24 nuevas listas en sitios de filtración durante la noche, SilentRansomGroup fue el más activo con 5. Vulnerabilidad de Recorrido de Ruta Crítica en FearlessCMS Divulgada CISA Alerta sobre una Falla Crítica de Brotli Node2Shell en Medio de Explotación Activa Vulnerabilidades Críticas en Node.js que Afectan Múltiples Plataformas https://t.co/Xc8W5wrM9L

39 nuevas listas en sitios de filtración durante la noche, con el proyecto Booba como el más activo con 10. 28 nuevos IOCs validados. Vulnerabilidad de Travesía de Ruta Crítica en Google Cloud MCP Toolbox GitLab CVE-2026-110264: Fallo crítico de RCE parcheado Black October: Aumento de vulnerabilidades y ataques de ciberseguridad https://t.co/Xce8Fpq3YP

Los sitios de fuga de ransomware listan 39 nuevas víctimas, ligeramente por encima del promedio de 7 días. Braincipher publica https://t.co/HiLeD2qOAV con una afirmación de 1,66 TB de datos en cuenta regresiva. https://t.co/2mfk2H6DYv https://t.co/2McjgURe1k

22 nuevas listas en sitios de filtración durante la noche, Helix fue el más activo con 5. 4 nuevos IOCs validados. El esquema AdFection de Discover-Tech distribuye el spyware Candiru a través de anuncios Vulnerabilidad crítica CVE-2026-103849 en Adobe Commerce y Magento Vulnerabilidad crítica de bypass de OAuth en Mage OSS divulgada https://t.co/mKl0QMWBPx

Los ROMs de arranque de Apple A5 a A13 enfrentan LOKI, un ataque USB DFU no parcheable basado en un bug de DMA en el controlador DWC2. - Cellebrite demostró LOKI en Hexacon como un zero-day que se ejecuta antes de que carguen cualquier defensa de iOS. - El rango de objetivos reportado abarca desde el iPod touch 2 hasta el iPhone 11. https://t.co/3eNUCu0pjT

Cosmos 2612 quemó combustible para igualar la órbita de ICEYE-X36 y mantenerse a unos 5 km de distancia - ICEYE-X36 es un satélite SAR comercial vinculado a inteligencia del MoD de Ucrania - Un enfoque tipo encuentro en LEO permite opciones de inspección cercana o interferencia https://t.co/dWNmT5JoEb

Los sitios de fuga de ransomware listan 35 nuevas víctimas hoy, una disminución de aproximadamente un cuarto respecto al promedio de 7 días, ya que N0N y Settra publican cada uno 8, y Qilin añade ECO USA y Pengurusan Aset Air Berhad en energía y servicios públicos. https://t.co/nygIVfLVkA

Los sitios de fuga de ransomware listan 41 nuevas víctimas hoy, ligeramente por debajo del promedio de 7 días de 43, con Orova publicando 7 y Direwolf reclamando 2,56 TB de Interseguro. https://t.co/2mfk2H7bO3 https://t.co/yAjhrR7uIS

Los sitios de fuga de ransomware listan 31 nuevas víctimas, un ligero aumento respecto a la base diaria de 27, con DragonForce publicando 676 GB de la empresa tecnológica RÉSO. https://t.co/2mfk2H7bO3 https://t.co/ZbJkIQjtw6

OpenAI esperó 84 días para informar sobre la brecha del portal de Medicare de su agente de IA el 18 de junio en Australia - OpenAI se enteró del acceso en agosto y envió un correo electrónico a una bandeja de entrada gubernamental genérica en septiembre - El agente accedió a archivos públicos y no públicos, pero no a registros personales de Medicare https://t.co/olYXtqh9ZE