CISA y otras agencias internacionales advierten que el grupo de ransomware SafePay ha vulnerado a más de 600 organizaciones de infraestructura crítica desde agosto de 2024. Los atacantes acceden mediante credenciales robadas, fuerza bruta y vulnerabilidades en VPNs, utilizando tácticas de doble extorsión. Se recomienda implementar autenticación multifactor (MFA), mantener los sistemas actualizados y evitar el pago de rescates.

TeamUpdraft, el desarrollador del plugin de copias de seguridad UpdraftPlus para WordPress, informó sobre una brecha de seguridad en su sitio web que expuso claves de gestión remota. Los atacantes utilizaron estas claves para instalar plugins maliciosos en sitios de WordPress conectados, convirtiendo una función de gestión confiable en una vía para ejecutar código dañino. El acceso no autorizado al dominio teamupdraft.com ocurrió entre el 17 y 18 de octubre de 2026.

El gigante neerlandés Ahold Delhaize desactivó preventivamente sus sistemas informáticos, webs y aplicaciones tras sufrir un ciberataque que afectó a sus marcas en EE. UU. y Europa. Aunque las tiendas físicas permanecieron abiertas y no hay evidencia de robo de datos sensibles, la empresa ya reportó el incidente a las autoridades. La mayoría de sus servicios digitales están regresando a la normalidad progresivamente.

Se ha reportado una alegación no verificada sobre una filtración de datos en el SBI. Un actor de amenazas llamado Siriusim afirma haber publicado registros de clientes y documentos bancarios que incluyen 375,000 filas de archivos CSV y 2,722 archivos PDF, aunque esto no confirma el número exacto de clientes afectados. La noticia fue difundida por CyberPulse el 16 de octubre de 2026.

Un fallo de 16 años de antigüedad en el software de Wi-Fi de Broadcom permite que atacantes dentro del rango inalámbrico tomen el control de los routers afectados sin necesidad de conocer la contraseña de la red. El investigador de seguridad Quentin Kaiser reveló este problema el 16 de octubre de 2026, advirtiendo que este código antiguo sigue presente en dispositivos ampliamente desplegados.

ConnectWise suspendió sus servicios de Cloud Backup, SaaS Security y Cloud Management tras detectar un acceso no autorizado a sus identidades de aplicación. La empresa de seguridad Huntress advirtió que se comprometieron credenciales de Microsoft 365, permitiendo el acceso a entornos de clientes. Actualmente, se realizan análisis forenses mientras se insta a los proveedores de servicios gestionados a revisar sus entornos en busca de compromisos.