DreamHost informa de un acceso no autorizado a su File Manager entre agosto y el 23 de octubre de 2026, con exposición de credenciales FTP/SFTP y datos de sesión de un número limitado de usuarios de webmail.
Un gran jurado federal acusa a Ryan James Roach y Mathiew James Stubbings de comprometer redes de universidades estadounidenses entre 2016 y 2019 para robar credenciales, desplegar malware de minería y acceder a superordenadores. Leer más »
Una campaña de watering hole atribuida con confianza moderada-alta a APT29 utilizó sitios comprometidos y dominios falsos para perfilar dispositivos y desplegar cadenas de exploits contra iOS y Android. Leer más »
OpsShield detectó que un atacante utilizó credenciales comprometidas para distribuir código malicioso a través de las actualizaciones de cPGuard. El incidente afectó a 2.946 servidores y expuso credenciales y otros datos sensibles. Leer más »
WorkOS informó de un acceso no autorizado a una aplicación interna de ventas que expuso contactos empresariales, historiales de cuentas y resúmenes de comunicaciones con clientes. Leer más »
Google y Mandiant han identificado campañas que secuestran cuentas, claves API y recursos de inteligencia artificial en la nube para revender acceso y cargar a las víctimas facturas de hasta un millón de dólares. Leer más »
Un afiliado de 3AM cifró 37 equipos de un complejo escolar británico tras robar credenciales, crear cuentas de administrador de dominio y desactivar protecciones de seguridad y copias de respaldo. Leer más »
Una intrusión en los sistemas de Alumni Affairs and Development de Harvard expuso datos personales vinculados a 850.500 cuentas y 851.000 direcciones de correo electrónico. Leer más »
Una campaña atribuida a Vapor Panda empleó ARTEX AI, DeepSeek y otro modelo comercial para coordinar intrusiones contra más de 200 organizaciones de 14 países. Leer más »
Abrigo desconectó Sageworks para investigar actividad irregular detectada en su entorno. La mayoría de las funciones ya fueron restauradas, pero las capacidades destinadas a prestatarios siguen indisponibles. Leer más »
Google y varios socios han interrumpido XCPE, una botnet integrada en el firmware de más de 1,3 millones de dispositivos Android TV. La compañía atribuye con alta confianza su desarrollo y operación a Videostrong Technology Co. Leer más »
Más de 115 establecimientos de Bélgica, Países Bajos, Suecia, Luxemburgo, Irlanda y Estonia sufrieron cambios remotos en sus sistemas de refrigeración, con pérdidas de productos y cierres temporales de equipos. Leer más »
Synology insta a actualizar de inmediato DSM y bloquear desde Internet el acceso a la interfaz de gestión tras detectar ataques de C3RB3R contra dispositivos NAS desactualizados. Leer más »
Chainalysis informó de un acceso no autorizado a sus sistemas y herramientas internas mediante técnicas ofensivas basadas en agentes. La empresa confirmó la exposición de algunos datos no sensibles de clientes. Leer más »
El FBI atribuye a la operación norcoreana TraderTraitor el robo de aproximadamente 6.360 millones de dólares en criptomonedas a Binance, en un ataque que considera el mayor saqueo de activos digitales registrado. Leer más »
Northflank insta a sus clientes a rotar las credenciales y secretos almacenados en la plataforma después de que varios usuarios detectaran usos no autorizados de sus claves API de IA. Leer más »
Chainalysis informó de un acceso no autorizado a sistemas y herramientas internas que expuso nombres, correos electrónicos, identificadores de usuario y cargos organizativos de algunos clientes. Leer más »
Trezor investiga un posible implante malicioso hallado en un Safe 5 vendido por CryptoBilis en el sudeste asiático y recomienda trasladar los fondos de dispositivos adquiridos a través de ese distribuidor. Leer más »
Una versión manipulada de la extensión de Anthropic para Claude Code estuvo disponible durante unas 11 horas en el marketplace de Cursor y pudo exponer a hasta 5.000 desarrolladores a puertas traseras SSH persistentes. Leer más »
Kaspersky ha identificado NetamLoader, un malware que emplea componentes legítimos de Microsoft para evadir controles, recopilar información y descargar código adicional en sistemas gubernamentales de Asia. Leer más »
Polymarket confirmó que un proveedor externo fue comprometido y que el incidente provocó interrupciones en su plataforma. La empresa detuvo temporalmente las operaciones, notificó a las fuerzas de seguridad y aseguró que reembolsará a los usuarios afectados. Leer más »
La cadena rusa de artículos para el hogar Poryadok cerró algunas tiendas y suspendió su web, aplicación, recogida de pedidos y cuentas de fidelización durante cinco días tras sufrir un ciberataque. Leer más »
Binance atribuye el robo de aproximadamente 6.300 millones de dólares en criptomonedas al compromiso del portátil de un ingeniero de DevOps y de un contenedor de servicio. Leer más »
Pluto Security identificó 31 repositorios maliciosos en Hugging Face que distribuían mineros de criptomonedas y puertas traseras mediante código Python ejecutado al cargar modelos con trust_remote_code. Leer más »
