Están abusando de credenciales robadas de aplicaciones de Microsoft Entra ID e identidades de Azure DevOps para acceder a entornos de Azure y Microsoft 365. Según una investigación de Todyl, esta campaña ha afectado al menos a 27 organizaciones, centrándose especialmente en proveedores de servicios gestionados (MSP) y sus clientes desde noviembre de 2026.

El número de organizaciones mencionadas en los sitios de filtraciones de ransomware aumentó un 30% durante el tercer trimestre de 2026. Sin embargo, los investigadores advierten que esto no significa necesariamente que los ataques hayan crecido en la misma proporción, ya que gran parte del incremento proviene de grupos nuevos y no comprobados cuyas afirmaciones podrían ser falsas.

En noviembre de 2025, la Universidad de Harvard sufrió un ciberataque ejecutado por el grupo ShinyHunters, afectando los datos de más de 850,000 cuentas de exalumnos, donantes y personal. La información filtrada incluye correos, teléfonos y direcciones, aunque no se comprometieron contraseñas ni datos financieros. El grupo criminal publicó los documentos en la dark web después de que la institución se negara a pagar un rescate.

AMD prepara RDNA 5+, una evolución gráfica que llegaría en 2029 junto a los procesadores Zen 7 (Grimlock).

Grupo afirma haber robado 23TB de datos del Servicio Federal de Estadísticas de Rusia (Rosstat), incluyendo cifras confidenciales de bajas en la guerra de Ucrania. Mientras que Rosstat admite los ciberataques pero niega la filtración masiva, los atacantes sugieren que hasta 50,000 soldados rusos mueren mensualmente. La infraestructura informática de la agencia habría sido severamente dañada, dejando su sitio web inaccesible.

Se ha reportado en un foro de la dark web la presunta filtración de 30GB de datos pertenecientes a Parle Agro, empresa fabricante de marcas como Frooti y Appy Fizz. Aunque Dark Web Intelligence ha resaltado esta publicación, el robo de información y la vulneración de los sistemas aún no han sido verificados.

La investigación FortiBleed 2.0, publicada el 27 de octubre, reveló la exposición de 40,573 registros de secretos en texto claro dentro de configuraciones de FortiGate. Esto incluye 37,076 contraseñas de usuarios locales y 1,576 registros de enlace LDAP de Active Directory que conectan el acceso al firewall, los servicios de VPN y los sistemas de identidad internos. Los investigadores analizaron 1,703 archivos de informes de configuración que contenían más de 100,000 registros de credenciales y cuentas.

Coinbase ha revelado que un incidente de seguridad en Amplitude, su proveedor de análisis, expuso la información de contacto de un pequeño grupo de clientes. El exchange de criptomonedas aclaró que no hay evidencia de acceso no autorizado a sus propios sistemas y confirmó que los fondos de los clientes no se vieron afectados.

Un presunto informante de Microsoft ha alertado sobre la seguridad de la nube gubernamental tras filtrarse capturas de pantalla que sugieren que se aprobó que un ingeniero, supuestamente basado en India, recibiera registros de un entorno de nube del gobierno de EE. UU. a través del proceso de escolta de Microsoft. Aunque los documentos plantean dudas sobre los controles de acceso, no confirman que haya habido un acceso no autorizado o una brecha de seguridad.