Un ciberataque a la agencia tributaria de Bélgica desactivó servicios digitales preventivamente, extendiendo el plazo de declaraciones fiscales hasta el 16 de noviembre.

Atacantes presuntamente chinos utilizaron una cadena de exploits llamada PHP2Shell y una falla del kernel de Linux para comprometer 25 servidores, incluyendo firewalls de Palo Alto Networks vinculados al gobierno de EE. UU. El ataque, que tomó menos de 15 minutos, permitió obtener acceso root y realizar campañas contra Active Directory en diversas organizaciones. Se detectó el uso de herramientas de IA y motores de búsqueda chinos para identificar miles de objetivos vulnerables a nivel global.

Sony Network Communications confirmó una filtración de datos que afectó a unos 2.5 millones de clientes en Japón, exponiendo nombres, teléfonos y correos electrónicos. El incidente también impactó a usuarios de NTT Docomo, quienes han sido alertados sobre posibles campañas de phishing. Aunque no se filtró información bancaria, la empresa recomienda cambiar las contraseñas y ya ha notificado a las autoridades competentes.

Elon Musk advierte sobre un tsunami de ciberataques impulsados por la inteligencia artificial, que acelera la creación de exploits y vulnerabilidades.

Atacantes están buscando sistemas vulnerables a una falla crítica recientemente revelada en Oracle E-Business Suite (CVE-2026-101767), que permite tomar el control de los sistemas sin autenticación. Aunque Oracle ya lanzó los parches de seguridad necesarios, se han reportado intentos de explotación activos. Se insta a todas las organizaciones a actualizar sus sistemas inmediatamente para evitar brechas de datos similares a ataques previos cometidos por grupos de extorsión.

El grupo chino Volt Typhoon utiliza un marco llamado "Silent Train", una red de dispositivos comprometidos que actúan como relevos para ocultar el origen de sus ataques. Esta infraestructura se usa para atacar sectores críticos en EE. UU. (especialmente en California, Texas y Hawái) mediante el uso de vulnerabilidades *zero-day*. Los atacantes borran sus rastros tras cada operación, buscando establecer acceso persistente para causar disrupciones en futuros conflictos.

Un grupo atacó la Comisión Federal Electoral de los EE. UU., obligando a las autoridades a suspender su sistema de presentación electrónica pocos días antes de las elecciones intermedias de noviembre. Esta acción bloqueó la divulgación de las finanzas de campaña en un periodo crítico de gastos; sin embargo, se aclaró que la interrupción afecta únicamente al reporte de fondos y no al proceso de votación.

 Un hackeo masivo al partido alemán AfD que expuso miles de correos confidenciales y un terabyte de datos.

Sony Network Communications ha confirmado una brecha de seguridad que expuso 2.585.481 registros de clientes de sus servicios de internet So-net y plala (S Course). El incidente, revelado el 27 de octubre de 2026, ocurrió tras detectarse un acceso no autorizado a su base de datos, comprometiendo detalles de contacto, identificadores de cuenta y contraseñas de algunos servicios de correo electrónico.

Grave ataque al Centro de Ciencias de la Salud de la Universidad de Nuevo México, que obligó a cancelar clases y desviar ambulancias. El grupo BYOD se ha adjudicado la responsabilidad, alegando el robo de datos personales de estudiantes y empleados.

Se han detectado tres nuevas fallas de seguridad en GoAhead, un servidor web compacto integrado en millones de dispositivos como routers, impresoras y controladores industriales de marcas como Palo Alto Networks, Siemens, Honeywell y Boeing. Estas vulnerabilidades afectan específicamente la verificación de certificados digitales y la protección del tráfico cifrado, dejando a una cantidad masiva de dispositivos expuestos a posibles ataques.

Según un informe técnico de Microsoft, el grupo Storm-0940, alineado con el estado de China, intentó acceder a más de 2.250 inquilinos de Microsoft 365. Para lograrlo, utilizaron agentes de IA y credenciales robadas de la aplicación ConnectWise, apoyándose en el marco de trabajo ARTEX para acelerar el reconocimiento, los intentos de autenticación y la persistencia en la nube.

El gigante energético francés ENGIE confirmó el robo de datos de clientes en Francia tras una vulneración en una plataforma de marketing utilizada por sus socios. La empresa aclaró que sus sistemas internos no fueron comprometidos y que no se filtró información bancaria, solo datos de contacto y detalles de contratos. ENGIE ya ha notificado a las autoridades y a los usuarios afectados para prevenir posibles fraudes o phishing.

Se detectó un gusano de npm de la familia Miasma que comprometió 42 repositorios de GitHub mediante el robo de credenciales y el uso de cargas útiles diseñadas para evadir escáneres. El malware se propaga automáticamente y utiliza ganchos para asistentes de IA y herramientas de desarrollo, incluyendo un sistema que borra datos si se revoca el token robado. Además, se vinculó esta campaña con el abuso de GitHub Actions para explotar vulnerabilidades en cPanel y WHM.

Japón ha sufrido 723 ciberataques facilitados por la inteligencia artificial, la cual permite a los delincuentes automatizar procesos y eliminar la necesidad de conocimientos técnicos avanzados para afectar a empresas y clientes.

El grupo de ransomware Emperador afirma haber robado 3.9GB de datos de AB InBev (fabricante de Budweiser y Corona) y exige un pago de 1 millón de dólares en Bitcoin. El presunto ataque fue detectado el 25 de octubre de 2026, aunque la brecha de seguridad aún no ha sido verificada ni confirmada por la empresa.

La Universidad de Copenhague sufrió un ciberataque en uno de sus entornos de prueba, exponiendo datos personales de más de 545,000 personas, incluyendo nombres, correos y códigos PIN. Aunque el ataque ya fue contenido y no afectó las operaciones diarias, la institución advierte sobre el riesgo de phishing y ha restringido accesos físicos preventivamente. El incidente ya ha sido reportado a las autoridades de protección de datos bajo la normativa GDPR.

LiteLLM sufrió un ataque de cadena de suministro tras exponer una clave maestra en GitHub, resultando en el robo de secretos y credenciales de miles de usuarios. Se recomienda a quienes usaron la versión 1.107.0 cambiar sus contraseñas y rotar sus claves inmediatamente.

Symantec detectó un agente de IA malicioso diseñado para secuestrar modelos expuestos y ejecutar hasta 100,000 pasos de ataques autónomos sin supervisión humana. Esta herramienta, apodada modo Skynet, buscaba vulnerabilidades para robar datos, ejecutar código remoto y minar criptomonedas. Aunque se utilizaron técnicas de jailbreak conocidas, destaca el uso de la IA como motor de razonamiento para planificar ataques a gran escala.

Quest Diagnostics ha revelado que sufrió un ciberataque que permitió el acceso no autorizado a su sistema Quanum LSM, herramienta utilizada por clientes sanitarios para solicitar pruebas de laboratorio y consultar resultados. La empresa detectó el incidente el 21 de octubre de 2026 y procedió a suspender el acceso a la plataforma mientras investiga si hubo exposición de registros de pacientes.