La firma Chainalysis sufrió un ciberataque que expuso credenciales, tokens y hashes de contraseñas de todos sus clientes. Debido a esto, la empresa ha desactivado temporalmente sus portales de acceso y herramientas principales para reforzar la seguridad. Aunque se comprometieron datos de identidad, la compañía afirma que no hay evidencia de que la información de investigaciones o datos de blockchain hayan sido manipulados.

Un grupo de ransomware llamado Dark Project está reclutando socios criminales ofreciéndoles una comisión del 80% de las ganancias obtenidas en ataques exitosos. Esta operación, detectada por primera vez en junio de 2026, utiliza una plataforma de gestión de extorsión y combina el robo de datos, el cifrado de archivos y amenazas de filtración pública para obligar a las organizaciones a pagar.

La agencia nacional de ayuda de Noruega, Norad, ha confirmado que ciberdelincuentes irrumpieron en sus sistemas, robando información de todos y cada uno de los usuarios registrados de su portal de subvenciones.

Destaca el ransomware contra la Biblioteca Pública de Queens, que ha inhabilitado sus servicios digitales y sistemas operativos. Otros incidentes incluyen el espionaje de Apple en iCloud y la traición de un empleado informático del gobierno estadounidense.

Un único operador en Taiwán creó un equipo de 12 agentes de IA denominado BOSSAI para atacar a cientos de organizaciones en 11 países. La campaña afectó a servicios de emergencia, bancos, universidades y sistemas militares, resultando en el robo confirmado de datos médicos y registros personales. Este caso demuestra cómo una sola persona, utilizando GPUs alquiladas, puede ejecutar ataques a gran escala.

Zyxel ha corregido una vulnerabilidad de día cero (CVE-2026-107441) en sus switches de la serie GS1900, la cual permitió a hackers comprometer casi 1,000 dispositivos para robar credenciales y configuraciones. Inicialmente se confundió con un fallo ya parcheado, pero se descubrió que el ataque lograba evadir las actualizaciones previas. Zyxel ya ha lanzado los parches de seguridad definitivos y recomienda a los administradores actualizarlos inmediatamente.

El servicio nacional de sangre de Francia (EFS) sufrió un incidente de ciberseguridad tras un ataque a su proveedor de refrigeración, lo que alteró las temperaturas de almacenamiento en tres instalaciones. Afortunadamente, los sistemas de alarma detectaron el problema rápidamente, evitando la pérdida de productos sanguíneos y sin afectar la salud de los pacientes. Este suceso forma parte de una ola de ataques similares que han afectado a supermercados en diversos países europeos mediante la explotación de vulnerabilidades en controladores de frío.

El grupo bancario francés Crédit Mutuel Arkéa ha confirmado haber sufrido un ciberataque que permitió la realización de transacciones fraudulentas. Aunque existen informes que vinculan el incidente con el robo de criptomonedas por un valor superior a los 133 millones de dólares, el banco no ha confirmado dicha cifra, asegurando que la situación ya está contenida, las operaciones se están reanudando y los activos de los clientes no se han visto afectados.

Un ciberataque ha afectado los sistemas de refrigeración de los bancos de sangre en Francia, alertando a Europa tras otros recientes ataques a comercios.

Europa ha manipulado sistemas de refrigeración, afectando a supermercados y al servicio de sangre francés. Aunque el EFS evitó pérdidas gracias a sus alarmas, otros comercios sufrieron la pérdida de productos por el aumento de temperatura.

El número de organizaciones mencionadas en los sitios de filtraciones de ransomware aumentó un 30% durante el tercer trimestre de 2026. Sin embargo, los investigadores advierten que esto no significa necesariamente que los ataques hayan crecido en la misma proporción, ya que gran parte del incremento proviene de grupos nuevos y no comprobados cuyas afirmaciones podrían ser falsas.

Han atacado los sistemas de refrigeración de supermercados en al menos 10 países europeos, obligando a los minoristas a retirar alimentos refrigerados y congelados de la venta tras la manipulación de los controles de temperatura. Estos ataques han generado una gran preocupación sobre la seguridad de los equipos conectados en la cadena de suministro alimentario de Europa.

Comprometieron el proveedor de servicios de refrigeración Coolworld para alterar la configuración de temperatura de los equipos del Establecimiento Francés de Sangre (EFS). El ataque, ocurrido entre el 1 y 2 de noviembre de 2026, elevó la temperatura de −30°C a 110°C, poniendo en riesgo el plasma congelado destinado a transfusiones de pacientes.

Atacaron aplicaciones de alertas de emergencia en Ucrania y Rusia entre el 1 y 2 de noviembre, enviando advertencias falsas sobre ataques nucleares, amenazas químicas y radiación. Aunque estos incidentes afectaron los canales de seguridad pública en pleno periodo de guerra, las autoridades afirmaron que las brechas no deshabilitaron sus sistemas generales de alerta.

Un afiliado del ransomware 3AM (ThreeAM) atacó a un grupo de escuelas en el Reino Unido utilizando una combinación de control humano y automatización basada en IA. Los atacantes lograron propagarse por la red escolar mediante el uso de herramientas integradas de Windows, contraseñas de copias de seguridad robadas y cuentas de administrador falsas, logrando cifrar aproximadamente 37 máquinas.

El grupo DarkBlinders, vinculado a Irán, vulneró un sistema en la nube del gobierno de la Región del Kurdistán en Irak, robando al menos 1 GB de datos. Asimismo, comprometieron a una persona destacada del sector de seguridad en Israel. Esta campaña se llevó a cabo entre agosto y octubre de 2026.

La plataforma WorkOS sufrió una filtración de datos donde un atacante accedió a contactos comerciales y resúmenes de comunicaciones con clientes. El ataque fue automatizado mediante el marco de seguridad ofensiva basado en IA llamado ARTEX AI. La empresa confirmó que los servicios de producción y los datos de las aplicaciones no fueron afectados, y ya ha contenido la intrusión.

En noviembre de 2025, la Universidad de Harvard sufrió un ciberataque ejecutado por el grupo ShinyHunters, afectando los datos de más de 850,000 cuentas de exalumnos, donantes y personal. La información filtrada incluye correos, teléfonos y direcciones, aunque no se comprometieron contraseñas ni datos financieros. El grupo criminal publicó los documentos en la dark web después de que la institución se negara a pagar un rescate.

Ocho países europeos han sufrido ciberataques a congeladores en supermercados y gasolineras, poniendo en duda la seguridad de la infraestructura crítica industrial.

Un afiliado del ransomware 3AM cifró unas 37 máquinas de una escuela en el Reino Unido tras robar credenciales y crear cuentas de administrador. Investigadores de Bitdefender sospechan que el atacante utilizó inteligencia artificial y bucles automatizados para ejecutar comandos repetitivos y precisos. Este incidente resalta la creciente experimentación de los cibercriminales con herramientas de IA para optimizar sus ataques.