Comprometieron los registros de dominios de nivel superior de Ghana (.gh), Sierra Leona (.sl) y Samoa Americana (.as). Utilizaron este acceso para obtener certificados HTTPS no autorizados de Google y otras organizaciones. Google trabajó con las autoridades de certificación para revocar dichos certificados, mientras que Chrome los bloqueó automáticamente.

Comprometieron más de 100 sitios web utilizando páginas falsas de verificación de Cloudflare para propagar LUNEXSTEALER, un malware de Windows diseñado para robar información y recibir comandos remotos. Los atacantes insertaron JavaScript malicioso en páginas legítimas, convirtiendo un control de seguridad familiar en el punto de inicio de la infección.

Mythos AI de Anthropic ha detectado una vulnerabilidad crítica (CVE-2026-61500) en el servidor de archivos Rejetto HTTP File Server. Este fallo, descubierto gracias a la colaboración con Horizon3 en el Proyecto Glasswing, permite a atacantes remotos suplantar sesiones de administrador y ejecutar código arbitrario debido al uso de una función de generación de claves predecible en JavaScript.

El Mes de la Concientización sobre la Ciberseguridad 2026 se celebra cada octubre para ayudar a personas y empresas a crear hábitos digitales más seguros, especialmente ahora que los ataques en línea son más fáciles de lanzar, difíciles de detectar y centrados en el factor humano. Este año, la NCA impulsa la campaña "No se lo pongas fácil", cuyo objetivo es dificultar la tarea de los ciberdelincuentes.

Están explotando la vulnerabilidad CVE-2026-61500 en Rejetto HFS, que permite la falsificación de sesiones y la ejecución remota de código (RCE). El fallo, detectado mediante IA, se debe a una clave de firma débil que permite obtener acceso administrativo total. Se recomienda a los usuarios actualizar urgentemente a la versión 3.2.1 o superior para mitigar este riesgo.

Están explotando vulnerabilidades XSS en los plugins de WordPress Ninja Forms y WPC Product Bundles para instalar puertas traseras y crear cuentas de administrador ocultas. El ataque utiliza JavaScript malicioso para instalar un plugin falso que garantiza el acceso persistente al sitio, incluso si el plugin original se elimina. Se recomienda actualizar urgentemente a las versiones más recientes y revisar el sistema en busca de posibles infecciones.

Un afiliado al ransomware conocido como Azazel, vinculado al grupo Gentlemen, ha utilizado un asistente de programación con IA como canal para lanzar ataques dentro de redes corporativas. Mediante el uso de credenciales de desarrollo robadas, el atacante logró ejecutar comandos remotos y robar datos, afectando a más de dos docenas de organizaciones en seis países, incluyendo sectores de logística, seguros y farmacia.

Están explotando controladores industriales conectados a internet para interrumpir los servicios de agua y otras infraestructuras críticas en Estados Unidos. Diversos incidentes revelan que el equipo mal protegido permite a los atacantes acceder directamente a las operaciones físicas, provocando consecuencias que van desde la pérdida de monitoreo hasta inundaciones y reducción de la presión del agua. Se trata de varias campañas coordinadas en lugar de una sola familia de malware.

Se ha detectado la explotación activa de una vulnerabilidad crítica (CVE-2026-61500) en Rejetto HFS que permite a atacantes obtener acceso administrativo y ejecutar código remoto. El fallo se debe al uso de un generador de números aleatorios débil para las claves de sesión, facilitando la suplantación de identidad. Se recomienda actualizar a la versión 3.2.1 para mitigar este riesgo.