Una campaña denominada GhostAction ha implantado flujos de trabajo maliciosos en 790 repositorios de GitHub. El objetivo de este ataque es comprometer credenciales de la nube, tokens de publicación de software y claves de servicios de IA. Según OpenSourceMalware, estas cifras corresponden a repositorios validados y recuperables públicamente hasta octubre de 2026, aunque no implica que todos hayan sufrido el robo de credenciales o un uso indebido confirmado.

Según una investigación de Reuters, un hacker de habla china utilizó agentes de IA para vulnerar más de 100 sitios web de diversas empresas. La operación tuvo un coste estimado de 5.000 dólares en tokens de IA y demuestra cómo una sola persona puede dirigir software para ejecutar ataques complejos con una intervención humana mínima. Entre los objetivos se encontraban sitios vinculados a la empresa Deere.

Se ha reportado una alegación no verificada sobre una filtración de datos en el SBI. Un actor de amenazas llamado Siriusim afirma haber publicado registros de clientes y documentos bancarios que incluyen 375,000 filas de archivos CSV y 2,722 archivos PDF, aunque esto no confirma el número exacto de clientes afectados. La noticia fue difundida por CyberPulse el 16 de octubre de 2026.

La actualización de Windows de octubre de 2026 bloquea el antiguo protocolo NTLMv1 por seguridad. Esto podría causar fallos de conexión en redes y VPN para empresas que aún no hayan migrado a tecnologías modernas.

Vulnerabilidad crítica en chips Broadcom afecta a routers de operadoras como Movistar, O2 y Orange en España, permitiendo el acceso a datos con privilegios de administrador.

Están explotando un fallo de inyección de comandos en SiteGuard Server Edition, un firewall de aplicaciones web. Esta vulnerabilidad, identificada como CVE-2026-106931, afecta a la función de estadísticas del producto y podría permitir que los atacantes ejecuten comandos del sistema operativo con privilegios de root o SYSTEM, otorgándoles potencialmente el control total del servidor afectado.

Un fallo de 16 años de antigüedad en el software de Wi-Fi de Broadcom permite que atacantes dentro del rango inalámbrico tomen el control de los routers afectados sin necesidad de conocer la contraseña de la red. El investigador de seguridad Quentin Kaiser reveló este problema el 16 de octubre de 2026, advirtiendo que este código antiguo sigue presente en dispositivos ampliamente desplegados.

Se ha descubierto PwnEscape (CVE-2026-99999), una vulnerabilidad crítica en el hipervisor Linux KVM que permite a una máquina virtual escapar hacia el servidor host mediante paquetes IPv4 malformados. Este fallo rompe el aislamiento de la virtualización, permitiendo potencialmente la ejecución de código arbitrario, caídas del sistema o robo de información sensible. Aunque ya existe un parche en el kernel de Linux, el hallazgo revela una nueva clase de amenazas basadas en la manipulación de metadatos de red.

Están aprovechando fallos de seguridad en Plex Media Server para instalar malware de minería de criptomonedas. Un investigador registró ataques exitosos el 17 de octubre de 2026, utilizando el exploit público Plex2Shell, el cual encadena cuatro vulnerabilidades para ejecutar código sin necesidad de iniciar sesión. También se ha detectado la ejecución de software de proxy junto al malware.

ConnectWise suspendió sus servicios de Cloud Backup, SaaS Security y Cloud Management tras detectar un acceso no autorizado a sus identidades de aplicación. La empresa de seguridad Huntress advirtió que se comprometieron credenciales de Microsoft 365, permitiendo el acceso a entornos de clientes. Actualmente, se realizan análisis forenses mientras se insta a los proveedores de servicios gestionados a revisar sus entornos en busca de compromisos.