Radar de ciberseguridad en

Ataque ransomware alegado a proveedor SAP Compunet con 270 TB cifrados y dumps de 59 millones de filas publicados en foros.

Actor Frouzenx afirma haber publicado en DarkForums la base de datos completa con posibles credenciales y contactos del personal. Reclamo no verificado.

Reclamo no verificado por la entidad; 339 correos extraídos según el actor.

Reclamo no verificado de 612 registros con nombres, teléfonos y emails gubernamentales de la Secretaría de Desarrollo Social del Distrito Federal.

Actor 'OscarElMasCapito' ofrece datos atribuidos al Gobierno de Argentina. Reclamo no verificado.

Zerttack del grupo AtrOphyx 404 alega brecha por vulnerabilidad IDOR en sistema de empleo público, ofrece datos a la venta. Sin verificación independiente.

Actualización sobre vulnerabilidad TCP/IP RCE CVSS 9.8; escaneo por proxies residenciales y VPN RU; Debian y Go 1.24+ afectados por defecto.

Grupo extorsionador afirma acceso verificado y publica datos tras vencimiento de rescate. Sin confirmación independiente.

Liberó 1M registros; vende el resto por Telegram. Reclamo no verificado.

Vulnerabilidad de ejecución remota de código que afecta Paint en sistemas Windows; la corrección no es obvia.

Shadowbyt3s lidera con 5 víctimas; EE.UU. concentra 11 ataques el 3 de noviembre.

Publicación de base con 831.968 registros en foros oscuros. No verificado.

Publicación en foros underground el 3 de noviembre de 2026 con datos de 402k postes, 296k cables y 1759 emails corporativos en España y América Latina. No confirmado por la empresa.

Actor dmitry publica base de datos del sistema educativo GBA en foros oscuros. Incluye datos de instituciones, estudiantes y direcciones. No verificado.

Publicación en foros underground del 4 de noviembre de 2026 alega exfiltración de 26 GB de datos institucionales; sin confirmación oficial.

Post lista CVE-2026-111357, CVE-2026-118527 (Ivanti), CVE-2026-46300 (Linux), CVE-2026-97229 (GitLab), CVE-2026-76418 (Cisco ASA/FTD) y CVE-2026-41709 (VMware ESX).

Carteras drenadas en al menos 10 cadenas blockchain el 2 de noviembre; depósitos y retiros suspendidos temporalmente. Exchange indica que fondos de clientes no fueron afectados.

Buffer overflow en importación de PDF; afectado hasta 4.1.16, parcheado en 4.1.17. CVSS 6.3.

Publicación en sitio de leaks sin verificación de ENAP ni tamaño de datos expuestos.

Sistema de inteligencia reporta casos alegados en entidades mexicanas; recomendaciones de auditoría.

Actor amenaza con filtrar datos de residentes según reclamo no verificado.

Reclamo no verificado por la empresa. Incluye nombres de compradores, códigos de transacción y detalles de productos.

Muestra de datos expuestos incluye grados, nombres, documentos y cursos de efectivos policiales.

El Ministerio de Tecnologías de la Información y Comunicación advierte sobre intentos de estafas por mensajes de texto para proteger datos personales.

CVE-2026-111357 y CVE-2026-118527 parcheados el 29 de octubre; explotación documentada desde octubre.

Versiones anteriores a 2609.0.0.155 afectadas; se recomienda actualizar a 2609.0.0.155 o superior.

Atacantes vinculados a China encadenan CVE-2026-109618 y CVE-2026-109619 con escalada de privilegios en kernel Linux para comprometer 25 servidores de firewalls Palo Alto.

Reclamo no verificado por la entidad; incluye nombres, RFC, CURP, NSS y expedientes.

Actor afirma publicar base en BreachForums sin precisar entidad o volumen; reclamo no verificado.

Publicó muestra con cédulas, nombres y correos; reclamo no verificado por la entidad.

Aproximadamente 3,2M de líneas con cuentas, hashes y credenciales; reclamo no verificado.

Primera reunión de articulación tras Resolución Ministerial N.° 615-2026-MTC/01 para fortalecer seguridad digital del sector.

Arkham indica carteras del atacante con ~$46M; Tether congeló 4.5M USDT. Sin pérdidas para clientes ni filtración de datos según MB.

BCP remitirá antecedentes al Ministerio Público tras filtraciones; supervisión previa a las noticias mediáticas.

Reclamo no verificado de filtración de nombres, cédulas, direcciones y perfiles académicos de ciudadanos colombianos.

Grupo afirma ataque y publica imágenes de documentos internos. Reclamo no verificado por la empresa.

Publicación alerta sobre venta de datos de clientes de BanCoppel en DarkNetArmy; banco sin confirmación oficial.

El kit recuerda visitantes y usa páginas de 'cuenta suspendida' para evadir detecciones.

Fiscalía investiga posibles delitos de estafa, lesión de confianza y conducta conducente a la quiebra tras denuncia de 200 páginas del BCP.

Explotado por Warp Panda en organizaciones de EE.UU. CVSS bajo pero ataques reales.

Actor konata_izumi_shell ofrece en foros underground base con DNI y detalles de casos (2000-2026) por 200 USD. No confirmado por autoridades.

Sistemas de unos 250 municipios en 5 provincias paralizados; rescate pedido hasta 3 BTC.

Actor amenaza ofrece 500k registros atribuidos al Gobierno del Perú. Reclamo no verificado.

Publicación en DarkForums alega filtración de 3.2 millones de registros incluyendo credenciales y datos de clientes de software corporativo colombiano.

Actor skyling afirma publicar base sin detalles de volumen ni contenido. Reclamo no verificado por la universidad.

Actor afirma vender datos de INE, laborales, financieros y documentos de identidad. Reclamo no verificado.

Actor OscarElMasCapito (MORTEMTEAM) publica en BreachForums base de datos con trámites, DNI, huellas y credenciales MySQL.

CVEs CVE-2026-118306, CVE-2026-118331, CVE-2026-118348, CVE-2026-118344. Sandbox off por defecto.