrega de cargas maliciosas mediante una cadena de infección dirigida a organizaciones de Corea del Sur. Leer más »
CISA, el FBI y agencias asociadas alertan de que SafePay ha comprometido al menos 600 organizaciones de infraestructura crítica desde agosto de 2024 mediante credenciales expuestas, fuerza bruta y vulnerabilidades en dispositivos perimetrales. Leer más »
Un acceso no autorizado a TeamUpdraft expuso claves de UpdraftCentral. Patchstack y Nethemba detectaron ataques contra sitios WordPress para ejecutar código arbitrario e instalar plugins maliciosos con cuentas de administrador. Leer más »
El FBI y organismos de Alemania y Reino Unido atribuyen a SafePay al menos 600 intrusiones contra organizaciones de Estados Unidos y Europa desde agosto de 2024, incluidas empresas e infraestructuras críticas. Leer más »
Zeabur ha confirmado una segunda intrusión en dos meses que expuso información de 321.810 cuentas y más de 3,2 millones de registros de variables de entorno. La plataforma dejará de operar antes de finalizar 2026. Leer más »
Una intrusión en Educational Testing Service expuso información sensible de estudiantes actuales y antiguos de las escuelas públicas de California, incluidos identificadores, direcciones y datos académicos. Leer más »
Hackers alteraron repetidamente entre abril y julio los servidores de actualización de AOMEI para distribuir malware. La empresa afirma que todavía no ha identificado ni notificado a todos los usuarios afectados. Leer más »
OVHcloud alerta de que las versiones 0.11.0 a 0.15.0 de su CLI fueron manipuladas tras el secuestro de una cuenta de GitHub y podían extraer secretos almacenados en los equipos. Leer más »
Ahold Delhaize confirmó que un ciberataque obligó a desconectar sistemas y provocó interrupciones en webs, aplicaciones y servicios de sus marcas en Estados Unidos y Europa. Leer más »
Nikkei informó el 19 de octubre de 2026 de una brecha en la que quedaron expuestos 1,83 millones de registros. Unos 150.000 incluían datos personales identificables y 1,68 millones no contenían identificadores. Leer más »
Descargas de Rank Math PRO v3.0.123 distribuidas entre el 15 y el 16 de octubre contenían malware capaz de establecer acceso persistente y exponer credenciales, claves API y otros secretos. Leer más »
ConnectWise interrumpió Cloud Backup, SaaS Security y Cloud Management después de confirmar accesos no autorizados asociados a credenciales comprometidas y ataques contra entornos Microsoft 365. Leer más »
Entre abril y julio de 2026, el grupo UNC7017 manipuló brevemente archivos de configuración de AOMEI Backupper para distribuir el descargador CROSSROAD y la puerta trasera SHINYROAD. Leer más »
Bullhorn deshabilitó el acceso a su plataforma tras detectar un ciberataque que provocó una interrupción generalizada. La empresa investiga si se exfiltraron datos y trabaja en la restauración de los servicios. Leer más »
OpenCode notificó a usuarios afectados por una brecha que expuso claves API vinculadas a Anthropic, OpenAI y Google. El incidente provocó cargos no autorizados y suspensiones de proyectos en Google Cloud. Leer más »
Ahold Delhaize confirmó que actores maliciosos provocaron la desconexión de sistemas y afectaron servicios online de sus marcas en Estados Unidos, Países Bajos y Bélgica. Leer más »
Investigadores federales estadounidenses creen que ejecutivos de dos firmas de negociación de rescates mantuvieron vínculos estrechos con ShinyHunters y que uno ayudó a gestionar su sitio de extorsión. Leer más »
ConnectWise suspendió Cloud Backup, SaaS Security y Cloud Management después de que una credencial comprometida permitiera acceder a entornos Microsoft 365 de clientes. Leer más »
ConnectWise cerró el acceso a Cloud Backup tras detectar accesos no autorizados a identidades de aplicaciones. Huntress confirmó al menos 162 inquilinos comprometidos en su entorno. Leer más »
