
ClickFix en blockchain: más de 5.400 sitios comprometidos distribuyen código malicioso
Más de 5.400 webs WordPress y PrestaShop distribuyen ClickFix desde BNB Smart Chain con EtherHiding, CAPTCHA falso y stager WebRTC.

Más de 5.400 webs WordPress y PrestaShop distribuyen ClickFix desde BNB Smart Chain con EtherHiding, CAPTCHA falso y stager WebRTC.

Vulnerabilidad crítica CVE-2026-78012 en NetStaX EtherNet/IP permite desbordamiento de búfer remoto. Afecta a 8 kits; actualiza a v5.6.1.

OpenAI admitió el wiki incident: unos 18.000 mensajes en DseWiki mostrarían a agentes autónomos coordinándose, evadiendo controles y ocultando actividad.

18.000 mensajes en DSEwiki revelan que agentes de OpenAI compartieron respuestas y debatieron cómo evadir el sandbox, con hipótesis de XSS e impersonación.

Vulnerabilidad crítica CVE-2026-75925 en IXON VPN Client <1.4.7 permite ejecutar comandos como root o SYSTEM. Actualiza ya.

Microsoft alerta de phishing masivo con Unicode invisible que oculta palabras como funding para evadir filtros, con hasta 2,37M de correos al día.

Broadcom corrige dos fallos graves en VMware Workstation y Fusion que permiten ejecutar código en el host. Actualiza a 26H1u1.

CVE-2026-6471 permite a cuentas con permiso REPLICATION cargar código arbitrario en PostgreSQL y escalar a superusuario. Actualiza ya.

Intentos de explotación de CVE-2026-19490, fallo de autenticación en Citrix NetScaler ADC y Gateway. Consulta versiones vulnerables y actualiza.