Microsoft ha confirmado que unos hackers están aprovechando una vulnerabilidad de día cero en Outlook (CVE-2026-124194) para robar información de autenticación de Windows cuando un usuario abre un archivo malicioso. Este fallo de suplantación fue parcheado el 10 de noviembre de 2026, aunque Microsoft advierte que ya se ha detectado su explotación activa antes de que la vulnerabilidad fuera revelada públicamente.

Un grupo de investigadores descubrió una cadena de vulnerabilidades que permitía ejecutar código en servidores de producción de ForgeRock pertenecientes a dos fabricantes de automóviles. Mediante el uso de credenciales predeterminadas (admin:admin), los expertos lograron desbloquear vehículos remotamente, acceder a su ubicación y enviar comandos al motor. Estos fallos, detectados a principios de 2026 y revelados el 7 de noviembre, fueron identificados mediante una investigación de seguridad controlada.

Atacantes han tomado el control de 10 paquetes de npm, insertando código oculto en 12 versiones diferentes. Este código utiliza la cadena de bloques de Ethereum para localizar un servidor y descargar malware adicional. El hallazgo, identificado como sonatype-2026-010515 y denominado malware PolinRider, fue confirmado por Sonatype Research Labs el 4 de noviembre de 2026, asignándole una puntuación de severidad alta de 8.7.

Atacantes han comenzado a explotar la vulnerabilidad de bypass de autenticación SSHole que afecta a ciertos servidores OpenSSH. Este fallo permite que atacantes remotos accedan a algunas cuentas de Linux que tienen las contraseñas deshabilitadas mediante el envío de una contraseña inusualmente larga, sin necesidad de poseer credenciales válidas o una clave SSH.

Varias agencias federales de EE. UU. (CISA, FBI, HHS, USDA y DOT) han emitido una alerta sobre hackers que están atacando sistemas de refrigeración industrial y monitoreo de cadena de frío a nivel mundial. Estos ataques ponen en grave riesgo el almacenamiento de alimentos, medicinas y otros productos sensibles a la temperatura. Se insta a los operadores a asegurar sus controladores expuestos para evitar que los atacantes alteren las temperaturas, dañen los equipos o interrumpan las operaciones de almacenamiento.

Los desarrolladores de *Goddess of Victory: NIKKE* confirmaron que hackers manipularon los scripts del lanzador de PC para distribuir malware. Este ataque permitió el robo de credenciales, archivos locales y datos de billeteras de criptomonedas. Aunque se lanzó una actualización el 4 de noviembre para solucionar el problema, se recomienda a los usuarios afectados realizar un escaneo completo de antivirus y cambiar sus contraseñas.

Un error cometido por un hacker ha permitido a los investigadores analizar cómo se utilizaron herramientas de inteligencia artificial para vulnerar firmas financieras en Corea del Sur. Debido a que el operador dejó varios servidores abiertos al público, se pudieron identificar los modelos de IA, scripts y proxies utilizados en la campaña, la cual afectó a siete entidades entre finales de septiembre y principios de octubre de 2026.

Se ha descubierto un fallo en ChatGPT que permitía a los atacantes evadir el Lockdown Mode, la configuración de seguridad diseñada para evitar fugas de datos. Check Point Research reveló que, mediante un truco de ventanas emergentes ocultas, era posible copiar todo el historial de chats del usuario, mostrar ventanas falsas e instalar malware. En la aplicación de escritorio ChatGPT Classic, bastaba con chatear para activar la filtración.

Han lanzado más de 240.000 intentos de explotación contra una vulnerabilidad en el núcleo de WordPress. Este fallo, identificado como CVE-2026-119977, permitiría a los atacantes ejecutar código malicioso de forma remota sin necesidad de iniciar sesión. Los ataques comenzaron el 28 de octubre de 2026, coincidiendo con el lanzamiento de la actualización de seguridad para corregir el problema.

