Un investigador de seguridad ha descubierto un método para ejecutar cualquier comando con privilegios de root en la unidad de navegación de un Renault Latitude de 2014. El sistema afectado es una unidad TomTom Carminat LIVE que utiliza una versión personalizada de Linux 2.6.28.10, lo que pone de manifiesto la vulnerabilidad de los software de navegación antiguos en los vehículos.

En noviembre de 2025, la Universidad de Harvard sufrió un ciberataque ejecutado por el grupo ShinyHunters, afectando los datos de más de 850,000 cuentas de exalumnos, donantes y personal. La información filtrada incluye correos, teléfonos y direcciones, aunque no se comprometieron contraseñas ni datos financieros. El grupo criminal publicó los documentos en la dark web después de que la institución se negara a pagar un rescate.

Los atacantes están aprovechando una vulnerabilidad grave denominada StyleSmuggler (CVE-2026-75650) en Adobe Commerce y Magento. Este fallo permite la instalación de una herramienta de acceso remoto oculta llamada PSK Agent en los servidores de tiendas online, lo que otorga a los hackers la capacidad de ejecutar comandos, desviar tráfico y mantener el control del sistema incluso después de reiniciar el servidor.

Grupo chino, identificados como "Vapor Panda", utilizaron el marco de IA ARTEX para atacar a más de 200 organizaciones en 14 países, incluyendo sectores gubernamentales, farmacéuticos y de defensa. Esta campaña marca una escalada en el uso de agentes de IA para realizar reconocimientos, explotar vulnerabilidades y obtener credenciales de forma simultánea y automatizada. Los ataques afectaron a entidades en EE. UU., Europa, Medio Oriente y América Latina, demostrando una capacidad de intrusión rápida y coordinada.

Los dispositivos NAS de Synology están siendo blanco de ataques del ransomware C3RB3R, los cuales aprovechan fallos de seguridad de 2024. Tras los informes del equipo de seguridad 360 y el Solar Emergency Response Team, la empresa ha instado a los usuarios a actualizar las versiones obsoletas de DiskStation Manager y sus paquetes. Las víctimas han reportado que sus archivos quedan cifrados con la extensión .L0CK3D.

Grupo afirma haber robado 23TB de datos del Servicio Federal de Estadísticas de Rusia (Rosstat), incluyendo cifras confidenciales de bajas en la guerra de Ucrania. Mientras que Rosstat admite los ciberataques pero niega la filtración masiva, los atacantes sugieren que hasta 50,000 soldados rusos mueren mensualmente. La infraestructura informática de la agencia habría sido severamente dañada, dejando su sitio web inaccesible.

Un nuevo ciberataque afectó a más de 115 supermercados en varios países europeos, donde alteraron remotamente la temperatura de congeladores y sistemas de refrigeración. Los atacantes apagaron equipos o activaron funciones de descongelación, provocando la pérdida masiva de productos en cadenas como ICA, Coop y Carrefour. El incidente parece estar vinculado a vulnerabilidades en controladores de refrigeración ya reportadas previamente en Francia.

Han atacado los sistemas de refrigeración de supermercados en Suecia, provocando que la comida se echara a perder al elevar la temperatura de los congeladores hasta los 55°C. El incidente afectó a varias tiendas de ICA y seis de Coop el 2 de noviembre, obligando al personal a eliminar el stock dañado. Estos ataques siguen un patrón similar a incidentes ocurridos en supermercados franceses durante octubre.

Hackers llevaron a cabo una campaña coordinada de inyección de comandos contra 61 repositorios públicos de GitHub con el objetivo de robar datos de sistemas de desarrollo automatizados. Investigadores de Radware detectaron 83 elementos maliciosos (problemas, solicitudes de extracción y comentarios) el 1 de septiembre de 2026, confirmando que se ejecutaron comandos dentro de dos flujos de trabajo de GitHub Actions.

BTCPay Server ha emitido una advertencia urgente tras reportes de atacantes que están vaciando monederos calientes (hot wallets) de Bitcoin en sus servidores. El procesador de pagos de código abierto ha instado a los operadores a apagar sus instalaciones inmediatamente y mantenerlas fuera de línea mientras el equipo investiga los robos, lo que genera una gran preocupación para los comerciantes con fondos en dichas billeteras.

Están utilizando ARTEX, una herramienta de IA de código abierto, para automatizar gran parte de las intrusiones en redes. Esta herramienta permite mapear redes de Windows, robar contraseñas de cuentas de servicio e intentar propagarse hacia los controladores de dominio en cuestión de segundos y con mínima intervención humana.

Se han detectado nuevos intentos de sondeo dirigidos a la vulnerabilidad CVE-2026-102764 en BeyondTrust Remote Support, lo que sugiere que los ataques podrían evolucionar desde el espionaje selectivo hacia un despliegue masivo. La empresa Previdian informó sobre dos sondeos provenientes de una dirección IP ubicada en Hong Kong contra dispositivos señuelo en Europa y Estados Unidos, aunque hasta el momento no se ha observado una explotación exitosa de esta actividad.

Han comenzado a probar una vulnerabilidad crítica en Oracle E-Business Suite que podría permitirles ejecutar comandos sin necesidad de iniciar sesión. La empresa de inteligencia de amenazas Defused detectó intentos de explotación exploratoria el 27 de octubre de 2026; no obstante, no se ha confirmado que haya ataques exitosos contra sistemas de clientes y Oracle ya había lanzado un parche previamente.

Un grupo atacó la Comisión Federal Electoral de los EE. UU., obligando a las autoridades a suspender su sistema de presentación electrónica pocos días antes de las elecciones intermedias de noviembre. Esta acción bloqueó la divulgación de las finanzas de campaña en un periodo crítico de gastos; sin embargo, se aclaró que la interrupción afecta únicamente al reporte de fondos y no al proceso de votación.

Han aprovechado dominios de gobiernos y escuelas para promocionar sitios de apuestas ilegales. Para lograrlo, crearon subdominios no autorizados mediante la manipulación de los registros del DNS, permitiendo que las páginas principales de las instituciones siguieran funcionando normalmente mientras utilizaban la reputación de estas entidades para atraer visitantes a través de los motores de búsqueda.

Un grupo utilizó CyberStrikeAI, una plataforma de pruebas de penetración de código abierto, para coordinar 44 agentes de IA. Estos agentes automatizaron procesos de escaneo de redes, explotación, persistencia y robo de datos, centrándose principalmente en organizaciones japonesas. Este incidente demuestra cómo las herramientas de seguridad pueden ser convertidas en flujos de trabajo de intrusión repetibles sin necesidad de crear nuevas vulnerabilidades.