Google infiltró el chat de TeamPCP, revocó credenciales robadas y desbarató una campaña contra el software de código abierto y más de mil empresas.
Handala Hack usa HEAVYGRAM y CRUDEEXCLUDE para espiar Windows, robar credenciales, evadir Defender y controlar equipos mediante bots de Telegram.
PhantomRaven distribuyó más de 100 paquetes npm maliciosos para robar credenciales, tokens y secretos CI/CD de desarrolladores mediante código remoto.
Plugin4Shell permite eludir el bloqueo de plugins en Claude Code, Codex, Copilot y Gemini CLI e instalar código malicioso mostrando la versión aprobada.
Repos falsos de GitHub suplantan LastPass para instalar Rapuncel, que roba credenciales y usa driver firmado para desactivar antivirus y EDR.
El Federal Register retiró su buscador basado en Qwen de Alibaba tras la polémica por usar IA china en una web del Gobierno de EE. UU.
13 paquetes npm distribuyen WeaselBiscuit, stealer que roba datos de extensiones de Chrome y ejecuta keylogger en Windows.
BragJack permite a extensiones maliciosas secuestrar asistentes IA en Chrome, Edge y otros para robar archivos y ejecutar acciones.
ShinyHunters vulneró el sitio Tor de Clop vía Grav CMS, lo desfiguró y amenaza con extorsionarlo tras robar logs y claves onion.