El robo de 93 M$ en un hackeo y otros 9 récords de la semana

Por Inteligencia QuantumSec · Píldoras de inteligencia · 1 min de lectura

Generada con 0data a partir de lo que ingiere cada día.

Es sábado y toca mirar atrás. Del 24 al 30 de octubre pasaron muchas cosas en la ciberseguridad, y estas son las 10 que más llaman la atención, contadas de menos a más. Todas salen de lo que medimos durante la semana; ninguna está estimada.

946 — Direcciones cripto denunciadas por estafa (denuncias nuevas en registros públicos)
7 — Avisos de sistemas industriales (fábricas, energía y agua: lo que no se parchea un martes cualquiera)
6 — Víctimas españolas de ransomware (publicadas en sitios de filtración esta semana)
27 — curl, el programa con más fallos divulgados (informes de bug bounty hechos públicos esta semana)
9 — Fallos en servidores MCP (los conectores que dan a un agente de IA acceso a vuestras herramientas)
2.878 — cloudflare/security-audit-skill, lo que más sube en IA (estrellas en GitHub en un solo día)
578 — Stormser, el malware más visto (muestras maliciosas detonadas en sandbox públicos)
76,1 GB — La mayor filtración publicada (datos robados a una sola víctima, según el propio grupo)
44 — Qilin, el grupo de ransomware más activo (víctimas publicadas en una semana en su sitio de filtración)
93 M$ — El mayor robo cripto de la semana (en un solo hackeo DeFi; hubo 10 esta semana)

Pulsa cada récord para leer la píldora de la que sale

La semana, en cuatro números

211: víctimas de ransomware publicadas
7.153: muestras de malware detonadas
10: fallos que ya se explotan

Lo que no entra esta semana. 1 de las series no han llegado a tiempo y sus récords se quedan fuera: preferimos un hueco a un número que no hemos podido comprobar.

Tres cosas para este fin de semana

Actualiza el móvil y el ordenador
Los fallos que más se explotan tienen parche desde hace tiempo. Tarda diez minutos y es lo que más protege de todo lo de esta lista.
Revisa dónde tienes la misma contraseña
Los ladrones de credenciales se llevan las del navegador y las prueban en todas partes. Un gestor de contraseñas y el doble factor en el correo cortan casi todo.
Cuéntaselo a alguien
El domingo publicamos la estafa de la semana, pensada para reenviarla a la familia. Es la forma más barata de evitar un susto.

Cómo lo medimos. Ventana: del 24 al 30 de octubre (semana cerrada, hora UTC). Cada récord sale de una de las píldoras de la semana, con su misma ventana y su mismo método; los enlaces llevan a la serie de la que viene. No nombramos víctimas: ni empresas atacadas ni proyectos hackeados. Las cifras las cuenta 0data, nuestra plataforma de datos, directamente sobre lo ingerido; ninguna está estimada. Así está hecha por dentro.

Hecho con 0data. La plataforma · Cómo está hecha por dentro · Todas las píldoras

Servicio relacionado

ciberinteligencia

Temas de este artículo

#Lo-peor-de-la-semana #Resumen-semanal #Ciberseguridad #Récords

Seguir leyendo

Que no os toque a vosotros