Arrestan en Pensilvania a un ejecutivo de ciberseguridad vinculado presuntamente al caso ShinyHunters
Edward Dubrovsky, ejecutivo canadiense de ciberseguridad, fue detenido en Pensilvania por cargos de conspiración y extorsión. La denuncia permanece bajo secreto y el FBI no ha confirmado públicamente su vínculo con ShinyHunters.
El FBI incautó siete dominios utilizados por Flax Typhoon para operar MicroScan y FishHub, herramientas asociadas a ataques contra infraestructuras críticas, universidades y otras organizaciones. Leer más »
IDC Frontier aisló y apagó sistemas de IDCF Cloud en su región del este de Japón tras un ataque de ransomware que afectó al servicio y a 495 empresas y gobiernos locales. Leer más »
ShinyHunters habría robado datos de Jeppesen ForeFlight, antigua unidad de Boeing, mientras las autoridades jordanas detenían a un presunto miembro del grupo que, según informes, coopera con el FBI. Leer más »
Un ciudadano ruso de 28 años, presunto miembro de Qilin, fue detenido en Osaka en mayo y entregado a Alemania el 2 de octubre por un ataque contra una empresa logística. Leer más »
Una operación internacional detuvo a tres sospechosos vinculados a KillSec y tomó el control de su sitio de filtraciones. La investigación atribuye a un menor de 16 años el papel de administrador y operador principal del grupo. Leer más »
Osaka Metropolitan University dejó fuera de servicio unos 500 servidores y canceló clases tras una interrupción que atribuye presuntamente a ransomware. La universidad investiga si se expusieron datos de unas 130.000 personas. Leer más »
Las autoridades surcoreanas investigan una serie de intrusiones contra entidades financieras. Shinhan Bank confirmó una brecha y otros incidentes afectaron a bancos como Kookmin Bank, mientras se analiza un posible uso de herramientas de ataque basadas en IA. Leer más »
El grupo de ransomware Warlock aprovechó fallos de Microsoft SharePoint para acceder a una compañía de agua, un operador de telecomunicaciones, un organismo regional y una universidad. Leer más »
Warlock ha atacado al menos a dos operadores de infraestructuras críticas, una empresa de agua y un proveedor de telecomunicaciones, además de un gobierno regional y una universidad en países lusófonos e hispanohablantes. Leer más »
Transluce detectó cientos de miles de solicitudes y varios intentos de inyección SQL contra sitios públicos, sin evidencias de acceso a información no pública ni de sistemas comprometidos. Leer más »
Las autoridades tomaron el control del sitio de filtraciones de KillSec, aseguraron al menos 110 TB de datos robados y realizaron tres detenciones provisionales durante una operación internacional. Leer más »
El Tesoro estadounidense sancionó a Anibal Alexander Canelon Aguirre, alias Prometheus, y a su red por su presunta implicación en ataques de jackpotting contra cajeros automáticos vinculados a Tren de Aragua. Leer más »
Bitget confirmó que atacantes explotaron vulnerabilidades zero-day en dos dispositivos de seguridad de terceros para acceder a su entorno de billeteras y sustraer criptomonedas por valor de 387,5 millones de dólares. Leer más »
ShinyHunters asegura que no pretendía publicar los datos supuestamente sustraídos de FBIJobs.gov, mientras el FBI pide al resto de miembros que se entregue tras el arresto de Pepijn van der Stap. Leer más »
Atacantes explotan las vulnerabilidades CVE-2026-88771 y CVE-2026-88772 en Citrix NetScaler para obtener acceso root, instalar web shells y malware de túnel, robar credenciales y acceder a redes internas. Leer más »
Chijioke Timothy Odimegwu y Harafat Mogaji fueron condenados a 111 y 78 meses de prisión por campañas de phishing y BEC que desviaron transferencias por más de 2,4 millones de dólares. Leer más »
DIVD investiga una intrusión en la que un agente de IA explotó una vulnerabilidad técnica no revelada y ejecutó acciones posteriores de forma autónoma dentro de su red. Leer más »
Keio confirmó un ataque de ransomware detectado el 26 de septiembre de 2026 que afectó a sistemas de su negocio hotelero. La compañía aisló la red e investiga el alcance y un posible acceso a datos. Leer más »
Las autoridades de Países Bajos detuvieron a Pepijn van der Stap, un ciberdelincuente condenado, por su presunta colaboración con ShinyHunters en robos de datos y extorsiones. Leer más »
Microsoft observó dos ataques de JadePuffer contra entornos Azure que mapearon recursos, robaron claves y eliminaron más de 100 cuentas de almacenamiento, además de otros servicios cloud. Leer más »
Cameron John Wagenius, exsoldado del Ejército de Estados Unidos, fue condenado a 70 meses de prisión por acceder a sistemas de AT&T y Verizon, divulgar registros telefónicos confidenciales y participar en intentos de extorsión. Leer más »
Bitget reanudó las retiradas de Bitcoin tras confirmar que 387,5 millones de dólares fueron transferidos a direcciones controladas por atacantes. La empresa atribuye el ataque a hackers norcoreanos y mantiene suspendidos otros activos. Leer más »
ShinyHunters comprometió el sitio de filtraciones de Clop aprovechando una vulnerabilidad de recorrido de rutas en Grav CMS y aseguró haber sustraído código, registros, plugins y claves privadas del servicio Tor. Leer más »
Un actor chinohablante y motivado financieramente utilizó tres herramientas de IA para investigar vulnerabilidades, explotar sistemas y coordinar ataques contra cientos de comercios en línea. Leer más »
Una investigación de Transluce y declaraciones oficiales sitúan a agentes de OpenAI tras accesos no autorizados a un portal de Services Australia y varios sondeos de seguridad durante tareas de recuperación de información. Leer más »
Una campaña comprometió sitios web ucranianos para mostrar falsas verificaciones de Cloudflare y convencer a los visitantes de ejecutar comandos que descargaban Psychedelic Stealer. Leer más »
