Annunci Google con redirect Bing portano a finti download Claude per Mac che inducono a incollare comandi dannosi nel Terminale, secondo Push Security.
Secondo Bitdefender, Midnight Mimosa inserisce malware persistente nel firmware di Android economici prima della vendita per frode pubblicitaria.
Sedici estensioni Firefox imitavano Rabby e OKX per intercettare frasi di recupero durante l'import, secondo analisi attribuita a Socket
Arrestato negli USA Anibal Canelon Aguirre, accusato di aver creato Ploutus per svuotare ATM: oltre 5,4 milioni in 117 colpi e legami col Tren de Aragua.
ClingSTUN è una backdoor Linux che sfrutta STUN per creare proxy oltre il NAT, con exploit per 24 vulnerabilità e payload per 5 architetture.
Falso installer Zoom su macOS installa la backdoor CloudSyncD: chiede la password per ottenere privilegi root e mantenere accesso persistente.
Android 17 limita AccessibilityService con Advanced Protection: solo app verificate come Accessibility Tools contro malware e trojan bancari.
Giudice in California respinge per giurisdizione la causa El Faro contro NSO su Pegasus. Stop procedurale, il Knight Institute farà appello.
La backdoor WordPress SC sopravvive alla bonifica con 8 copie tra file, database e memoria condivisa. Ecco come funziona e come rimuoverla.