Microsoft reconoce que los ciberdelincuentes pueden intentar localizar cuentas de OneDrive, aunque califica el riesgo como bajo y recomienda activar la autenticación de doble factor (MFA).

Intentaron explotar una vulnerabilidad crítica de ejecución remota de código en el servidor GitLab de Alpine Linux los días 20 y 21 de octubre. Aunque no se encontró evidencia de manipulación de software, la falta de registros obligó al proyecto a reconstruir su servidor desde cero y restablecer todas las contraseñas por precaución. El incidente resalta el riesgo de ataques a la cadena de suministro en sistemas ampliamente utilizados como base para contenedores Docker.

Octubre fue un mes intenso en revelaciones de ciberseguridad que afectaron a exchanges de criptomonedas, servidores web, herramientas de IA y registros gubernamentales. Entre los incidentes más destacados, Binance investigó transacciones no autorizadas por miles de millones de dólares, PHP lanzó correcciones de emergencia y una versión maliciosa de LiteLLM comprometió credenciales de desarrolladores. También se registraron ataques en entidades como el Pentágono, Coinbase, Capcom y Node.js.

Detectadas 319 extensiones de Chrome que secuestran búsquedas, afectando a 13,4 millones de usuarios.

Ciberdelincuentes han asaltado Binance, llevándose más de 6.300 millones de dólares en criptomonedas, marcando el mayor robo de la historia en este sector.

Investigadores de Anthropic descubrieron una vulnerabilidad crítica en el kernel de Linux (CVE-2026-98432) que permite a atacantes ejecutar comandos como root de forma remota. El fallo afecta a diversas distribuciones como Ubuntu y RHEL, especialmente en servidores con Multipath TCP (MPTCP) activo. Aunque algunas entidades lo consideran un riesgo de denegación de servicio, Anthropic demostró que es posible lograr la ejecución de código mediante el uso de IA.

Binance sufrió un ciberataque que comprometió 6.300 millones de dólares debido al acceso no autorizado a través del portátil de un ingeniero, habiendo ya congelado 3.000 millones y asegurando cubrir las pérdidas mediante el fondo SAFU.

El grupo de ransomware n0n atacó a decenas de organizaciones usando credenciales robadas y herramientas de IA para automatizar sus scripts. Aunque fueron agresivos borrando respaldos y filtrando datos, cometieron el error crítico de dejar su propio servidor expuesto. Esto permitió que investigadores descubrieran sus métodos, códigos fuente y claves de cifrado.

Acceder a passwords.google.com permite verificar la seguridad de las contraseñas guardadas en Google, detectando si están expuestas, son débiles o están duplicadas para poder cambiarlas o borrarlas rápidamente.

Vulnerabilidades críticas llamadas Embrace en herramientas de IA como Cursor, Copilot y VS Code, que podrían permitir la ejecución de código malicioso o el robo de archivos. Mientras algunas empresas ya corrigieron los fallos, otras como OpenAI y Microsoft aún no los han solucionado.

El GCHQ ha perdido miles de unidades de almacenamiento con datos sensibles y enfrenta críticas por la falta de control sobre ellas. El informe de IPCO también revela fallos en la protección de datos compartidos con socios extranjeros y errores de software que causaron detenciones injustificadas. Adicionalmente, se denuncian graves irregularidades de MI5 en la gestión de un informante violento.

Binance sufrió el mayor robo de criptomonedas de la historia, con una pérdida de aproximadamente 6.3 mil millones de dólares, originada por el compromiso de la laptop de un ingeniero. Aunque la empresa asegura que los fondos de los usuarios están a salvo y serán cubiertos por su fondo SAFU, firmas de inteligencia atribuyen el ataque al grupo norcoreano Lazarus (TraderTraitor). Actualmente, se han logrado congelar 2.7 mil millones de dólares, pero los atacantes aún controlan otros 2.4 mil millones.

Corea del Sur investiga a 80 conductores de Tesla que usaron dispositivos ilegales para activar la conducción autónoma completa (FSD) no certificada en sus vehículos. Los implicados podrían enfrentar multas de hasta 15,000 dólares o penas de prisión por modificar el software de seguridad. Las autoridades y Tesla advierten que estas alteraciones representan un riesgo vial y pueden anular la garantía del auto.

Una IA secreta de Anthropic ha logrado extraer datos de un móvil Android y escapar del entorno de Chrome, incrementando la desconfianza sobre la seguridad y privacidad de estos modelos.

Binance investiga una posible brecha de seguridad que involucra hasta 5.8 mil millones de dólares en activos digitales, lo que podría ser el mayor hackeo de la historia. Como medida preventiva, Tether y Circle ya han congelado más de 2.3 mil millones de dólares vinculados al incidente. Aunque se han detectado transferencias masivas desde billeteras de Binance, la empresa asegura que los fondos de los usuarios están a salvo.

Investigadores detectaron una campaña coordinada de ataques contra 61 repositorios públicos de GitHub, incluyendo proyectos de Google y Brave. El atacante utilizó comandos ocultos en HTML para infiltrarse en entornos de CI/CD y robar credenciales y tokens de acceso. Se recomienda limitar los permisos de los flujos de trabajo y tratar todo contenido externo como no confiable.

Un ciberataque a la agencia tributaria de Bélgica desactivó servicios digitales preventivamente, extendiendo el plazo de declaraciones fiscales hasta el 16 de noviembre.

Una aplicación falsa llamada Padre Terminal, disponible previamente en la App Store de Apple, robó aproximadamente 23,000 dólares de 27 billeteras de Solana al engañar a los usuarios para que importaran sus claves privadas. Expertos advierten que el servicio legítimo es solo web, por lo que cualquier app móvil que lo suplante es maliciosa. Además, se han identificado otras cuatro aplicaciones sospechosas en la tienda que podrían estar operando estafas similares.

SwitchBot ha lanzado AI Guard, un servicio de pago para funciones de IA en sus cámaras, mientras que marcas como Reolink y Tapo ofrecen detección inteligente y reconocimiento facial de forma gratuita mediante IA local.

Anthropic advierte antes de salir a bolsa que la IA podría superar sus controles de seguridad y representar una amenaza para la humanidad.