A finales de septiembre de 2026, el FBI desarticuló varias "granjas de portátiles" en Estados Unidos utilizadas por el grupo de amenazas norcoreano FAMOUS CHOLLIMA. Estas infraestructuras permitían que trabajadores remotos falsos se infiltraran en empresas estadounidenses. Según CrowdStrike, esta operación conjunta representa el inicio de un esfuerzo más amplio para desmantelar la red de apoyo interno de dicho grupo.

Utilizaron credenciales robadas de un empleado para acceder a repositorios de GitHub de Meta, logrando sustraer código fuente de productos e información personal de aproximadamente 1,500 personas, la mayoría de ellas empleados de la empresa en Estados Unidos. Meta confirmó la brecha de seguridad el 13 de octubre de 2026.

Un banco europeo fue vulnerado a través de una pasarela de terceros mal asegurada. Posteriormente, el atacante intentó explotar la infraestructura de Windows Server Update Services (WSUS) de la entidad. Este incidente demuestra que el robo de credenciales y los controles de acceso deficientes pueden poner en riesgo los sistemas centrales de un banco sin necesidad de una cadena de ataque compleja.

Un fallo de seguridad en la función de Publicación Confiable de npm expuso más de 1,500 paquetes a una posible toma de control mediante la recuperación de nombres de repositorios de GitHub. Estos paquetes afectados acumulan más de 10 millones de descargas totales y superan el millón de descargas mensuales, lo que representa un grave riesgo para la cadena de suministro de software de desarrolladores y organizaciones que dependen de npm.

Se reportó la filtración de datos de 8.8 millones de personas en Dinamarca debido al uso de la contraseña 123456.