Resumen Semanal

Resumen semanal de ciberseguridad — 2026-10-26 a 2026-11-02

  • [ransomware] N0n reivindica ataque a Company #113 — El grupo de ransomware N0n ha publicado a Company #113, del sector retail de almacenamiento en EE. UU., como objetivo pendiente de exposición.
  • [ransomware] N0n reivindica ataque a Company #114 — El grupo de ransomware N0n añadió a una compañía biofarmacéutica estadounidense a su portal de filtraciones con estado "pendiente de exposición".
  • [ransomware] N0n reivindica ataque a Company #115 — digital sports entertainment and gaming · United States | [PENDING EXPOSURE]
  • [ransomware] N0n reivindica ataque a Company #116 — data collaboration and identity resolution · United States | [PENDING EXPOSURE]
  • [ransomware] N0n reivindica ataque a Company #117 — El grupo de ransomware N0n ha listado a una compañía de seguros dentales de Estados Unidos (identificada como Company #117) como víctima pendiente de
  • [ransomware] Direwolf reivindica ataque a My Cloud Grocer — El grupo Direwolf reivindica el cifrado de datos de My Cloud Grocer, proveedor de software para retail y comercio electrónico, sin detalles públicos d
  • [ransomware] Hyflock reivindica ataque a hitech group — Hitech Group (HaiTai Group) Quick Info: Headquarters: Mumbai Founded: 1991, by Ashwin Dani (late, co-founder and former vice-chairman of Asian Paints)
  • [ransomware] Lockbit5 reivindica ataque a synergy.co.id — El grupo Lockbit5 publica datos de PT Synergy Risk Management Consultants, firma británica de consultoría de riesgos, en su sitio de filtraciones.
  • [ransomware] Shiba reivindica ataque a Tema Hwt — El grupo de ransomware Shiba habría comprometido a la empresa berlinesa de calefacción Tema Hwt, exponiendo información interna.
  • [ransomware] Whitearmor reivindica ataque a AmplifAI (GoDaddy instance) — El grupo de ransomware Whitearmor publicó una filtración de datos que afecta a una instancia de AmplifAI perteneciente a GoDaddy, exponiendo informaci
  • [ransomware] Auditteam reivindica ataque a Cabka — El grupo de ransomware Auditteam publicó a Cabka en su sitio de filtraciones, pero no hay evidencia de robo de datos ni cobertura mediática.
  • [ransomware] Auditteam reivindica ataque a hn***rg — El grupo de ransomware Auditteam lista a la organización hn***rg como víctima, sin detalles sobre el sector ni el alcance del incidente.
  • [ransomware] Auditteam reivindica ataque a jl***om — Auditteam publicó a jl***om en su blog de extorsión.
  • [ransomware] Auditteam reivindica ataque a Pe***CT — El grupo de ransomware Auditteam publicó a Pe***CT en su portal de extorsión, sin detalles adicionales sobre el sector o alcance del incidente.
  • [ransomware] Auditteam reivindica ataque a ro***up — El grupo de ransomware Auditteam ha publicado el compromiso de la organización ro***up, aunque no se han detallado los sectores afectados ni el volume
  • [cheatsheet] cheatsheet-de-sqlmap-flags-reales-por-escenario-deteccion-in — ---
  • [cheatsheet] cheatsheet-de-ssrf-contra-metadata-de-nube-aws-imds-azure-gcp — ---
  • [CVE] CVE-2026-103882: Vulnerabilidad crítica de borrado de archivos en Acadlix LMS para WordPress — El plugin Acadlix LMS permite el borrado arbitrario de archivos en el servidor, lo que podría derivar en la ejecución remota de código (RCE) debido a
  • [CVE] CVE-2026-104061 — Scribus before 1.6.7 contains a heap out-of-bounds write vulnerability in the scimgdataloader_psd loader that uses unchecked PSD file values as lookup
  • [CVE] CVE-2026-104064 — Scribus before 1.6.7 contains an integer overflow vulnerability in the scimgdataloader_tiff TIFF loader that allows attackers to trigger a heap overfl
  • [CVE] CVE-2026-104065 — Scribus before 1.6.7 contains an out-of-bounds write vulnerability in the importdrw Micrografx Draw plugin that uses an unvalidated y offset to select
  • [CVE] CVE-2026-104067 — Scribus before 1.6.7 contains an out-of-bounds memory access vulnerability in the importsvm plugin that fails to verify bitmap and transparency mask d
  • [CVE] CVE-2026-107630: Salto de autorización en plugin de plantillas de Email para WordPress — Una vulnerabilidad de bypass de autorización permite a atacantes no autenticados extraer datos personales de clientes en sitios que usan el plugin Ema
  • [CVE] CVE-2026-107653 — The SureCart – Ecommerce Made Easy For Selling Physical Products, Digital Downloads, Subscriptions, Donations, & Payments plugin for WordPress is vuln
  • [CVE] CVE-2026-107750 — The PDF Invoices & Packing Slips for WooCommerce plugin for WordPress is vulnerable to Stored Cross-Site Scripting via the 'billing_address.first_name
Período2026-10-26 a 2026-11-02
Ítems destacados774

Grupos de ransomware más activos (histórico)

LockBit (3431)Qilin (2500)Akira (1652)Clop (1369)Play (1338)

Fuente: recentbreaches.com -- ranking acumulado, no víctimas de esta semana.