Anuncios de Google y redirecciones de Bing distribuyen falsos instaladores de Claude
Una campaña detectada por Push Security utiliza anuncios de Google, redirecciones legítimas de Bing y sitios comprometidos para llevar a usuarios de macOS a falsos instaladores de Claude que ejecutan comandos mediante ClickFix.
La campaña Canto Incognito utiliza PoeLLM para comprometer infraestructura expuesta de IA y LLM, instalar mineros como XMRig e Iron y convertir algunos servidores en escáneres para localizar nuevas víctimas. Leer más »
CERT-UA ha detectado más de 100 sitios legítimos comprometidos con código malicioso que mostraba falsas verificaciones de Cloudflare para inducir a usuarios ucranianos a ejecutar comandos de PowerShell e instalar Lunex Stealer. Leer más »
Checkmarx atribuye a la campaña MALFEX la publicación de ocho paquetes maliciosos en NPM desde agosto de 2023. Tres seguían instalables el 1 de octubre y distribuían Overlord RAT e infostealers. Leer más »
Microsoft Threat Intelligence ha detectado una campaña ClickFix que precarga scripts maliciosos en la caché del navegador como archivos PNG y los ejecuta mediante comandos pegados en el cuadro Windows Run. Leer más »
Un grupo chino está explotando vulnerabilidades de Microsoft SharePoint para desplegar el ransomware Warlock contra servicios de agua, telecomunicaciones, universidades y administraciones regionales. Leer más »
Variantes maliciosas de ChatGPT promocionadas en resultados patrocinados llevaron a usuarios a páginas falsas de Cloudflare que ejecutaban comandos PowerShell para instalar un troyano de acceso remoto. Leer más »
Microsoft atribuye a Star Blizzard campañas contra más de 100 organizaciones vinculadas a Ucrania, principalmente en Estados Unidos y Reino Unido, mediante invitaciones falsas que distribuyen la puerta trasera CosmicPulse en Windows. Leer más »
Microsoft ha identificado el malware NeedyMantis en intrusiones selectivas contra organizaciones de telecomunicaciones, universidades, entidades médicas, organismos intergubernamentales y contratistas gubernamentales. Leer más »
Una nueva variante del malware MacSync emplea eventos públicos de calendarios de iCloud para ocultar comandos y descargar componentes maliciosos en sistemas macOS. Leer más »
La botnet Carbonato compromete APIs Docker sin autenticación, despliega contenedores privilegiados e instala Hermes Agent para ejecutar comandos, robar credenciales y propagarse a otros hosts vulnerables. Leer más »
CISA ha incluido CVE-2026-63077 en su catálogo de vulnerabilidades explotadas, tras confirmar que grupos de ransomware están abusando de este fallo crítico de JetBrains TeamCity. Leer más »
La plataforma MaaS RemControl se distribuye mediante campañas de malvertising que imitan la aplicación IPTV TVTap y utiliza superposiciones de phishing para robar credenciales bancarias y controlar dispositivos Android. Leer más »
.jpg)
El informe de Eclypsium identifica ataques contra consolas que administran firewalls, switches y otros dispositivos, con vulnerabilidades críticas explotadas antes o poco después de su divulgación. Leer más »
Investigadores han identificado malware escrito en Go distribuido mediante dos proveedores de Terraform y dos módulos de Go publicados en repositorios legítimos, con canales de mando basados en Slack y blockchain. Leer más »
El malware ClosedQuorum emplea Gemini, DeepSeek, Qwen y Mistral para seleccionar acciones posteriores al compromiso mediante un sistema de votación, aunque Cisco Talos no ha confirmado su despliegue en operaciones reales. Leer más »
ShinyHunters secuestró el sitio de filtraciones de Cl0p, publicó una demanda económica de ocho cifras contra la banda de ransomware y amenazó con revelar datos sobre sus víctimas y pagos. Leer más »
SentinelOne atribuye a Jade Sleet el compromiso de un proveedor indio de servicios tecnológicos mediante dos backdoors para macOS, distribuidos a través de señuelos de entrevistas laborales y proyectos de código dirigidos a desarrolladores. Leer más »
Una campaña vinculada a indexed-btree oculta el cargador malicioso en BTree.prototype.set() para evitar los controles de npm sobre scripts de instalación. Checkmarx relaciona la operación con otros nueve paquetes. Leer más »
Silver Fox distribuye ValleyRAT camuflado en QN Wallpaper, una aplicación legítima de fondos de escritorio, y aprovecha exclusiones del antivirus para ejecutar el backdoor mediante DLL sideloading. Leer más »
Un aviso conjunto de autoridades de Japón, Estados Unidos, Australia y Alemania atribuye a WaterPlum la infección de al menos 30.000 dispositivos en más de 100 países y el robo de fondos de más de 7.000 carteras de criptomonedas. Leer más »
Una campaña de repositorios de GitHub optimizados para SEO suplanta a LastPass y otras 39 empresas para distribuir Rapuncel, un ladrón de información acompañado de un controlador firmado por Microsoft capaz de detener productos antivirus y EDR. Leer más »
El malware RatHat emplea un motor de automatización basado en IA para navegar por dispositivos Android comprometidos, robar credenciales y mantener el acceso remoto de sus operadores. Leer más »
Un informe de Black Kite contabilizó 1.183 incidentes de ransomware contra fabricantes durante los primeros siete meses de 2026, con un fuerte crecimiento de los ataques en Europa y un impacto creciente sobre la cadena de suministro. Leer más »
Un instalador falso distribuido desde GitHub emplea el controlador Alinubx.sys para terminar procesos de seguridad y ejecutar el ladrón Rapuncel, que roba credenciales, sesiones y archivos de criptomonedas. Leer más »
Organismos gubernamentales alertan de una campaña que utiliza el malware para Windows CHOSEN BRICK contra disidentes, activistas y periodistas. El código roba comunicaciones, captura pantallas y graba audio. Leer más »
Un aviso conjunto alerta de Chosen Brick, un malware para Windows atribuido a actores estatales iraníes que emplea Telegram para el mando y control y vigila a disidentes, activistas y periodistas. Leer más »
