Un dominio usado como ejemplo en documentación sirve un señuelo ClickFix a usuarios de Windows
Manifold Security halló referencias al dominio en más de 1.700 repositorios públicos; la página cambia su respuesta según el sistema del visitante.
Vulnerabilidades, ransomware y campañas activas analizadas por el equipo de DefensOps, con la cobertura de detección de nuestro SIEM.
Manifold Security halló referencias al dominio en más de 1.700 repositorios públicos; la página cambia su respuesta según el sistema del visitante.
La política empezará a aplicarse a mediados de octubre y puede inutilizar extensiones o herramientas que inyectan código en la página de autenticación.
De al menos 40 incidentes ligados a la página maliciosa, solo dos se vincularon a un GPT personalizado; la carga usa una tarea y una clave Run con el mismo nombre.
La medida preventiva afecta a operaciones de staking no custodial; Lido prevé completar las salidas antes del 7 de octubre y advierte de posibles penalizaciones.
El acceso a E-Contact persistió tras un cambio de contraseña porque otra sesión siguió abierta; faltaban MFA, visibilidad de la aplicación y límites al volumen consultado.
El fallo también alcanzaba Sandboxes; Cloudflare restauró el borrado de bloques y retiró discos y cachés existentes para eliminar restos de datos.
Truffle Security halló secretos repetidos en más de 1,1 millones de archivos y forks; el bloqueo al subir código reduce nuevas fugas, pero no revoca claves ya expuestas.
The Hacker News recoge una investigación de Huntress sobre GPT personalizados creados por atacantes que desvían a usuarios a una página falsa. La cadena busca que ejecuten un instalador malicioso mediante ClickFix.
Un grupo de threat actors está manipulando los banners de servidores FTP para ocultar comandos que descargan dos troyanos de acceso remoto nunca antes vistos, E4del y PINHOLE. La técnica permite evadir filtros tradicionales y comprometer equipos Windows sin interacción directa del usuario.
Microsoft ha comenzado a desplegar un tema clásico en Outlook on the web y en la versión New Outlook para Windows. La medida busca ofrecer una experiencia familiar a los usuarios que prefieren la interfaz tradicional mientras se mantiene la transición al nuevo cliente.
Microsoft ha señalado que los problemas de rendimiento y los bloqueos de juegos tras la actualización de agosto de 2026 podrían deberse a periféricos con iluminación RGB. La compañía insta a los usuarios a revisar sus dispositivos y a actualizar controladores para descartar la causa.
Un nuevo malware Android llamado Manic apunta a bancos, gobiernos y servicios financieros en Ucrania, Rusia y Europa. Aprovecha la función Nearby para robar información de teléfonos sin conexión a internet y enviarla a otro dispositivo comprometido.