TecnologíaPrivacidad
Privacidad
Chainalysis dice que el ataque expuso a todos sus usuarios
La empresa de análisis de blockchain pasó de negar el robo de credenciales a admitir que contraseñas cifradas y tokens activos quedaron al alcance de un atacante.
- Binance: el robo de 6 340 millones empezó con un reclutador falso
Binance reconstruye en su informe una intrusión de cinco meses: un instalador alterado, una oferta de empleo falsa y una herramienta interna de IA.
- El FBI responsabiliza a Corea del Norte del robo a Binance
La agencia señala al grupo TraderTraitor, publicó 628 direcciones de criptomonedas y pidió a las plataformas bloquear sus movimientos.
- Binance reabre retiros por fases y dice que repuso 95 % del robo
La primera fase abrió en 15 redes, con Bitcoin y Ethereum entre ellas; los tokens fuera de las diez principales siguen sin fecha.
- Binance dice que ya repuso 90 % de lo robado en su hackeo
Su director general afirma que cubrirá el 10 % restante y apunta a reanudar retiros el 1 de noviembre; TRM Labs atribuye el robo a Corea del Norte.
- Ivanti Connect Secure: CISA suma dos fallas explotadas
La agencia de EU da hasta el lunes para corregir la CVE-2026-111357, cuyo parche Ivanti publicó el 29 de octubre. Completa una cadena de ataque descrita el 13.
- Hackeo a ayuda financiera de Florida expone a hasta 4.9 millones
El seguro social figura entre los datos en riesgo. El Departamento de Educación estatal lo detectó el 19 de octubre y lo hizo público diez días después.
- Binance pausa los retiros y eleva a 2 540 millones lo congelado
La plataforma suspendió también el trading de Binance Alpha y corrigió la cifra de 1 800 millones. Insiste en que los fondos de los usuarios están a salvo.
- CISA marca como explotada una falla de VMware ESX ya parchada
La CVE-2026-41709 deja a un administrador malicioso actuar sin rastro en los registros. Broadcom la corrigió en julio.
- Binance investiga posible hackeo; Tether y Circle congelan fondos
Tether y Circle inmovilizaron más de 2 300 millones de dólares en stablecoins. Binance no confirma la intrusión y su fundador dice que "parece un hackeo".
- Publican datos de 41 000 empleados del DHS; Okta lo niega
DDoSecrets difundió una base con nombres, oficinas y contactos de personal de ICE, CBP y CISA. El DHS habla de una "posible brecha".
- Un ciberataque desvió ambulancias de UNM Health en Nuevo México
Las citas se reanudaron el martes y el miércoles volvieron las clases. La universidad dice que no negoció con los responsables y que no sabe aún si salieron datos.
- GMO Internet no pagará el rescate tras publicarse datos de Onamae
El atacante difundió información de la empresa japonesa y de sus clientes. GMO pide no abrirla y dice que aún no confirma ransomware.
- Un honeypot registra 35 shells reales con la falla PHP2Shell
La ejecución remota ya se demostró contra PHP 8.4.26 con mod_php. Hay parche desde el 21 de octubre y los conteos técnicos hablan de millones de hosts, no de cien.
- Microsoft atribuye a China un ataque a tenants vía ConnectWise
Las 2 250 son organizaciones a las que intentaron entrar. Cuántas sufrieron un acceso real sigue sin respuesta de Microsoft.
- Agentes de IA atacaron al menos 15 entidades de salud argentinas
CrowdStrike describe a un operador que automatizó la intrusión con Claude Code y sacó credenciales y registros médicos de al menos una víctima.
- Qué se sabe del ciberataque que calentó frigoríficos en Francia
Danfoss atribuye la mayoría de los casos a controladores antiguos, sin soporte ni parche, que seguían expuestos a internet.
- Straiker: grupo ligado a México usó Claude y Grok contra bancos
La firma de seguridad atribuye a un grupo con presuntos vínculos mexicanos un sistema de IA contra 400 entidades financieras. Nadie más lo ha confirmado.
