Según KrebsOnSecurity, ejecutivos de negociación de ransomware habrían ayudado a operar el sitio de extorsión Shinywire de ShinyHunters.
Exploit público Plex2Shell usado contra un señuelo de Plex Media Server para instalar un minero XMRig y un software proxy.
Norforge detectó agentes de IA en Cairn usados para comprometer más de 100 sitios web; las empresas afectadas describen un impacto limitado.
GhostAction amplía su campaña en repositorios con phishing a desarrolladores y ladrón persistente tras el bloqueo de flujos en GitHub.
FirstVDS afirma que un fallo en VMmanager 6 permitió copiar datos de servidores de clientes y recomienda rotar credenciales expuestas.
Según Palo Alto Networks, el actor UNC5820 explotó fallos de FortiManager para acceder a una telecom y desplegar PeerStitch en FortiGate en memoria.
MITRE publica ATT&CK v20 con inyección de prompts, abuso de agentes de IA, robo de contraseñas de aplicación, evasión de CAPTCHA y campañas en ICS.
Microsoft indica que las actualizaciones de Windows Server de octubre de 2026 pueden interrumpir OWA y el flujo de correo en Exchange local.
OpenCode informó una intrusión en su antigua Console que podría haber expuesto claves de IA de terceros e instó a los usuarios notificados a revocarlas.