Edward Dubrovsky, ejecutivo canadiense de ciberseguridad, fue detenido en Pensilvania por cargos de conspiración y extorsión. La denuncia permanece bajo secreto y el FBI no ha confirmado públicamente su vínculo con ShinyHunters.
Alemania ha detenido a un ciudadano ruso sospechoso de ocupar un papel destacado en Qilin, tras su extradición desde Japón a principios de octubre. Leer más »
El FBI incautó siete dominios utilizados por Flax Typhoon para operar MicroScan y FishHub, herramientas asociadas a ataques contra infraestructuras críticas, universidades y otras organizaciones. Leer más »
IDC Frontier aisló y apagó sistemas de IDCF Cloud en su región del este de Japón tras un ataque de ransomware que afectó al servicio y a 495 empresas y gobiernos locales. Leer más »
Bitdefender ha descubierto Midnight Mimosa, una campaña que introdujo malware con privilegios de sistema en teléfonos Android económicos distribuidos en más de 150 países. Leer más »
La campaña FakeGit volvió a operar el 4 de octubre con 17.610 repositorios falsos en GitHub que distribuyen SmartLoader, utilizado para instalar otros programas maliciosos, incluido el infostealer StealC. Leer más »
ASOS afirma que atacantes engañaron a un empleado haciéndose pasar por un contacto de confianza y accedieron a nombres, datos de contacto e información no personal de cuentas. Leer más »
Zohar Pinhasi, propietario de MonsterCloud, ha sido acusado de pagar en secreto a operadores de ransomware mientras aseguraba a sus clientes que recuperaba los datos mediante tecnología propia. Leer más »
Un ciberataque contra el sistema judicial de Arizona permitió copiar archivos de respaldo con nombres, números de la Seguridad Social y expedientes relacionados con menores y órdenes de protección. Leer más »
ShinyHunters habría robado datos de Jeppesen ForeFlight, antigua unidad de Boeing, mientras las autoridades jordanas detenían a un presunto miembro del grupo que, según informes, coopera con el FBI. Leer más »
Southern Company informa de un acceso no autorizado a información limitada de unas 400.000 cuentas de clientes de sus compañías eléctricas Georgia Power, Alabama Power y Mississippi Power. Leer más »
Un ciudadano ruso de 28 años, presunto miembro de Qilin, fue detenido en Osaka en mayo y entregado a Alemania el 2 de octubre por un ataque contra una empresa logística. Leer más »
Advantest notificó que un ataque de ransomware sufrido el 15 de febrero de 2026 permitió a un tercero no autorizado extraer información personal de sus servidores. Leer más »
Una operación internacional detuvo a tres sospechosos vinculados a KillSec y tomó el control de su sitio de filtraciones. La investigación atribuye a un menor de 16 años el papel de administrador y operador principal del grupo. Leer más »
El Tribunal Supremo de Arizona informó del robo de datos de 1,3 millones de personas con deudas judiciales, además de órdenes de protección y registros de un organismo de acogida temporal. Leer más »
La campaña Canto Incognito utiliza PoeLLM para comprometer infraestructura expuesta de IA y LLM, instalar mineros como XMRig e Iron y convertir algunos servidores en escáneres para localizar nuevas víctimas. Leer más »
ASOS confirmó una brecha después de que un grupo enviara notificaciones no autorizadas a través de su aplicación y afirmara haber comprometido datos de clientes en el entorno Snowflake de la compañía. Leer más »
Las acciones de ASOS cayeron más de un 10% después de que clientes recibieran una alerta que afirmaba que la empresa había sido comprometida. La compañía investiga el acceso a plataformas de terceros. Leer más »
Osaka Metropolitan University dejó fuera de servicio unos 500 servidores y canceló clases tras una interrupción que atribuye presuntamente a ransomware. La universidad investiga si se expusieron datos de unas 130.000 personas. Leer más »
El FBI retiró a un contratista de Accenture tras una brecha que expuso información personal de miles de empleados. La agencia señala que el incidente se debió a un parche de seguridad no aplicado en una plataforma gestionada por un tercero. Leer más »
CERT-UA ha detectado más de 100 sitios legítimos comprometidos con código malicioso que mostraba falsas verificaciones de Cloudflare para inducir a usuarios ucranianos a ejecutar comandos de PowerShell e instalar Lunex Stealer. Leer más »
Checkmarx atribuye a la campaña MALFEX la publicación de ocho paquetes maliciosos en NPM desde agosto de 2023. Tres seguían instalables el 1 de octubre y distribuían Overlord RAT e infostealers. Leer más »
Microsoft Threat Intelligence ha detectado una campaña ClickFix que precarga scripts maliciosos en la caché del navegador como archivos PNG y los ejecuta mediante comandos pegados en el cuadro Windows Run. Leer más »
Saif al-Din Khader fue arrestado en Jordania el 28 de septiembre y estaría colaborando con el FBI y otras agencias para localizar a miembros de ShinyHunters, según fuentes citadas por Reuters. Leer más »
