Vulnerabilidades, ransomware y campañas activas analizadas por el equipo de DefensOps, con la cobertura de detección de nuestro SIEM.
La política empezará a aplicarse a mediados de octubre y puede inutilizar extensiones o herramientas que inyectan código en la página de autenticación.
La versión 15.82 incorpora las correcciones; el fabricante afirma que no conoce código de explotación público ni ataques activos contra estas vulnerabilidades.
El fallo previo a la autenticación afecta a ramas 1.6.x y 1.7.x anteriores a sus versiones corregidas; la alerta no detalla los ataques observados.
De al menos 40 incidentes ligados a la página maliciosa, solo dos se vincularon a un GPT personalizado; la carga usa una tarea y una clave Run con el mismo nombre.
La medida preventiva afecta a operaciones de staking no custodial; Lido prevé completar las salidas antes del 7 de octubre y advierte de posibles penalizaciones.
INCIBE sitúa el riesgo en aplicaciones que incorporan datos controlados por atacantes al SVG generado; Edge y los usos sin esos datos quedan fuera del alcance descrito.
El PDF con una fuente manipulada demuestra una escritura fuera de límites, pero no ejecución de código; los indicios sobre WhatsApp no prueban una vía de entrega.
El acceso a E-Contact persistió tras un cambio de contraseña porque otra sesión siguió abierta; faltaban MFA, visibilidad de la aplicación y límites al volumen consultado.
El fallo también alcanzaba Sandboxes; Cloudflare restauró el borrado de bloques y retiró discos y cachés existentes para eliminar restos de datos.
Truffle Security halló secretos repetidos en más de 1,1 millones de archivos y forks; el bloqueo al subir código reduce nuevas fugas, pero no revoca claves ya expuestas.
La organización holandesa describe secuestro de sesión, ejecución remota y escalada a root; recomienda actualizar a Zammad 7 o desconectar la instancia afectada.
CVE-2026-84411 permite, según el aviso citado, una petición manipulada con efecto de código root o denegación de servicio; el rango de versiones requiere aclaración.