Europa enfrenta una urgencia en ciberseguridad debido al aumento de amenazas y ataques recientes, evidenciando que no puede seguir siendo ingenua ante estos riesgos.

Se han detectado marcos de trabajo de hacking y pruebas de penetración impulsados por IA ejecutándose en servidores accesibles desde internet, algunos de los cuales tienen sus consolas de gestión abiertas y sin autenticación. Según datos de Shodan del 7 de noviembre de 2026, se registraron miles de servicios activos, destacando las familias ARTEX, PentAGI y Agent Zero, las cuales conectan modelos de lenguaje con herramientas de seguridad.

Investigadores de ciberseguridad detectaron que la plataforma de IA AntiFox está siendo utilizada para robar credenciales de AWS y realizar intrusiones automatizadas. Estos agentes de IA permiten a los atacantes ejecutar reconocimientos, explotaciones y exfiltración de datos a una velocidad y escala mucho mayores que los métodos manuales. Esta tendencia refleja un aumento en el uso de herramientas autónomas que facilitan ataques complejos incluso para actores con pocos conocimientos técnicos.

Barracuda ha confirmado la explotación activa de fallos de seguridad en su Email Security Gateway (ESG). Los atacantes podrían combinar dos vulnerabilidades (incluyendo la CVE-2026-116606) para obtener acceso de root sin necesidad de iniciar sesión. Según la empresa, este incidente ha afectado a un número reducido de organizaciones.

Profesionales de la ciberseguridad están siendo blanco de proyectos maliciosos en GitHub que instalan puertas traseras y robores de información. La campaña, que ya ha comprometido a más de 2,000 sistemas Windows, utiliza scripts falsos de seguridad y técnicas de evasión avanzadas para desactivar antivirus. Finalmente, el ataque despliega malware como AsyncRAT para robar datos sensibles y activos de criptomonedas.

Están suplantando a la Autoridad Tributaria de Israel mediante correos de phishing y sitios web gubernamentales falsos. Utilizan verificaciones tipo CAPTCHA para engañar a los empleados y lograr que instalen el software de acceso remoto SimpleHelp. Esta campaña, detectada desde septiembre de 2026, busca obtener acceso no autorizado a organizaciones israelíes simulando solicitudes rutinarias de documentos fiscales.

Investigadores de seguridad han detectado ARTEX, un framework de pruebas de penetración impulsado por inteligencia artificial, expuesto en 1.465 servidores conectados a internet. Algunos de estos hosts también contenían software de phishing, herramientas de comando y control y archivos de exploits, lo que demuestra la integración de plataformas de prueba automatizadas con infraestructuras de ataque ya establecidas. Estos hallazgos permiten a los defensores analizar dichos entornos gracias a los archivos que los operadores dejaron accesibles públicamente.

Un grupo de ransomware llamado Dark Project está reclutando socios criminales ofreciéndoles una comisión del 80% de las ganancias obtenidas en ataques exitosos. Esta operación, detectada por primera vez en junio de 2026, utiliza una plataforma de gestión de extorsión y combina el robo de datos, el cifrado de archivos y amenazas de filtración pública para obligar a las organizaciones a pagar.

OpenAI lanzó GPT-6 Cyber, un modelo especializado en ciberseguridad capaz de hallar vulnerabilidades críticas en Firefox y Linux con mayor precisión que versiones previas. Debido a su alto riesgo, el acceso está limitado a clientes autorizados para pruebas de penetración y seguridad ofensiva. Además, la empresa aumentó significativamente las recompensas de su programa de búsqueda de errores para mejorar la seguridad de sus productos.

Dos canadienses fueron acusados por un gran jurado federal de hackear varias universidades estadounidenses para minar criptomonedas y robar credenciales. Los imputados utilizaron malware y servidores virtuales para acceder a supercomputadoras, enfrentando ahora hasta 10 años de prisión y multas económicas. Uno de ellos ya ha sido extraditado a Estados Unidos para enfrentar el proceso judicial.

La plataforma WorkOS sufrió una filtración de datos donde un atacante accedió a contactos comerciales y resúmenes de comunicaciones con clientes. El ataque fue automatizado mediante el marco de seguridad ofensiva basado en IA llamado ARTEX AI. La empresa confirmó que los servicios de producción y los datos de las aplicaciones no fueron afectados, y ya ha contenido la intrusión.

Ciberdelincuentes crean VOLTA-AUTODOXER, un malware avanzado que utiliza IA para analizar y identificar los datos robados más valiosos.

Atacantes presuntamente chinos utilizaron una cadena de exploits llamada PHP2Shell y una falla del kernel de Linux para comprometer 25 servidores, incluyendo firewalls de Palo Alto Networks vinculados al gobierno de EE. UU. El ataque, que tomó menos de 15 minutos, permitió obtener acceso root y realizar campañas contra Active Directory en diversas organizaciones. Se detectó el uso de herramientas de IA y motores de búsqueda chinos para identificar miles de objetivos vulnerables a nivel global.

Están suplantando la identidad del personal de soporte técnico en Microsoft Teams para engañar a los empleados y obtener acceso remoto a sus ordenadores Windows. Mediante el uso de identidades convincentes, inundaciones de correos electrónicos y herramientas de soporte legítimas, los atacantes logran instalar malware y explorar redes corporativas explotando la confianza del usuario.

Lazarus, vinculados a Corea del Norte, están utilizando criptografía post-cuántica en una cadena de entrega de malware para ocultar cargas útiles de las herramientas de seguridad. Esta técnica se ha detectado en la Operación FlashHole, una campaña dirigida a organizaciones en Corea del Sur, donde emplean un método moderno de establecimiento de claves para proteger los archivos en el disco.

ScarlettGroup es una nueva banda de ciber-extorsión que ha comenzado a publicar nombres de empresas en un sitio de filtraciones de la dark web. El grupo utiliza temporizadores de cuenta regresiva para presionar públicamente a las organizaciones, amenazando con liberar datos presuntamente robados antes de que las brechas de seguridad sean verificadas de forma independiente. Sus actividades fueron detectadas en los registros de monitoreo de amenazas alrededor de septiembre de 2026.

El grupo Scattered Spider utiliza la ingeniería social mediante llamadas telefónicas convincentes para engañar al personal de soporte técnico. Su objetivo es lograr que los empleados restablezcan contraseñas o transfieran la autenticación de doble factor (MFA) a dispositivos controlados por los atacantes, vulnerando así las redes corporativas al explotar los procesos de soporte en lugar de la tecnología de seguridad.

Ocho certificados de CA intermedios de eMudhra fueron hackeados debido a una generación de claves insegura, permitiendo interceptar y descifrar comunicaciones HTTPS. Aunque los principales navegadores y sistemas ya han revocado los certificados, se recomienda actualizar el software para evitar riesgos de seguridad.

WP2Shell es una vulnerabilidad que combina dos fallos del núcleo de WordPress para permitir la ejecución de código en el servidor mediante solicitudes no autenticadas. Esto permite a un atacante crear cuentas de administrador e instalar web shells basadas en plugins. Según el análisis de Seqrite, los fallos fueron revelados en julio de 2026 y, aunque se han identificado las versiones afectadas, no se ha detectado una explotación masiva en tiempo real.

Se han detectado dos sitios web que alojan páginas falsas de Google Meet con el objetivo de robar credenciales de cuentas de Google. Estas páginas utilizan técnicas de phishing que incluyen la suplantación de la autenticación de dos factores (2FA), imitando el servicio real para engañar a los usuarios y hacer que la solicitud de sus datos parezca legítima.