Atacantes presuntamente chinos utilizaron una cadena de exploits llamada PHP2Shell y una falla del kernel de Linux para comprometer 25 servidores, incluyendo firewalls de Palo Alto Networks vinculados al gobierno de EE. UU. El ataque, que tomó menos de 15 minutos, permitió obtener acceso root y realizar campañas contra Active Directory en diversas organizaciones. Se detectó el uso de herramientas de IA y motores de búsqueda chinos para identificar miles de objetivos vulnerables a nivel global.

Están suplantando la identidad del personal de soporte técnico en Microsoft Teams para engañar a los empleados y obtener acceso remoto a sus ordenadores Windows. Mediante el uso de identidades convincentes, inundaciones de correos electrónicos y herramientas de soporte legítimas, los atacantes logran instalar malware y explorar redes corporativas explotando la confianza del usuario.

Lazarus, vinculados a Corea del Norte, están utilizando criptografía post-cuántica en una cadena de entrega de malware para ocultar cargas útiles de las herramientas de seguridad. Esta técnica se ha detectado en la Operación FlashHole, una campaña dirigida a organizaciones en Corea del Sur, donde emplean un método moderno de establecimiento de claves para proteger los archivos en el disco.

ScarlettGroup es una nueva banda de ciber-extorsión que ha comenzado a publicar nombres de empresas en un sitio de filtraciones de la dark web. El grupo utiliza temporizadores de cuenta regresiva para presionar públicamente a las organizaciones, amenazando con liberar datos presuntamente robados antes de que las brechas de seguridad sean verificadas de forma independiente. Sus actividades fueron detectadas en los registros de monitoreo de amenazas alrededor de septiembre de 2026.

El grupo Scattered Spider utiliza la ingeniería social mediante llamadas telefónicas convincentes para engañar al personal de soporte técnico. Su objetivo es lograr que los empleados restablezcan contraseñas o transfieran la autenticación de doble factor (MFA) a dispositivos controlados por los atacantes, vulnerando así las redes corporativas al explotar los procesos de soporte en lugar de la tecnología de seguridad.

Ocho certificados de CA intermedios de eMudhra fueron hackeados debido a una generación de claves insegura, permitiendo interceptar y descifrar comunicaciones HTTPS. Aunque los principales navegadores y sistemas ya han revocado los certificados, se recomienda actualizar el software para evitar riesgos de seguridad.

WP2Shell es una vulnerabilidad que combina dos fallos del núcleo de WordPress para permitir la ejecución de código en el servidor mediante solicitudes no autenticadas. Esto permite a un atacante crear cuentas de administrador e instalar web shells basadas en plugins. Según el análisis de Seqrite, los fallos fueron revelados en julio de 2026 y, aunque se han identificado las versiones afectadas, no se ha detectado una explotación masiva en tiempo real.

Se han detectado dos sitios web que alojan páginas falsas de Google Meet con el objetivo de robar credenciales de cuentas de Google. Estas páginas utilizan técnicas de phishing que incluyen la suplantación de la autenticación de dos factores (2FA), imitando el servicio real para engañar a los usuarios y hacer que la solicitud de sus datos parezca legítima. 

Se ha detectado un nuevo dominio registrado, teams-cloud[.]live, que imita la interfaz y la página de inicio de sesión de Microsoft Teams. El investigador de seguridad Steven Lim alertó sobre este sitio el 18 de octubre de 2026, apenas cinco días después de su creación, advirtiendo que se trata de un intento de phishing diseñado para robar credenciales de usuarios laborales. Se recomienda a las organizaciones bloquear esta dirección inmediatamente.

Durante seis meses, han abusado de más de 20.000 dominios de Cloudflare Pages para difundir alertas de seguridad falsas de Microsoft. El objetivo es redirigir a los usuarios hacia centros de llamadas fraudulentos mediante el uso del sistema Help TDS, el cual canaliza el tráfico proveniente de redes sociales, anuncios maliciosos y spam hacia estas estafas de soporte técnico.

