Artem Stryzhak, un ciudadano ucraniano, fue sentenciado a 70 meses de prisión en EE. UU. por su participación en los ataques de ransomware Nefilim y Hive entre 2018 y 2021. Sus crímenes afectaron a hospitales y grandes empresas globales, causando pérdidas superiores a los 100 millones de dólares. Mientras tanto, las autoridades continúan buscando a su cómplice, Volodymyr Tymoshchuk, ofreciendo una recompensa de hasta 11 millones de dólares.

Grave ataque al Centro de Ciencias de la Salud de la Universidad de Nuevo México, que obligó a cancelar clases y desviar ambulancias. El grupo BYOD se ha adjudicado la responsabilidad, alegando el robo de datos personales de estudiantes y empleados.

Un grupo está utilizando anuncios maliciosos en Instagram para infectar iPhones vulnerables con el spyware DarkSword (variante P7). El ataque, que utilizó un anuncio relacionado con la Copa del Mundo, permite exponer información sensible de los usuarios sin necesidad de que hagan clic en el anuncio, descarguen archivos o instalen aplicaciones.

Japón ha sufrido 723 ciberataques facilitados por la inteligencia artificial, la cual permite a los delincuentes automatizar procesos y eliminar la necesidad de conocimientos técnicos avanzados para afectar a empresas y clientes.

La startup de ciberseguridad Cathedral reveló que sus agentes de IA lograron encontrar rutas de acceso a los sistemas internos de Anthropic en menos de 12 horas. Este ejercicio, realizado bajo el programa de investigadores externos de Anthropic, demuestra la extrema rapidez con la que las herramientas automatizadas pueden detectar y encadenar vulnerabilidades en servicios conectados.

Un nuevo informe de seguridad llamado Tailworm, publicado el 25 de octubre de 2026 por la investigadora Erica Windisch, advierte que Tailscale SSH presenta fallos críticos. Estas vulnerabilidades podrían permitir que un atacante, tras comprometer un solo dispositivo, logre obtener acceso de root en otros servidores conectados a través de la red privada.

 CISA y otras agencias internacionales advierten que el grupo de ransomware SafePay ha vulnerado a más de 600 organizaciones de infraestructura crítica desde agosto de 2024. Los atacantes acceden mediante credenciales robadas, fuerza bruta y vulnerabilidades en VPNs, utilizando tácticas de doble extorsión. Se recomienda implementar autenticación multifactor (MFA), mantener los sistemas actualizados y evitar el pago de rescates.

TeamUpdraft, el desarrollador del plugin de copias de seguridad UpdraftPlus para WordPress, informó sobre una brecha de seguridad en su sitio web que expuso claves de gestión remota. Los atacantes utilizaron estas claves para instalar plugins maliciosos en sitios de WordPress conectados, convirtiendo una función de gestión confiable en una vía para ejecutar código dañino. El acceso no autorizado al dominio teamupdraft.com ocurrió entre el 17 y 18 de octubre de 2026.