Europol y sus socios internacionales han desmantelado una infraestructura vinculada a los malwares Gootloader, CastleRAT y StealC, los cuales facilitan el robo de datos y ataques de ransomware. En la acción más reciente de la Operación Endgame, se neutralizaron 235 servidores y 257 dominios, logrando recuperar además 6,4 millones de conjuntos de datos de las víctimas. La operación estuvo enfocada en combatir el modelo de "cibercrimen como servicio".

Check Point Research identificó a CopperDragon, una entidad vinculada a China que suministra herramientas de ciberespionaje a través del ecosistema Sparrow. Esta operación se divide en tres grupos: SilentDelivery, OceanGate y DarkWire, los cuales atacan infraestructura crítica, gobiernos y telecomunicaciones en Asia, Europa y Latinoamérica. Utilizan técnicas avanzadas como ataques de watering hole, rootkits de kernel y túneles DNS para evadir detecciones y exfiltrar datos sensibles.

Google potencia su infraestructura de IA con las nuevas TPU 8tx y 8i Max, diseñadas para optimizar los modelos Gemini y los servicios de Google Cloud.

CISA ha advertido sobre dos fallos críticos en PowerSYSTEM Center (con una puntuación CVSS de 9.0) que podrían permitir a usuarios autenticados acceder a recursos de administrador o ejecutar comandos de base de datos no autorizados. Estas vulnerabilidades afectan principalmente a los sectores de energía y fabricación a nivel mundial. La agencia publicó la advertencia ICSA-26-307-01 el 3 de noviembre de 2026, reconociendo el reporte de Chinmay Patel de Digital Boundary Group y Subnet Solutions.

Varias agencias federales de EE. UU. (CISA, FBI, HHS, USDA y DOT) han emitido una alerta sobre hackers que están atacando sistemas de refrigeración industrial y monitoreo de cadena de frío a nivel mundial. Estos ataques ponen en grave riesgo el almacenamiento de alimentos, medicinas y otros productos sensibles a la temperatura. Se insta a los operadores a asegurar sus controladores expuestos para evitar que los atacantes alteren las temperaturas, dañen los equipos o interrumpan las operaciones de almacenamiento.

El gobierno de EE. UU. advierte sobre ciberataques a congeladores industriales que ya han causado pérdidas de alimentos e incendios en Europa. El FBI y la CISA instan a desconectar estos sistemas de internet, actualizar parches y cambiar contraseñas predeterminadas para evitar riesgos en infraestructuras críticas.

El CEO de Cloudflare advierte que el tráfico masivo de agentes de IA generará costos insostenibles para los negocios y podría hacer obsoletos a los contenedores. Ante este panorama de inseguridad digital, Cloudflare reporta un crecimiento récord en ingresos gracias a sus soluciones de protección.

El FBI y CISA advierten que hackers están atacando sistemas de refrigeración industrial y monitoreo de cadena de frío a nivel mundial, aprovechando vulnerabilidades en controladores conectados a internet. Estos ataques pueden provocar la pérdida de alimentos y suministros médicos, daños en equipos y riesgos de incendio, como ya ocurrió en supermercados y centros de sangre en Europa. Ante esto, las autoridades instan a las organizaciones a actualizar sus sistemas, cambiar contraseñas predeterminadas y retirar los controladores del acceso público a internet.

Destaca el ransomware contra la Biblioteca Pública de Queens, que ha inhabilitado sus servicios digitales y sistemas operativos. Otros incidentes incluyen el espionaje de Apple en iCloud y la traición de un empleado informático del gobierno estadounidense.

Europa ha manipulado sistemas de refrigeración, afectando a supermercados y al servicio de sangre francés. Aunque el EFS evitó pérdidas gracias a sus alarmas, otros comercios sufrieron la pérdida de productos por el aumento de temperatura.

El Centro Nacional de Seguridad Cibernética del Reino Unido gestionó 80 incidentes de importancia nacional durante su último año operativo. En su Informe Anual 2026, el organismo registró 1.831 reportes de ataques, de los cuales 337 requirieron apoyo especializado. Asimismo, advirtieron que la inteligencia artificial está provocando que los ciberataques sean más rápidos, económicos y fáciles de ejecutar.

OpenAI ha desarrollado Pando, un nuevo backend de Git, utilizando agentes de Codex en solo 10 semanas. Este sistema reemplaza la infraestructura de su repositorio de código compartido principal sin interrumpir el trabajo de ingeniería. Actualmente, la empresa emplea agentes que operan continuamente para realizar red-teaming tanto en Git como en Pando, asegurando así el software que soporta su creciente carga de desarrollo impulsada por IA.

El NCSC del Reino Unido advierte que el malware impulsado por IA probablemente atacará infraestructuras críticas hacia 2028, facilitando ataques sofisticados y difíciles de atribuir. Para combatir esto, el gobierno implementará sistemas de defensa automatizados como Cyber Shield y el centro NERV con una inversión millonaria. El organismo insta a las organizaciones a priorizar la ciberseguridad y la resiliencia tecnológica con urgencia.

Ocho países europeos han sufrido ciberataques a congeladores en supermercados y gasolineras, poniendo en duda la seguridad de la infraestructura crítica industrial.

Ciberdelincuentes están explotando una vulnerabilidad crítica (puntuación 10/10) en Node-RED, herramienta usada en infraestructuras industriales y dispositivos Siemens, para instalar bots de Linux. El ataque permite ejecutar comandos remotos sin autenticación, facilitando sabotajes físicos en sistemas operativos. Expertos advierten que se trata de un escaneo masivo y oportunista, instando a actualizar los sistemas y restringir el acceso externo.

WS Audiology (WSA), empresa matriz de Widex y Signia, está investigando un incidente de ciberseguridad tras el acceso no autorizado a parte de su infraestructura informática. Para contener la amenaza, la compañía desconectó diversos sistemas internos y de atención al cliente, lo que ha provocado la interrupción de los servicios digitales para usuarios de audífonos y profesionales del sector. No obstante, WSA aclaró que los dispositivos auditivos en sí no se han visto afectados.

Streamed, la infraestructura que abastecía a más de 30 portales de IPTV y fútbol pirata con 460 millones de visitas, ha anunciado su cierre inesperado.

El grupo chino Volt Typhoon utiliza un marco llamado "Silent Train", una red de dispositivos comprometidos que actúan como relevos para ocultar el origen de sus ataques. Esta infraestructura se usa para atacar sectores críticos en EE. UU. (especialmente en California, Texas y Hawái) mediante el uso de vulnerabilidades *zero-day*. Los atacantes borran sus rastros tras cada operación, buscando establecer acceso persistente para causar disrupciones en futuros conflictos.

Un agente de IA autónomo llamado Cipher descubrió cuatro vulnerabilidades críticas en el software EPICS, utilizado en aceleradores de partículas y reactores de fusión. Las fallas podrían permitir la ejecución remota de código y la interrupción de experimentos científicos costosos. Este hallazgo resalta el riesgo de que la IA facilite ciberataques sofisticados contra infraestructuras críticas sin requerir conocimientos especializados.

Elon Musk incrementa su fortuna gracias a que SpaceX ha obtenido 561 millones de dólares a través de su empresa de excavaciones The Boring Co.