CISA añade fallos de ProFTPD, Struts, BIND, ONLYOFFICE y Strapi al catálogo KEV tras la explotación atribuida a Flax Typhoon, según The Hacker News.
Oleg Korniev se declaró culpable en EE. UU. por blanqueo en la red YMCO, que habría usado mulas reclutadas con spam.
Según Bitdefender, Midnight Mimosa preinstala malware en el firmware de Android económicos para fraude publicitario y control remoto persistente.
Citrix insta a actualizar NetScaler por desbordamiento que puede causar RCE o caídas en SAML como IdP o SP, según Citrix, sin explotación detectada.
Una operación de las fuerzas del orden de Estados Unidos se ha saldado con la incautación de siete dominios que, según las acusaciones, daban soporte a
IDC Frontier confirma ransomware en IDCF Cloud que interrumpió servicios en el este de Japón. Investiga el alcance; cifras del atacante sin verificar.
Según ESET, UAC-0099 usa phishing con VBScript para desplegar MatchBoil y MatchWok contra sectores ucranianos, con persistencia y C2 recurrente.
Cisco divulgó cinco fallos críticos que podrían permitir ejecutar código con privilegios de root o causar denegación de servicio en switches Nexus expuestos.
Cisco publica actualizaciones para NX-OS, APIC y otros productos por fallos que permitirían ejecución como root y denegación de servicio.