Las autoridades rusas han detenido a tres presuntos integrantes de DataSuckers, relacionados con el ataque a Dodo Pizza y con intrusiones contra empresas de Rusia y Ucrania. Un cuarto sospechoso sigue en paradero desconocido. Leer más »
Anne Arundel County confirmó que un actor no autorizado accedió a varios sistemas gubernamentales y copió archivos el 28 de agosto. Rhysida reivindicó el ataque y amenazó con publicar 2,6 terabytes de datos. Leer más »
Armory Castle, un grupo presuntamente respaldado por China, explotó una vulnerabilidad de día cero en dispositivos BeyondTrust Remote Support para obtener credenciales y mantener el acceso a redes comprometidas. Leer más »
Burger King Japan confirmó que atacantes accedieron entre el 2 y el 7 de octubre a un servidor con datos de usuarios de su aplicación oficial, incluidos nombres, fechas de nacimiento, correos y pedidos. Leer más »
El ataque dejó fuera de servicio el sistema BNC utilizado por los tribunales federales de quiebras de Estados Unidos y paralizó la producción y distribución de notificaciones. Leer más »
BeyondTrust ha corregido CVE-2026-102764, una vulnerabilidad crítica de bypass de autenticación explotada desde finales de agosto contra dispositivos Remote Support por el actor Armory Castle, vinculado presuntamente a China. Leer más »
Un ataque contra BAE Systems ha interrumpido el Bankruptcy Noticing Center, utilizado por todos los tribunales federales de quiebras de Estados Unidos, y ha detenido la producción de avisos. Leer más »
Atacantes explotan desde mediados de septiembre la vulnerabilidad CVE-2026-110447 en la aplicación Built-in CODE Server de Collabora Online para Nextcloud. La campaña instala webshells PHP y busca credenciales, gestores de contraseñas y monederos de criptomonedas. Leer más »
Una campaña de proxyjacking comprometió al menos 143 dispositivos en 34 países e instaló Pawns.app sin autorización para monetizar las conexiones de las víctimas a través de una red comercial de proxies residenciales. Leer más »
Un atacante introdujo en el repositorio AUR paquetes que imitaban a yay y paru. Incluían código legítimo junto con un script de instalación capaz de ejecutar un shell remoto con privilegios root. Leer más »
La Legal Aid Agency británica confirma que los atacantes que vulneraron sus sistemas en abril de 2025 sustrajeron unos 250.000 registros anteriores a 2007, incluido uno fechado en 1978. Leer más »
Las medidas congelan los activos de Cryptomus en bancos británicos y prohíben a empresas del Reino Unido hacer negocios con la plataforma, señalada por procesar pagos relacionados con ransomware y otras actividades ilícitas. Leer más »
El Departamento de Justicia de Estados Unidos detuvo a dos ciudadanos estadounidenses, acusó a otras 12 personas y requisó unos 187 portátiles en una operación contra la infraestructura de Famous Chollima. Leer más »
Ledger ha pedido a distribuidores y revendedores del sudeste asiático y Hong Kong que detengan las ventas de sus carteras mientras investiga dispositivos manipulados para robar frases de recuperación mediante LTE. Leer más »
Una operación internacional interrumpió YAM Store y varias plataformas de phishing asociadas, utilizadas para distribuir más de mil millones de mensajes maliciosos contra más de 75.000 organizaciones en 150 países. Leer más »
Microsoft y Health-ISAC incautaron dominios de YAM Store, CoGUI e Iron Man mediante una orden judicial estadounidense. Los servicios habrían enviado más de mil millones de mensajes maliciosos desde enero de 2026. Leer más »
El troyano Hirudo reemplaza aplicaciones bancarias legítimas por copias modificadas para robar credenciales, sortear comprobaciones de integridad y controlar dispositivos infectados. Leer más »
Las autoridades estadounidenses arrestaron a dos ciudadanos y registraron 40 ubicaciones en Texas, donde incautaron 187 portátiles y dispositivos KVM utilizados para ocultar la localización de trabajadores informáticos norcoreanos. Leer más »