El FBI y CISA advierten que hackers están atacando sistemas de refrigeración industrial y monitoreo de cadena de frío a nivel mundial, aprovechando vulnerabilidades en controladores conectados a internet. Estos ataques pueden provocar la pérdida de alimentos y suministros médicos, daños en equipos y riesgos de incendio, como ya ocurrió en supermercados y centros de sangre en Europa. Ante esto, las autoridades instan a las organizaciones a actualizar sus sistemas, cambiar contraseñas predeterminadas y retirar los controladores del acceso público a internet.

El grupo de hacking SlippyNunchucks, alineado con China, está utilizando el popular software de escritura Sogou Input Method para instalar secretamente un backdoor denominado DarkVigil en ordenadores con Windows. Desde el 1 de julio de 2026, han empleado esta herramienta para atacar a usuarios en Hong Kong, Tailandia, Japón, Vietnam y Sri Lanka.

Están distribuyendo un programa malicioso gratuito llamado Marsalek, oculto dentro de trampas y herramientas falsas para juegos populares como Roblox, Fortnite y Counter-Strike 2. Aunque los archivos parecen complementos útiles, en realidad roban contraseñas guardadas, cookies del navegador, tokens de Discord y datos de billeteras de criptomonedas en PCs con Windows.

Las aplicaciones móviles iRA 2.0 e iRA.ev de Tata Motors presentan cuatro fallos de seguridad de severidad alta. Según el equipo de respuesta a emergencias informáticas de la India (CERT-In), estas vulnerabilidades podrían permitir que atacantes roben credenciales, suplanten la identidad de los propietarios y accedan a los servicios del vehículo. La alerta afecta a las versiones 26.7.3 y anteriores de iRA 2.0.

Una familia de malware para macOS llamada Phexia se está propagando mediante páginas web falsas que engañan a los usuarios para que peguen un comando en la Terminal. Esta técnica, conocida como ClickFix, permite que el malware se instale silenciosamente para robar contraseñas de inicio de sesión, datos del navegador, archivos del llavero y extensiones de gestores de contraseñas.

Un único operador en Taiwán creó un equipo de 12 agentes de IA denominado BOSSAI para atacar a cientos de organizaciones en 11 países. La campaña afectó a servicios de emergencia, bancos, universidades y sistemas militares, resultando en el robo confirmado de datos médicos y registros personales. Este caso demuestra cómo una sola persona, utilizando GPUs alquiladas, puede ejecutar ataques a gran escala.

Un presunto grupo de espionaje está enviando invitaciones a eventos y cartas de reuniones falsas a organizaciones del sur de Asia. Aunque los archivos parecen inofensivos, instalan silenciosamente un troyano de acceso remoto personalizado llamado PapRAT en equipos Windows. Para evitar la detección, la campaña utiliza imágenes de disco de Windows, archivos de acceso directo y carpetas web remotas.

Un fallo en los switches Zyxel GS1900 ya estaba siendo utilizado por hackers, y el parche destinado a solucionarlo no funcionó. Investigadores de Binarly descubrieron que un exploit público afectaba a un error distinto al corregido por Zyxel, lo que ha sido confirmado ahora como una nueva vulnerabilidad identificada como CVE-2026-107441.

Están ampliando el robo de información más allá de las contraseñas, centrándose ahora en tokens de autenticación y datos de sesión de herramientas de IA como ChatGPT, Claude y Codex. A través de dos familias de malware para Windows, WardenStealer y Aoki, los atacantes obtienen credenciales que pueden seguir siendo útiles incluso después de restablecer la contraseña, manteniendo a las víctimas expuestas.

Están abusando de credenciales robadas de aplicaciones de Microsoft Entra ID e identidades de Azure DevOps para acceder a entornos de Azure y Microsoft 365. Según una investigación de Todyl, esta campaña ha afectado al menos a 27 organizaciones, centrándose especialmente en proveedores de servicios gestionados (MSP) y sus clientes desde noviembre de 2026.

Un ciberataque ha afectado los sistemas de refrigeración de los bancos de sangre en Francia, alertando a Europa tras otros recientes ataques a comercios.