Japan Airlines informó de que un acceso no autorizado al Passenger Service System de Amadeus expuso datos de unos 92.000 clientes, incluidos códigos de reserva, nombres, rutas y fechas de vuelo. Leer más »
Polymarket suspendió temporalmente las operaciones después de que un proveedor externo comprometido distribuyera JavaScript malicioso. Los fondos rastreados hacia una cartera del atacante ascienden a unos 2,57 millones de dólares. Leer más »
El grupo UAT-11473 aprovechó la vulnerabilidad CVE-2026-20127 en Cisco Catalyst SD-WAN Controllers para desplegar KeyDrift, un framework diseñado para mantener el acceso y extraer material criptográfico. Leer más »
El Health Sciences Center de University of New Mexico recuperó sus sistemas tras un ciberataque que obligó a desviar ambulancias y cancelar cirugías. La institución confirmó que no pagó rescate y pidió no contactar con los atacantes. Leer más »
El Ministerio de Finanzas de Bélgica desconectó MyMinfin tras un ciberataque, días antes del plazo del 31 de octubre para determinadas declaraciones. Los contribuyentes afectados dispondrán de más tiempo para presentarlas. Leer más »
GMO Internet pidió a los clientes de Onamae Desktop Cloud desconectar de Internet y apagar sus equipos después de que un atacante amenazara con activar ransomware y publicar datos robados. Leer más »
UNM Health limitó admisiones, desvió ambulancias y suspendió cirugías y citas tras un ciberataque. El grupo Byod reivindicó la intrusión y aseguró haber robado datos de pacientes, empleados y estudiantes. Leer más »
Un ciberataque obligó al University of New Mexico Health System a desviar ambulancias durante unas dos horas y suspender cirugías y citas ambulatorias. La organización notificó a las autoridades federales. Leer más »
ENGIE confirmó que atacantes accedieron a datos de clientes a través de una plataforma de marketing utilizada por socios comerciales. La compañía asegura que sus sistemas internos no fueron comprometidos. Leer más »
Quest Diagnostics retiró de servicio Quanum Lab Services Manager tras detectar un acceso no autorizado y advirtió de que algunos datos de pacientes podrían haber sido consultados. Leer más »
Railway ha advertido de que un tercero no autorizado podría haber accedido a variables de entorno cifradas y obtenido su contenido descifrado. La plataforma recomienda rotar de inmediato secretos y credenciales. Leer más »
Capcom confirmó que un acceso no autorizado a CAPCOM ID expuso correos electrónicos y datos asociados de más de 11,7 millones de cuentas. Las contraseñas y la información de tarjetas de crédito no se vieron afectadas. Leer más »
La versión 1.107.0 de LiteLLM fue comprometida en PyPI y en registros de contenedores. El malware roba credenciales, secretos y variables de entorno, y puede cargar herramientas para ejecutar código de forma remota. Leer más »
La ciudad de Columbia, capital de South Carolina, investiga un ciberataque que dejó fuera de servicio MyColaSC, los sistemas de información geográfica y las plataformas de servicios para animales. Leer más »
Kaspersky atribuye al grupo Lazarus la operación FlashHole, que utiliza ML-KEM-1024 para cifrar la entrega de cargas maliciosas mediante una cadena de infección dirigida a organizaciones de Corea del Sur. Leer más »
CISA, el FBI y agencias asociadas alertan de que SafePay ha comprometido al menos 600 organizaciones de infraestructura crítica desde agosto de 2024 mediante credenciales expuestas, fuerza bruta y vulnerabilidades en dispositivos perimetrales. Leer más »
Un acceso no autorizado a TeamUpdraft expuso claves de UpdraftCentral. Patchstack y Nethemba detectaron ataques contra sitios WordPress para ejecutar código arbitrario e instalar plugins maliciosos con cuentas de administrador. Leer más »
El FBI y organismos de Alemania y Reino Unido atribuyen a SafePay al menos 600 intrusiones contra organizaciones de Estados Unidos y Europa desde agosto de 2024, incluidas empresas e infraestructuras críticas. Leer más »
Zeabur ha confirmado una segunda intrusión en dos meses que expuso información de 321.810 cuentas y más de 3,2 millones de registros de variables de entorno. La plataforma dejará de operar antes de finalizar 2026. Leer más »
Una intrusión en Educational Testing Service expuso información sensible de estudiantes actuales y antiguos de las escuelas públicas de California, incluidos identificadores, direcciones y datos académicos. Leer más »
Hackers alteraron repetidamente entre abril y julio los servidores de actualización de AOMEI para distribuir malware. La empresa afirma que todavía no ha identificado ni notificado a todos los usuarios afectados. Leer más »
OVHcloud alerta de que las versiones 0.11.0 a 0.15.0 de su CLI fueron manipuladas tras el secuestro de una cuenta de GitHub y podían extraer secretos almacenados en los equipos. Leer más »
Ahold Delhaize confirmó que un ciberataque obligó a desconectar sistemas y provocó interrupciones en webs, aplicaciones y servicios de sus marcas en Estados Unidos y Europa. Leer más »
