A finales de septiembre de 2026, el FBI desarticuló varias "granjas de portátiles" en Estados Unidos utilizadas por el grupo de amenazas norcoreano FAMOUS CHOLLIMA. Estas infraestructuras permitían que trabajadores remotos falsos se infiltraran en empresas estadounidenses. Según CrowdStrike, esta operación conjunta representa el inicio de un esfuerzo más amplio para desmantelar la red de apoyo interno de dicho grupo.

Utilizaron credenciales robadas de un empleado para acceder a repositorios de GitHub de Meta, logrando sustraer código fuente de productos e información personal de aproximadamente 1,500 personas, la mayoría de ellas empleados de la empresa en Estados Unidos. Meta confirmó la brecha de seguridad el 13 de octubre de 2026.

Investigadores de seguridad de XBOW recibieron una recompensa de 250.000 dólares por parte de Google tras desarrollar un exploit completo para Chrome utilizando agentes de IA. El proceso tomó seis días, costó aproximadamente 40.000 dólares en computación y empleó el modelo GPT-5.6 Sol de OpenAI. Google ya ha corregido los fallos detectados.

Un banco europeo fue vulnerado a través de una pasarela de terceros mal asegurada. Posteriormente, el atacante intentó explotar la infraestructura de Windows Server Update Services (WSUS) de la entidad. Este incidente demuestra que el robo de credenciales y los controles de acceso deficientes pueden poner en riesgo los sistemas centrales de un banco sin necesidad de una cadena de ataque compleja.

Microsoft ha corregido una vulnerabilidad de día cero en Windows Shell (CVE-2026-96951) que estaba siendo explotada activamente para evadir las protecciones de Mark of the Web. Este fallo, calificado como Importante con una puntuación CVSS de 8.8, fue solucionado en las actualizaciones de Patch Tuesday de octubre de 2026.

Los jugadores de Gears of War: E-Day experimentaron fallos de inicio de sesión y desconexiones repentinas debido a ataques de denegación de servicio distribuido (DDoS) contra los servicios en línea del juego. La cuenta oficial de Gears Community confirmó a través de X que esta actividad fue la causa de las interrupciones.

Atacantes encadenaron tres vulnerabilidades de día cero en los dispositivos VPN de Ivanti Connect Secure para obtener acceso de nivel raíz sin necesidad de iniciar sesión. Tras el acceso, buscaron credenciales y datos sensibles de Active Directory. Esta actividad, iniciada el 3 de octubre de 2026, afectó a un dispositivo totalmente actualizado, demostrando que mantener el software al día no fue suficiente para evitar el ataque.

Los administradores de IT que busquen PuTTY en Google podrían encontrar un resultado de descarga falso muy convincente. Investigadores han detectado una campaña que utiliza un sitio web imitador para distribuir un instalador de Windows malicioso disfrazado del popular cliente SSH. Para engañar al usuario, el instalador abre una ventana de PuTTY funcional como señuelo, mientras que, en segundo plano, ejecuta secretamente una cadena de malware.