MalwareElastic detecta 4 ejecutables ligados a REVSTEALER que persisten tras el robo inicial para robar criptos, alterar portapapeles y minar monedas en Windows.
MalwareConfirman infección Pegasus zero-click por iMessage en iPhone de estudiante serbio y detectan NoviSpy en Android: 14 objetivos, análisis forense y campaña.
VulnerabilidadesCVE-2026-77477 en OPC UA LDS permite ejecución local con privilegios elevados durante la instalación en versiones anteriores a 1.04.420.
MalwareBraZetsu, malware de Exilware, infecta Windows, valora los equipos y vende el acceso en Infected Marketplace para fraude y robo de datos.
VulnerabilidadesPostGREShell CVE-2026-6471 permite ejecutar código como postgres vía logical decoding con rol REPLICATION. Actualiza a versiones 14.24 a 18.6.
VulnerabilidadesStyleSmuggler explota un zero-day en Magento 2.4.7-2.4.9 para ejecutar código remoto e instalar un backdoor Linux persistente sin autenticación.
Cloud SecurityJetBrains confirmó brecha en Cadence por RCE en TeamCity (CVE-2026-63077): atacantes robaron credenciales AWS y accedieron a S3 entre el 8 y 24 de agosto.
MalwareMás de 5.400 webs WordPress y PrestaShop distribuyen ClickFix desde BNB Smart Chain con EtherHiding, CAPTCHA falso y stager WebRTC.
VulnerabilidadesVulnerabilidad crítica CVE-2026-78012 en NetStaX EtherNet/IP permite desbordamiento de búfer remoto. Afecta a 8 kits; actualiza a v5.6.1.