Los atacantes comenzaron a explotar la cadena "4EverAble2Shell", recién divulgada en la plataforma RMM N-central de N-able, pocas horas después de la publicación de su prueba de concepto, comprometiendo al menos 21 servidores en producción en siete países para minar Monero.
Una interrupción masiva de Microsoft 365 que comenzó el jueves por la tarde afectó a Exchange Online, Teams, SharePoint Online, Copilot y Microsoft Defender XDR, mientras Microsoft continuaba trabajando para restaurar el servicio horas después.
Fuerzas del orden de nueve países confiscaron 257 dominios y 235 servidores vinculados a las operaciones de malware Gootloader, CastleRAT y StealC, identificando más de 6,4 millones de registros de víctimas en la última oleada de la Operación Endgame de Europol.
Warby Parker y Gentle Monster comenzaron a aceptar preorders el 12 de noviembre para Intelligent Eyewear, las gafas inteligentes Android XR de Google desarrolladas con hardware de Samsung. Las monturas, solo con audio y cámara integrada, son compatibles con Android e iOS y se enviarán durante la temporada navideña, aunque ningún socio ha revelado el precio.
La junta directiva de Nvidia anunció la dimisión inmediata de Jensen Huang como presidente, CEO y miembro del consejo el 12 de noviembre, tras semanas de escrutinio por una infidelidad admitida y una investigación independiente sobre presuntos contactos con inteligencia china. La CFO Colette Kress asume la dirección interina de la compañía.
MSCI eliminará a Strategy (MSTR) y a la japonesa Metaplanet de sus índices de referencia a finales de noviembre, bajo una nueva norma dirigida a empresas "no operativas" que JPMorgan estima podría desencadenar ventas pasivas de hasta 8.800 millones de dólares.
AMD ha comenzado a enviar su sexta generación de procesadores de servidor EPYC fabricados en el proceso de 2nm de TSMC, con 256 núcleos, una mejora del 31% en IPC para cargas de trabajo de IA y la primera implementación de PCIe Gen 6 en una CPU de servidor de producción.
Un ataque a un proveedor de nube externo en octubre dio acceso a los sistemas de desarrollo de Fireworks AI, exponiendo datos de facturación, pesos parciales de modelos y secretos de un número limitado de clientes.
Una brecha en Arara, el proveedor externo de boletines, expuso 2,2 millones de direcciones de correo de suscriptores de SEGA, parte de un ataque más amplio que ha afectado a casi 380 empresas y gobiernos locales japoneses.
Vanderbilt ordenó a estudiantes y empleados apagar los dispositivos del campus tras las declaraciones del grupo de ransomware BYOD, que afirma haber robado números de Seguro Social, datos de investigación y registros de nómina.
Un investigador publicó código de prueba de concepto para más de 30 presuntas vulnerabilidades de día cero en la plataforma N-central de N-able, obligando a un cierre mundial de los entornos alojados.
Una falla de OpenSSH recién parcheada que permite eludir la autenticación, apodada SSHole, ya está siendo explotada activamente contra sistemas basados en musl como Alpine, la distribución base de una gran parte de los contenedores en la nube.