Anuncios falsos de Claude para Mac usan redirecciones de Bing para llevar a una página que sustituye el comando de instalación por un ClickFix malicioso.
Según Bitdefender, Midnight Mimosa preinstala malware en el firmware de Android económicos para fraude publicitario y control remoto persistente.
16 extensiones falsas de Firefox suplantaban a Rabby y OKX para interceptar frases de recuperación al importar monederos, según análisis de Socket.
Detenido Anibal Canelon, presunto creador de Ploutus, acusado de liderar jackpotting a cajeros en EE. UU. con robos por más de 5,4 millones de dólares.
ClingSTUN convierte Linux comprometidos en proxies inversos vía STUN, explota decenas de fallos, persiste tras reinicios y ejecuta comandos remotos.
Un falso instalador de Zoom instala el backdoor CloudSyncD en Mac con privilegios root para mantener acceso persistente y distribuir malware.
Android 17 limitará AccessibilityService a apps verificadas con Advanced Protection para frenar troyanos bancarios y spyware que abusan de accesibilidad.
Juez de California desestima demanda de El Faro contra NSO por Pegasus por falta de jurisdicción. El Knight Institute apelará; no se resolvió el fondo.
La puerta trasera SC en WordPress se regenera desde 8 puntos entre archivos, base de datos y memoria, con control vía Ethereum.