Están explotando controladores industriales conectados a internet para interrumpir los servicios de agua y otras infraestructuras críticas en Estados Unidos. Diversos incidentes revelan que el equipo mal protegido permite a los atacantes acceder directamente a las operaciones físicas, provocando consecuencias que van desde la pérdida de monitoreo hasta inundaciones y reducción de la presión del agua. Se trata de varias campañas coordinadas en lugar de una sola familia de malware.

ASOS está investigando un incidente cibernético luego de que sus clientes recibieran una notificación no autorizada a través de su aplicación, donde se afirmaba que unos hackers habían accedido a su entorno de datos de Snowflake. Aunque el minorista confirmó actividad sospechosa en plataformas de comunicación de terceros, aún no se ha verificado si la instancia de Snowflake fue realmente comprometida. El incidente ocurrió alrededor de las 10 am del 6 de octubre de 2026.

Daniel Rhyne, exingeniero de una empresa de Nueva Jersey, fue sentenciado a 32 meses de prisión tras bloquear miles de dispositivos de su empleador mediante un ataque similar al ransomware. El implicado eliminó cuentas administrativas y cambió contraseñas para extorsionar a la compañía, solicitando un rescate de 20 bitcoins. El plan fracasó y fue descubierto gracias a las investigaciones sobre sus actividades digitales.

Google ha detallado seis mejoras de Protección Avanzada para Android 17, diseñadas para combatir ataques sofisticados, estafas y accesos no autorizados. Anunciados el 1 de octubre de 2026, estos cambios combinan restricciones más estrictas con herramientas para preservar evidencias en caso de compromiso del dispositivo, expandiendo así las protecciones ya introducidas en Android 16.

Microsoft lanzó actualizaciones de seguridad para corregir una falla grave en Exchange Server que permite a atacantes autenticados elevar sus privilegios y leer correos ajenos. Mientras que los usuarios de Exchange Online ya están protegidos, quienes usan versiones locales deben instalar los parches urgentemente. Aunque no hay evidencia de ataques activos, Microsoft advierte que la explotación de esta vulnerabilidad es probable.

El texto informa sobre diversas noticias de seguridad, destacando que Debian lanzó una actualización del kernel de Linux con más de 1,300 vulnerabilidades corregidas. Se sugiere que el uso de IA para detectar errores está saturando los procesos de seguridad. 

Apple planea implementar controles más estrictos para el Acceso Total al Disco en macOS. Esta medida responde a que, a medida que los agentes de IA se vuelven más capaces, este permiso podría exponer los datos más privados del usuario. Por ello, la empresa requerirá que los usuarios realicen una acción mucho más deliberada antes de conceder este amplio nivel de acceso a cualquier aplicación.

Una mujer de Florida fue arrestada y enfrenta cargos graves tras amenazar con atacar la oficina del sheriff en chats con la IA Claude de Anthropic. La empresa detectó las amenazas mediante revisión humana y notificó a las autoridades, resaltando que las interacciones con IA no son anónimas. Este caso se suma a otros incidentes similares donde empresas como OpenAI y Anthropic han reportado usuarios a la policía. 

Apple restringirá el acceso total al disco en macOS para mitigar riesgos de seguridad causados por agentes de IA que podrían exponer datos privados sin el consentimiento pleno del usuario. Esta medida surge tras reportes de vulnerabilidades en herramientas como Muse de Meta y ChatGPT, que permiten el acceso no autorizado a mensajes y archivos sensibles. El objetivo es garantizar que este permiso crítico se otorgue únicamente mediante una acción explícita e informada del usuario.

El presidente de Corea del Sur, Lee Jae Myung, ordenó el 4 de octubre de 2026 una investigación exhaustiva tras una serie de filtraciones de datos en el sector financiero que expusieron información de clientes y empleados. Las autoridades analizan actualmente si los atacantes utilizaron herramientas de inteligencia artificial para vulnerar los sistemas de los bancos y otras entidades financieras.