El grupo Kimsuky han utilizado documentos de currículum maliciosos para desplegar el ransomware Funhouse. El ataque comienza con un archivo del procesador de textos Hangul disfrazado de solicitud de empleo, el cual sirve como punto de entrada para una cadena de scripts y herramientas de acceso remoto que finalmente encriptan los archivos de la víctima.

Los administradores de IT que busquen PuTTY en Google podrían encontrar un resultado de descarga falso muy convincente. Investigadores han detectado una campaña que utiliza un sitio web imitador para distribuir un instalador de Windows malicioso disfrazado del popular cliente SSH. Para engañar al usuario, el instalador abre una ventana de PuTTY funcional como señuelo, mientras que, en segundo plano, ejecuta secretamente una cadena de malware.

Ledger confirmó que algunos dispositivos vendidos a través del distribuidor CryptoBilis en el sudeste asiático fueron manipulados con implantes de hardware para robar criptomonedas. Estos componentes maliciosos capturaban la frase semilla y la transmitían a los atacantes mediante una conexión LTE. La empresa recomienda no configurar estos dispositivos y mover los fondos a una billetera nueva, advirtiendo además que compren únicamente en canales oficiales.

El concurso Pwn2Own Ireland 2026 finalizó con la detección de 98 vulnerabilidades "zero-day", repartiendo un total de 1,262,000 dólares en premios. El equipo Ikotas Labs resultó ganador tras hackear dispositivos como el Samsung Galaxy S26 y el Google Pixel 10. El evento, organizado por ZDI, busca identificar fallos críticos en diversas categorías tecnológicas para que los fabricantes los solucionen antes de que sean explotados maliciosamente.

El FBI y el Departamento de Justicia de EE. UU. han incautado siete dominios vinculados a Microscan y FishHub, herramientas de hacking presuntamente operadas por el grupo chino Integrity Technology Group. Esta acción legal, anunciada el 8 de octubre de 2026, tiene como objetivo bloquear el acceso a sistemas utilizados para el escaneo de infraestructuras críticas, el apoyo a campañas de spear phishing y el robo de archivos en redes comprometidas.

Investigadores detectaron que actores maliciosos utilizaron la herramienta de IA ARTEX y diversos modelos de lenguaje para atacar organizaciones financieras en Corea del Sur y robar datos. Simultáneamente, se reveló que el grupo SCARLET LOOP emplea IA para automatizar el robo de cuentas a gran escala mediante el relleno de credenciales. Estos casos evidencian cómo los ciberdelincuentes integran la inteligencia artificial para aumentar la eficiencia y el alcance de sus ataques.

Se ha publicado un exploit de prueba de concepto (PoC) para una vulnerabilidad crítica en LMCache, identificada como CVE-2026-105192. Este fallo, que tiene una puntuación CVSS de 9.8, permite la ejecución remota de código sin autenticación en despliegues distribuidos expuestos. La vulnerabilidad afecta a las versiones de LMCache a partir de la 0.3.9 y, según JFrog Security Research, no existe una versión corregida hasta el 7 de octubre.

CyberXero ha surgido como un agente de acceso inicial que utiliza herramientas de hacking tradicionales combinadas con inteligencia artificial para ejecutar intrusiones a gran escala. Este operador de habla rusa ha atacado sitios de WordPress y comercio electrónico en todo el mundo, además de investigar organizaciones de energía y servicios públicos en Ucrania. La campaña fue descubierta tras la exposición de un directorio abierto con más de 90.000 archivos, incluyendo scripts y sesiones de IA.

El Instituto Holandés de Divulgación de Vulnerabilidades (DIVD) fue víctima de un ciberataque que utilizó dos fallos de seguridad en la plataforma Zammad para robar datos de investigadores. Lo más destacable es que el modus operandi sugiere que el ataque fue ejecutado por una IA agéntica, debido a la velocidad y la lógica automatizada observada. El DIVD ha sido elogiado por su total transparencia al reportar el incidente y advertir a otros usuarios que actualicen su software.

Se reportó una vulnerabilidad crítica en el servidor Rejetto HFS descubierta por la IA Mythos de Anthropic, la cual ya está siendo explotada por atacantes desde China para obtener acceso remoto.