La semana en brechas de seguridad 21 de oct. de 2026

ConnectWise bloqueó el acceso de los clientes a su servicio Cloud Backup, anteriormente conocido como SkyKick Cloud Backup, después de que unos piratas informáticos accedieran a las credenciales de las aplicaciones y comprometieran las cuentas de Microsoft 365.

La empresa ha informado de que recientemente detectó un acceso no autorizado a las credenciales de las aplicaciones dentro del entorno de ConnectWise Cloud Backup y bloqueó el acceso a las aplicaciones para sus socios y clientes. Los informes sobre actividad maliciosa comenzaron a surgir el viernes 16 de octubre, cuando los administradores observaron un acceso no autorizado a los datos de los clientes en los entornos de Microsoft 365. Microsoft también confirmó dicha actividad, tras detectar intentos de autenticación no autorizados desde una dirección IP el 15 de octubre.

Tras el incidente, ConnectWise ha informado de que las copias de seguridad programadas no se están ejecutando y que sigue sin estar disponible el acceso a los archivos de copia de seguridad afectados ni a las funciones de restauración. La empresa también ha desconectado temporalmente los servicios «SaaS Security» y «Cloud Management» mientras completa su investigación del incidente.

La campaña de robo de credenciales «GhostAction» se ha intensificado recientemente y ha afectado a más de 30 000 repositorios de GitHub pertenecientes a 3 000 usuarios y organizaciones.

GhostAction es una campaña de ataques a la cadena de suministro dirigida a la infraestructura de desarrolladores en GitHub. Descubierta por primera vez en septiembre de 2025, consiste en que los autores de las amenazas comprometen cuentas legítimas de desarrolladores para inyectar flujos de trabajo de automatización maliciosos de GitHub Actions en repositorios de software. Entre el 31 de agosto y el 30 de septiembre de 2026, la campaña afectó a 772 repositorios públicos de GitHub, con 2.577 secretos como objetivo. Posteriormente, se aceleró considerablemente, con un pico importante entre el 8 y el 9 de octubre que afectó a más de 30.000 repositorios de 3.000 usuarios y organizaciones.

Cada vez son más numerosas las campañas dirigidas a los repositorios de GitHub, propiedad de Microsoft.Una reciente campaña maliciosa automatizada, denominada «Megalodon», afectó a más de 5.000 repositorios de GitHub. Estas campañas tienen como objetivo robar secretos de integración continua y despliegue continuo (CI/CD), credenciales en la nube, tokens de registros de paquetes para plataformas como npm, PyPI y Docker Hub, y claves API de proveedores de inteligencia artificial.

Un pirata informático accedió a los datos de millones de estudiantes de California tras una filtración de datos por parte de un tercero, en la que se vio implicado un contratista sin ánimo de lucro del Departamento de Educación de California.

El 16 de octubre, el Departamento de Educación de California informó de que un pirata informático había accedido a los datos de los alumnos tras vulnerar los sistemas de Educational Testing Service (ETS), una organización sin ánimo de lucro que colabora con el estado. ETS comenzó a notificar a los alumnos y a sus familias la filtración, que se detectó a finales del mes pasado, aunque llevaba produciéndose desde mayo. Una persona no autorizada utilizó credenciales de acceso comprometidas para acceder al sitio web y copiar archivos entre el 22 de mayo y el 18 de septiembre de 2026. Los archivos contenían información personal de los alumnos, como nombres, fechas de nacimiento, direcciones y situación de discapacidad.

El pirata informático accedió a datos pertenecientes a alumnos matriculados durante los tres cursos escolares anteriores. Según el departamento, solo durante el curso escolar 2025-2026 había más de 5,7 millones de alumnos matriculados en California.

Tras una serie de importantes ataques informáticos contra los sistemas de refrigeración de tecnología operativa (OT) en Francia, el gigante holandés-belga de la distribución alimentaria Ahold Delhaize sufrió un incidente de ciberseguridad de gran alcance que le obligó a desconectar sus redes informáticas globales durante varios días.

Ahold Delhaize es uno de los mayores minoristas del sector alimentario de Estados Unidos y gestiona marcas como Stop & Shop, Giant Food, Hannaford y Food Lion. El incidente de ciberseguridad obligó a la empresa a cerrar los sistemas de comercio electrónico destinados a los clientes, las aplicaciones móviles y la logística de reparto, lo que provocó interrupciones en las operaciones tanto en Estados Unidos como en Europa.

La investigación sigue en curso y la empresa no ha revelado más detalles sobre el incidente.

Una filtración en OpenCode Console podría haber dejado al descubierto las claves API de OpenAI, Anthropic y Google guardadas por los usuarios del servicio.

El 16 de octubre, un intruso accedió a un sistema heredado de OpenCode y podría haber expuesto las claves de proveedores externos de IA almacenadas en OpenCode Console. Console es el servicio alojado opcional de OpenCode, donde los espacios de trabajo guardan sus propias claves de API de OpenAI, Anthropic o Google. El servicio utiliza estas claves para comunicarse con los respectivos proveedores, lo que permite a los miembros del equipo utilizar modelos de IA sin tener que ver las claves. El incidente afectó al 1,4 % de los usuarios de Console, todos los cuales habían vinculado un proveedor externo de IA. OpenCode ha enviado un correo electrónico a dichos usuarios, indicándoles que revoquen sus claves actuales con los respectivos proveedores y las sustituyan.

La empresa ha afirmado que la filtración estaba relacionada con un ataque de «distilación» a gran escala y que está colaborando con Anthropic, OpenAI y Google para resolver el problema.