El actor k0t expone +70k credenciales en firewalls Fortinet y Palo Alto. Investigadores de Group-IB y NyxLab revelan la campaña: usa utilidades legítimas para exfiltrar datos. Ojo al ataque indiscriminado. thehackernews.com/2026/10/ha…

Microsoft alerta de la suplantación de LiteLLM v1.107.0 en PyPI. El paquete malicioso roba credenciales vía hooks de inicio de Python. Un riesgo crítico para desarrolladores y entornos IA. Revisa tus dependencias. microsoft.com/en-us/security…

Abnormal Security rastrea a PHISHLETS: su kit KeyStealth ($10k) usa phishing de código de dispositivo para crear dispositivos rogue en Entra. Un actor mantuvo acceso 7 semanas y secuestró correos. Toca blindar la identidad. adamnet.works/blog/keystealt…

Google protege a usuarios de Chrome contra ataques ClickFix: detecta comandos maliciosos copiados al portapapeles. Los atacantes engañan para ejecutar código en terminal y instalar malware. Activo con Protección Mejorada. thehackernews.com/2026/10/go…

El grupo n0n ataca a +40 navieras vía CyberLogitec, exigiendo $1.2B. Afecta a 18 países. Uno de los mayores ataques al sector marítimo desde NotPetya. news.risky.biz/risky-bulleti…

Unit 42 alerta: los atacantes roban tokens OAuth para saltarse MFA y mantener acceso duradero. Usan PhaaS e IA para impersonar marcas. Revisa permisos de apps en tu entorno. unit42.paloaltonetworks.com/…

Railway confirma que un actor (0xd9...) accedió a variables de entorno, rolando claves API y drenando cripto. El impacto afecta a un subconjunto de usuarios. La empresa recomienda rotar credenciales urgentemente. thehackernews.com/2026/10/ra…

Rapid7 alerta: explotan fallos críticos en 3 días. El sector público es objetivo creciente de ransomware (The Gentiman, Qilin). Ojo con la exposición. securityweek.com/high-severi…

Investigadores revelan que la CA eMudhra emitió 8 certificados con claves privadas tan débiles (valores <256) que cualquiera puede forjarlos. Browsers bloquean estos fallos críticos. Revisa tu infraestructura. bleepingcomputer.com/news/se…

Microsoft atribuye a Storm-0940 (China) el ataque a ConnectWise. Usó ARTEX, IA ofensiva, para automatizar ataques a cientos de organizaciones desde sept. 2026. Toca revisar OAuth y M365. thehackernews.com/2026/10/ch…