La plataforma Trigger.dev sufrió una brecha de seguridad que expuso variables de entorno y credenciales sensibles de varios clientes. La empresa ya bloqueó el acceso, aunque el incidente resalta los riesgos de depender de servicios en la nube frente al auto-alojamiento.

El exchange de criptomonedas brasileño Mercado Bitcoin suspendió sus depósitos y retiros el 2 de noviembre de 2026 tras detectar un incidente de seguridad. La firma Hypernative alertó sobre transferencias sospechosas por más de 40 millones de dólares en al menos 10 cadenas de bloques, aunque la plataforma aún no ha confirmado dicha cifra.

Ciberataques a las aplicaciones de alerta de emergencia de Rusia y Ucrania difundieron mensajes falsos sobre ataques nucleares y misiles. Ambos países confirmaron los incidentes y aclararon que sus sistemas nacionales de alerta principales permanecieron seguros. El ataque en Ucrania coincidió con el fin de un cese al fuego en Kherson.

Grupo afirma haber robado 23TB de datos del Servicio Federal de Estadísticas de Rusia (Rosstat), incluyendo cifras confidenciales de bajas en la guerra de Ucrania. Mientras que Rosstat admite los ciberataques pero niega la filtración masiva, los atacantes sugieren que hasta 50,000 soldados rusos mueren mensualmente. La infraestructura informática de la agencia habría sido severamente dañada, dejando su sitio web inaccesible.

Han atacado los sistemas de refrigeración de supermercados en Suecia, provocando que la comida se echara a perder al elevar la temperatura de los congeladores hasta los 55°C. El incidente afectó a varias tiendas de ICA y seis de Coop el 2 de noviembre, obligando al personal a eliminar el stock dañado. Estos ataques siguen un patrón similar a incidentes ocurridos en supermercados franceses durante octubre.

BTCPay Server ha emitido una advertencia urgente tras reportes de atacantes que están vaciando monederos calientes (hot wallets) de Bitcoin en sus servidores. El procesador de pagos de código abierto ha instado a los operadores a apagar sus instalaciones inmediatamente y mantenerlas fuera de línea mientras el equipo investiga los robos, lo que genera una gran preocupación para los comerciantes con fondos en dichas billeteras.

Reddit planea convertir su plataforma en un servicio basado principalmente en el inicio de sesión, restringiendo el acceso a las discusiones públicas. El director ejecutivo, Steve Huffman, anunció que esta medida busca frenar el raspado de datos (scraping) no autorizado por parte de bots de IA, proteger el contenido, mejorar las recomendaciones y cumplir con las normativas de seguridad.

Se ha reportado en un foro de la dark web la presunta filtración de 30GB de datos pertenecientes a Parle Agro, empresa fabricante de marcas como Frooti y Appy Fizz. Aunque Dark Web Intelligence ha resaltado esta publicación, el robo de información y la vulneración de los sistemas aún no han sido verificados.

Microsoft reconoce que los ciberdelincuentes pueden intentar localizar cuentas de OneDrive, aunque califica el riesgo como bajo y recomienda activar la autenticación de doble factor (MFA).

Intentaron explotar una vulnerabilidad crítica de ejecución remota de código en el servidor GitLab de Alpine Linux los días 20 y 21 de octubre. Aunque no se encontró evidencia de manipulación de software, la falta de registros obligó al proyecto a reconstruir su servidor desde cero y restablecer todas las contraseñas por precaución. El incidente resalta el riesgo de ataques a la cadena de suministro en sistemas ampliamente utilizados como base para contenedores Docker.

Octubre fue un mes intenso en revelaciones de ciberseguridad que afectaron a exchanges de criptomonedas, servidores web, herramientas de IA y registros gubernamentales. Entre los incidentes más destacados, Binance investigó transacciones no autorizadas por miles de millones de dólares, PHP lanzó correcciones de emergencia y una versión maliciosa de LiteLLM comprometió credenciales de desarrolladores. También se registraron ataques en entidades como el Pentágono, Coinbase, Capcom y Node.js.

Detectadas 319 extensiones de Chrome que secuestran búsquedas, afectando a 13,4 millones de usuarios.

Ciberdelincuentes han asaltado Binance, llevándose más de 6.300 millones de dólares en criptomonedas, marcando el mayor robo de la historia en este sector.

Investigadores de Anthropic descubrieron una vulnerabilidad crítica en el kernel de Linux (CVE-2026-98432) que permite a atacantes ejecutar comandos como root de forma remota. El fallo afecta a diversas distribuciones como Ubuntu y RHEL, especialmente en servidores con Multipath TCP (MPTCP) activo. Aunque algunas entidades lo consideran un riesgo de denegación de servicio, Anthropic demostró que es posible lograr la ejecución de código mediante el uso de IA.

Binance sufrió un ciberataque que comprometió 6.300 millones de dólares debido al acceso no autorizado a través del portátil de un ingeniero, habiendo ya congelado 3.000 millones y asegurando cubrir las pérdidas mediante el fondo SAFU.

El grupo de ransomware n0n atacó a decenas de organizaciones usando credenciales robadas y herramientas de IA para automatizar sus scripts. Aunque fueron agresivos borrando respaldos y filtrando datos, cometieron el error crítico de dejar su propio servidor expuesto. Esto permitió que investigadores descubrieran sus métodos, códigos fuente y claves de cifrado.

Acceder a passwords.google.com permite verificar la seguridad de las contraseñas guardadas en Google, detectando si están expuestas, son débiles o están duplicadas para poder cambiarlas o borrarlas rápidamente.

Vulnerabilidades críticas llamadas Embrace en herramientas de IA como Cursor, Copilot y VS Code, que podrían permitir la ejecución de código malicioso o el robo de archivos. Mientras algunas empresas ya corrigieron los fallos, otras como OpenAI y Microsoft aún no los han solucionado.

El GCHQ ha perdido miles de unidades de almacenamiento con datos sensibles y enfrenta críticas por la falta de control sobre ellas. El informe de IPCO también revela fallos en la protección de datos compartidos con socios extranjeros y errores de software que causaron detenciones injustificadas. Adicionalmente, se denuncian graves irregularidades de MI5 en la gestión de un informante violento.

Binance sufrió el mayor robo de criptomonedas de la historia, con una pérdida de aproximadamente 6.3 mil millones de dólares, originada por el compromiso de la laptop de un ingeniero. Aunque la empresa asegura que los fondos de los usuarios están a salvo y serán cubiertos por su fondo SAFU, firmas de inteligencia atribuyen el ataque al grupo norcoreano Lazarus (TraderTraitor). Actualmente, se han logrado congelar 2.7 mil millones de dólares, pero los atacantes aún controlan otros 2.4 mil millones.