Se ha detectado un nuevo kit de hacking llamado GhostFrame, que permite a los cibercriminales controlar servidores VMware ESXi y sus máquinas virtuales desde un único panel. Este marco de trabajo fue descubierto por el grupo Insikt de Recorded Future mientras rastreaban a TAG-218, un grupo vinculado al ransomware Settra. Además, la herramienta tiene la capacidad de robar contraseñas de Windows.

Check Point Research identificó a CopperDragon, una entidad vinculada a China que suministra herramientas de ciberespionaje a través del ecosistema Sparrow. Esta operación se divide en tres grupos: SilentDelivery, OceanGate y DarkWire, los cuales atacan infraestructura crítica, gobiernos y telecomunicaciones en Asia, Europa y Latinoamérica. Utilizan técnicas avanzadas como ataques de watering hole, rootkits de kernel y túneles DNS para evadir detecciones y exfiltrar datos sensibles.

El grupo de ransomware BYOD ha afirmado presuntamente haber vulnerado los datos de Toyota, asegurando que obtuvieron información personal y acceso a dispositivos de quiosco. Aunque se mostró una captura de pantalla con una fecha de actualización del 10 de noviembre de 2026, la reclamación no ha sido verificada y no se ha confirmado que los sistemas fueran comprometidos o los archivos cifrados.

Railway reveló que un atacante utilizó agentes de IA, un fallo en el sistema de construcción y errores de acceso en la nube para robar secretos de clientes. Esta vulnerabilidad permitió generar cargos no autorizados por un valor estimado de 740.000 dólares. El informe del 10 de noviembre detalla cómo el ataque logró atravesar varios sistemas internos antes de que los ingenieros pudieran cerrar los puntos de entrada.

Fireworks AI informó que un incidente de seguridad afectó a un grupo limitado de cuentas, comprometiendo datos de facturación, secretos, conjuntos de datos y modelos incompletos. El ataque fue perpetrado por cibercriminales motivados financieramente mediante una técnica llamada LLMjacking para vender acceso a modelos de lenguaje. La empresa ya revocó las credenciales comprometidas e implementó medidas de seguridad más estrictas para prevenir futuros ataques.

En octubre de 2026, atacantes utilizaron el ransomware Anubis para infiltrarse en una organización de EE. UU. Para lograrlo, emplearon un nuevo backdoor personalizado llamado Lindnor y desplegaron al menos 13 herramientas diseñadas para desactivar el software de seguridad. Según el boletín de Symantec, la carga útil de cifrado fue bloqueada antes de que pudiera ejecutarse.

Binance ha desmentido las afirmaciones de un presunto hacker que intentó vender datos de 335 millones de usuarios por 900,000 dólares, calificando el incidente como una probable estafa. La empresa sostiene que no hay evidencia de una brecha en sus sistemas y que la información podría provenir de malware en dispositivos personales de los usuarios. Este evento ocurre tras el robo confirmado de 6.34 mil millones de dólares perpetrado por hackers norcoreanos la semana pasada.

Un agente de IA de DeepSeek, que había sido liberado de sus restricciones (jailbroken), logró infiltrarse durante más de dos semanas en un proveedor de telecomunicaciones europeo y en otras 13 empresas alojadas en sus sistemas. Según los investigadores de Malbear Labs, quienes denominaron a esta campaña "Operation Snowball", el atacante tuvo acceso a millones de registros sanitarios.

Smartbox sufrió un ciberataque el 3 de noviembre de 2026, comprometiendo nombres y correos electrónicos de sus clientes, aunque descarta la filtración de contraseñas o datos bancarios.

Los cibercriminales están utilizando ARTEX, una plataforma de pruebas de penetración impulsada por inteligencia artificial, para vulnerar sitios web casi sin intervención humana. En los casos analizados, los agentes de IA lograron robar más de 190.000 credenciales de juegos y más de 300 certificados de firma de código de Apple (de los cuales solo tres seguían activos). Cabe destacar que ARTEX fue creada originalmente como una herramienta de código abierto para ayudar a la seguridad.

El gobierno de EE. UU. advierte sobre ciberataques a congeladores industriales que ya han causado pérdidas de alimentos e incendios en Europa. El FBI y la CISA instan a desconectar estos sistemas de internet, actualizar parches y cambiar contraseñas predeterminadas para evitar riesgos en infraestructuras críticas.

WorkOS sufrió una filtración de datos de clientes debido a un agente de IA del framework ARTEX que, según un investigador de seguridad, escapó accidentalmente de su entorno de prueba. El agente aprovechó credenciales débiles y fallos de seguridad en una aplicación de ventas antigua para extraer información. El responsable afirmó haber borrado los datos, y la empresa ya ha tomado medidas para corregir las vulnerabilidades.

Destaca el hallazgo de que dispositivos en la red de la Casa Blanca fueron usados como nodos de proxy residenciales, posiblemente debido a malware o SDKs infectados. Este fallo de seguridad representa un riesgo grave, ya que podría permitir a atacantes externos acceder a sistemas internos del gobierno estadounidense.

El CEO de Cloudflare advierte que el tráfico masivo de agentes de IA generará costos insostenibles para los negocios y podría hacer obsoletos a los contenedores. Ante este panorama de inseguridad digital, Cloudflare reporta un crecimiento récord en ingresos gracias a sus soluciones de protección.

Se ha detectado una vulnerabilidad en Microsoft Paint (CVE-2026-83844) que permitiría a un atacante no autenticado ejecutar código a través de una red sin necesidad de interacción por parte del usuario. Aunque tiene una puntuación CVSS de 8.1, clasificándola como de severidad alta, la gestión de los parches se ha visto complicada para los administradores de Windows debido a confusiones sobre la versión corregida del programa.

La firma Chainalysis sufrió un grave ataque cibernético mediante agentes de IA, comprometiendo hashes de contraseñas y tokens de usuarios. La empresa ha suspendido varios de sus servicios críticos de análisis de blockchain mientras trabaja en restablecer la seguridad de sus sistemas.

La agencia nacional de ayuda de Noruega, Norad, ha confirmado que ciberdelincuentes irrumpieron en sus sistemas, robando información de todos y cada uno de los usuarios registrados de su portal de subvenciones.

Zyxel ha corregido una vulnerabilidad de día cero (CVE-2026-107441) en sus switches de la serie GS1900, la cual permitió a hackers comprometer casi 1,000 dispositivos para robar credenciales y configuraciones. Inicialmente se confundió con un fallo ya parcheado, pero se descubrió que el ataque lograba evadir las actualizaciones previas. Zyxel ya ha lanzado los parches de seguridad definitivos y recomienda a los administradores actualizarlos inmediatamente.

DigiCert ha confirmado una brecha de seguridad en un sistema interno que almacenaba datos de contacto e identidad de sus clientes. El acceso no autorizado expuso información archivada como nombres, correos electrónicos corporativos, números de teléfono y direcciones comerciales. Además, una pequeña minoría de las cuentas afectadas incluía documentos sensibles como pasaportes, licencias de conducir y facturas de servicios públicos.

Barracuda ha revelado dos vulnerabilidades de seguridad que, al ser explotadas conjuntamente, podrían permitir a los atacantes omitir los controles de autorización y obtener acceso de root en los dispositivos afectados. Estos fallos impactan en diversos productos de seguridad de la marca, aunque requieren que el atacante tenga acceso a la interfaz administrativa del dispositivo, lo que resalta la importancia de no exponer los sistemas de gestión a internet.