La autoridad italiana de protección de datos sancionó a IQVIA por deficiencias que podían permitir seguir y reidentificar a cerca de un millón de pacientes a partir de información sanitaria agregada. Leer más »
Nikkei informó de dos incidentes: una cuenta de Microsoft 365 se utilizó para enviar unos 9.000 correos de phishing y una cuenta de Google Workspace pudo exponer datos de 1.646 personas. Leer más »
El registro central de población de Dinamarca alertó de un acceso no autorizado a datos de unos 8,8 millones de personas, incluidos residentes, ciudadanos en el extranjero y fallecidos. Leer más »
Las autoridades surcoreanas investigan una serie de intrusiones contra entidades financieras. Shinhan Bank confirmó una brecha y otros incidentes afectaron a bancos como Kookmin Bank, mientras se analiza un posible uso de herramientas de ataque basadas en IA. Leer más »
El Departamento de Justicia de Estados Unidos anunció el arresto de Anibal Alexander Canelon Aguirre, acusado de desarrollar Ploutus y liderar una trama de ataques de jackpotting que habría sustraído más de 5,4 millones de dólares. Leer más »
Clover Health Investments y AngMar Management Services notificaron brechas que expusieron información personal y sanitaria de 264.873 personas tras incidentes ocurridos en julio. Leer más »
Citrix publicó actualizaciones de emergencia para CVE-2026-88779, una vulnerabilidad de NetScaler explotada contra despliegues sin parche. El fallo provoca denegación de servicio y se investiga si también permite ejecución remota de código. Leer más »
La Universidad Técnica de Dinamarca afirma que unas credenciales comprometidas permitieron acceder a DTUBasen y descargar datos de usuarios actuales y antiguos, incluidos números CPR, direcciones y contactos de emergencia. Leer más »
El grupo de ransomware Warlock aprovechó fallos de Microsoft SharePoint para acceder a una compañía de agua, un operador de telecomunicaciones, un organismo regional y una universidad. Leer más »
Un grupo chino está explotando vulnerabilidades de Microsoft SharePoint para desplegar el ransomware Warlock contra servicios de agua, telecomunicaciones, universidades y administraciones regionales. Leer más »
Warlock ha atacado al menos a dos operadores de infraestructuras críticas, una empresa de agua y un proveedor de telecomunicaciones, además de un gobierno regional y una universidad en países lusófonos e hispanohablantes. Leer más »
Fortinet advierte de la explotación activa de CVE-2026-104286, una vulnerabilidad crítica en la interfaz de administración de FortiMail que permite escribir archivos arbitrarios y ejecutar comandos. Leer más »
Transluce detectó cientos de miles de solicitudes y varios intentos de inyección SQL contra sitios públicos, sin evidencias de acceso a información no pública ni de sistemas comprometidos. Leer más »
Una operación coordinada por autoridades de varios países incautó cinco servidores y el sitio de filtraciones de KillSec, detuvo provisionalmente a tres sospechosos e identificó a un joven de 16 años como presunto administrador. Leer más »
Las autoridades tomaron el control del sitio de filtraciones de KillSec, aseguraron al menos 110 TB de datos robados y realizaron tres detenciones provisionales durante una operación internacional. Leer más »
Fakturownia, plataforma de facturación utilizada por más de 600.000 empresas en Polonia, investiga un acceso no autorizado que pudo exponer cuentas, hashes de contraseñas, datos bancarios, tokens e información de facturas. Leer más »
El Tesoro estadounidense sancionó a Anibal Alexander Canelon Aguirre, alias Prometheus, y a su red por su presunta implicación en ataques de jackpotting contra cajeros automáticos vinculados a Tren de Aragua. Leer más »
MetaMask ha informado de un incidente de seguridad en parte de su infraestructura y ha comenzado a retirar preventivamente validadores de sus operaciones de staking no custodial. Leer más »
Bitget confirmó que atacantes explotaron vulnerabilidades zero-day en dos dispositivos de seguridad de terceros para acceder a su entorno de billeteras y sustraer criptomonedas por valor de 387,5 millones de dólares. Leer más »
ShinyHunters asegura que no pretendía publicar los datos supuestamente sustraídos de FBIJobs.gov, mientras el FBI pide al resto de miembros que se entregue tras el arresto de Pepijn van der Stap. Leer más »
Variantes maliciosas de ChatGPT promocionadas en resultados patrocinados llevaron a usuarios a páginas falsas de Cloudflare que ejecutaban comandos PowerShell para instalar un troyano de acceso remoto. Leer más »
Atacantes explotan las vulnerabilidades CVE-2026-88771 y CVE-2026-88772 en Citrix NetScaler para obtener acceso root, instalar web shells y malware de túnel, robar credenciales y acceder a redes internas. Leer más »
Chijioke Timothy Odimegwu y Harafat Mogaji fueron condenados a 111 y 78 meses de prisión por campañas de phishing y BEC que desviaron transferencias por más de 2,4 millones de dólares. Leer más »
