VulnerabilidadesCronos reanudó su red tras el exploit a Tectonic que infló 100x el precio de TONIC para obtener préstamos por $74M, aunque solo $6M se sustrajeron.
VulnerabilidadesCVE-2026-66066 se explota activamente: falla en Rails con Active Storage y libvips permite leer archivos, robar secretos y escalar a RCE. Actualiza ya.
RansomwareBerlín confirma robo de datos en dos ministerios tras ciberataque. Rhysida exige rescate por 5,79 TB, pero el Gobierno rechaza pagar y aisló los sistemas.
MalwareMicrosoft detecta TerminalFix, variante de ClickFix: falsos CAPTCHA inducen a ejecutar PowerShell y abren túneles inversos hacia redes corporativas.
VulnerabilidadesPoC HardBreacher explota Kaspersky Endpoint Security para elevar privilegios vía interfaz. Kaspersky lo parcheó, pero faltan CVE y versiones vulnerables.
MalwareValleyRAT se distribuye vía instalador firmado de QN Wallpaper con DLL sideloading (libcef.dll), desactiva Windows Defender y toma el control del PC.
RansomwareAurora es un ransomware que usa Cursor y Claude Sonnet para planificar ataques sofisticados contra organizaciones en múltiples países, con cifrador en Zig.
APTFire Ant amplía ataques a routers Cisco IOS XR, servidores TACACS y hosts Linux con malware avanzado y evasión forense.
MalwareMicrosoft ha documentado una nueva variante de la familia ClickFix, denominada TerminalFix, que traslada el engaño de la clásica ventana Ejecutar de