El GCHQ ha perdido miles de unidades de almacenamiento con datos sensibles y enfrenta críticas por la falta de control sobre ellas. El informe de IPCO también revela fallos en la protección de datos compartidos con socios extranjeros y errores de software que causaron detenciones injustificadas. Adicionalmente, se denuncian graves irregularidades de MI5 en la gestión de un informante violento.

EE. UU. detectó a una espía china con acceso al CEO de NVIDIA, pero Trump habría decidido no intervenir para proteger las ventas de chips.

El grupo chino Volt Typhoon utiliza un marco llamado "Silent Train", una red de dispositivos comprometidos que actúan como relevos para ocultar el origen de sus ataques. Esta infraestructura se usa para atacar sectores críticos en EE. UU. (especialmente en California, Texas y Hawái) mediante el uso de vulnerabilidades *zero-day*. Los atacantes borran sus rastros tras cada operación, buscando establecer acceso persistente para causar disrupciones en futuros conflictos.

La empresa israelí de publicidad Discover-Tech ha sido acusada de utilizar anuncios en línea para rastrear a personas conectadas al servicio de internet satelital Starlink de SpaceX. Según un informe de Reuters, investigadores de TrendAI detectaron una actividad publicitaria inusualmente intensa dirigida específicamente a los usuarios de Starlink, lo que genera preocupaciones sobre el uso de la publicidad rutinaria para el seguimiento de usuarios. 

Un investigador de ciberseguridad, conocido como log4j, logró obtener acceso de root a un Samsung Smart TV 2025. El análisis comenzó tras notar que el televisor mostraba anuncios excesivamente específicos sobre su hogar, descubriendo que el software está diseñado para realizar un seguimiento exhaustivo del usuario que va mucho más allá de la simple visualización de imágenes.

La denuncia de Cohere sobre el modelo Qwen de Alibaba, que intentó enviar datos a China durante una prueba. Cohere advierte que, sea un error o intencional, es vital monitorear y restringir el acceso de los modelos de IA.

Se ha detectado BlackX, un nuevo bootkit UEFI atribuido al grupo chino APT41, que ataca agencias diplomáticas en Asia Central. Utiliza la vulnerabilidad "Baton Drop" para evadir el Secure Boot de Windows 11, basándose en el código de BlackLotus para desactivar antivirus y desplegar herramientas de espionaje. A pesar de existir parches, el ataque tiene éxito porque la revocación del certificado comprometido requiere una activación manual por parte del administrador.

El creador de StealC ha regresado con Stadia, un troyano de acceso remoto (RAT) para Windows. Este malware no solo roba contraseñas, sino que permite a los atacantes controlar el escritorio de forma oculta, ejecutar comandos, gestionar archivos y procesos, e instalar software malicioso adicional. Este lanzamiento ocurre tras la interrupción de la Operación Endgame en junio.

Se ha detectado una vulnerabilidad crítica (CVE-2026-113380) en la librería de llamadas de Signal, específicamente en las versiones de RingRTC anteriores a la 2.72.0. Este fallo, con una puntuación de severidad de 9.3, podría permitir que un participante malintencionado siga escuchando el audio (y posiblemente viendo el video) incluso después de que el otro usuario haya intentado colgar la llamada.

EE.UU. desarrolla ECHOTRIBBLE, agentes de IA autónomos diseñados para infiltrarse en redes enemigas, neutralizar objetivos y autodestruirse sin dejar rastro.

Se ha analizado un nuevo troyano de acceso remoto (RAT) para Android llamado YuanKong, el cual permite vigilar y controlar el teléfono de la víctima. Este malware es capaz de capturar contraseñas y PINs de pago para enviarlos a sus operadores. A diferencia de otros virus, no depende de los mensajes de texto, sino que utiliza las funciones de accesibilidad y controles de pantalla de Android para observar la actividad del usuario dentro de diversas aplicaciones, incluyendo las bancarias.

Un presunto grupo de espionaje vinculado a China explotó una vulnerabilidad de día cero (CVE-2026-102764) en los dispositivos de soporte remoto de BeyondTrust. Según el Grupo de Inteligencia de Amenazas de Google (GTIG), el ataque ocurrió a finales de agosto de 2026, permitiendo a los atacantes obtener privilegios de root e instalar herramientas para mantener el acceso persistente antes de que el fallo fuera revelado el 15 de octubre.

Vinculados a Midnight Blizzard utilizaron la IA Claude de Anthropic para reconstruir malware después de que las herramientas de seguridad lo detectaran. Este método les permitió mantener sus operaciones de espionaje contra objetivos en Ucrania y Europa. Sin embargo, investigaciones recientes revelan que, aunque cambiaron el código y el hash de los archivos, no lograron eliminar los comportamientos compartidos y los vínculos con el servidor, lo que permitió a los investigadores rastrear la campaña.

Una vulnerabilidad crítica de día cero en BeyondTrust Remote Support fue explotada a finales de agosto, antes de que la empresa lanzara un parche. El grupo de espionaje ARMORY CASTLE, presuntamente vinculado a China, utilizó este fallo para acceder a los dispositivos, escalar privilegios a root y obtener credenciales almacenadas en el producto.

BeyondTrust alertó sobre una vulnerabilidad crítica (CVE-2026-102764) en su solución Remote Support, la cual ha sido explotada por el grupo de espionaje chino "Armory Castle". Este fallo permite a atacantes remotos saltarse la autenticación, obtener privilegios de root y desplegar malware para moverse lateralmente en las redes. Aunque los clientes SaaS fueron parcheados automáticamente el 8 de octubre, las instalaciones autogestionadas deben actualizarse manualmente de inmediato.

 Citizen Lab reveló que la firma Discover-Tech usó redes publicitarias para instalar spyware sin clics en dispositivos, incluyendo los de Al Jazeera. Google y otros socios ya han revocado el acceso de dicha empresa tras descubrirse este abuso masivo.

El Departamento de Justicia de EE. UU. desmanteló una red del grupo norcoreano "Famous Chollima", que utilizaba identidades falsas y "granjas de laptops" para infiltrarse en empresas tecnológicas y financiar al régimen de la RPDC. La operación resultó en el arresto de varios sospechosos, la imputación de 14 personas y la incautación de 187 computadoras. Este esquema afectó a unas 70 compañías estadounidenses, generando aproximadamente 3 millones de dólares mediante fraudes y robo de datos.

A finales de septiembre de 2026, el FBI desarticuló varias "granjas de portátiles" en Estados Unidos utilizadas por el grupo de amenazas norcoreano FAMOUS CHOLLIMA. Estas infraestructuras permitían que trabajadores remotos falsos se infiltraran en empresas estadounidenses. Según CrowdStrike, esta operación conjunta representa el inicio de un esfuerzo más amplio para desmantelar la red de apoyo interno de dicho grupo.

El FBI detuvo a un ingeniero de OpenAI, Abdulrahman Alfozan, tras descubrirse que ocultó una grabadora detrás de un televisor en una sala de conferencias de la empresa.

El malware XWorm ha evolucionado más allá del robo de contraseñas, permitiendo a los atacantes escuchar a través de computadoras infectadas, rastrear la ubicación y controlar navegadores en sesiones ya iniciadas. Gracias a su creciente colección de complementos, un dispositivo Windows comprometido se convierte en una herramienta de espionaje y en una vía de acceso a cuentas en línea sin necesidad de robar las claves previamente.