Ledger suspende ventas en mercados asiáticos tras confirmar implantes que capturan frases de recuperación, según informe; investiga casos no confirmados.
La fiscalía polaca afirma que la CBA no controlaba Pegasus y NSO conservó acceso técnico y servidores, sin probar acceso a datos concretos.
Microsoft y Health-ISAC incautaron dominios de YAM Store, CoGUI e Iron Man, usados para distribuir campañas de phishing a nivel mundial, según Microsoft.
Según Netskope, XWorm suma 46 plugins que permiten vigilar equipos Windows con GPS, audio, webcam y control de sesiones de navegador autenticadas.
Anuncios falsos de Claude para Mac usan redirecciones de Bing para llevar a una página que sustituye el comando de instalación por un ClickFix malicioso.
Según Bitdefender, Midnight Mimosa preinstala malware en el firmware de Android económicos para fraude publicitario y control remoto persistente.
16 extensiones falsas de Firefox suplantaban a Rabby y OKX para interceptar frases de recuperación al importar monederos, según análisis de Socket.
Detenido Anibal Canelon, presunto creador de Ploutus, acusado de liderar jackpotting a cajeros en EE. UU. con robos por más de 5,4 millones de dólares.
ClingSTUN convierte Linux comprometidos en proxies inversos vía STUN, explota decenas de fallos, persiste tras reinicios y ejecuta comandos remotos.