Nuevo ladrón de información para macOS y backdoor de APT36
Dos nuevas amenazas: AmnesiaStealer, ladrón de información para macOS, y el backdoor PATCHCORD de APT36. Conozca su impacto, recomendaciones e implicaciones estratégicas.
ClickFix
ClickFix
13 noticia publicada | {count} noticias publicadas
Amenazas en macOS y Android: Exploits, Relé NFC e Infostealer
Explotación activa de Screen Sharing en macOS, malware WindRelay de relé NFC en Android y AmnesiaStealer infostealer para macOS: análisis y medidas de mitigación.
Campaña macOS ClickFix Evade Detección con Huella Digital en Servidor
Microsoft rastrea una campaña macOS ClickFix que usa huella digital en servidor para evadir detección. También: agentes de IA atacan Hugging Face, forense de Android 16 y nuevas iniciativas de intelig...
Campaña ClickFix en macOS evita detección con fingerprinting
Microsoft rastrea campaña ClickFix en macOS que usa fingerprinting y C2 alquilado. Conozca las amenazas en evolución y las defensas recomendadas.
Ataque a la cadena de suministro de NPM: compromiso de Keyv y nuevas amenazas de malware
Un ataque a la cadena de suministro en keyv y paquetes npm relacionados expone a millones al malware Shai-Hulud. Conozca DOUBLECUP, campañas norcoreanas y el parche urgente para CVE-2026-18577.
Amenazas activas: fallo en kernel Linux, escaneos Hikvision, abuso de ViPNet y ClickFix
Un resumen de amenazas activas: escalada de privilegios crítica en kernel Linux (CVE-2024-1086), escaneos de Hikvision ISAPI, abuso de ViPNet contra agencias rusas y campañas ClickFix contra Ucrania.
Tres campañas activas de malware atacan criptomonedas, espionaje e infraestructuras críticas
OkoBot roba datos cripto mediante estafas ClickFix, UAT-11795 despliega Starland RAT y Daxin reaparece con la puerta trasera Stupig en Taiwán.
Amenazas activas: Botnets IoT, ataques a la cadena de suministro y evolución de ClickFix
Resumen de ciberseguridad: Botnet TuxBot v3 para IoT, ataque a la cadena de suministro de AsyncAPI en npm, repositorios falsos de GitHub que distribuyen infostealers y campañas industrializadas de Cli...
Ataques ClickFix, Zero-Day de Windows CLFS y Seguridad Digital LGBTQ+
Este resumen cubre el auge de los ataques de ingeniería social ClickFix, el zero-day de Windows CLFS CVE-2025-29824 explotado activamente y una serie de seminarios web sobre seguridad digital para com...
Fallo de privacidad en Apple, error en chips M-Series, defensa ClickFix de Opera, zero-day en WebKit
Un resumen que cubre un fallo de privacidad en Hide My Email de Apple, una vulnerabilidad de hardware en chips M-Series, la nueva función Paste Protect de Opera y un zero-day de WebKit explotado activ...
La Copa Mundial de la FIFA 2026 enfrenta un aumento de ciberamenazas y un ecosistema de fraude
La Copa Mundial de la FIFA 2026 está bajo una campaña sostenida de ciberamenazas con casi 4.000 dominios fraudulentos, phishing, ransomware y ataques DDoS dirigidos a infraestructura y asistentes.
Suplantación de procesos en Linux y campaña ClickFix de AMOS en macOS
Se analizan técnicas de suplantación de nombres de procesos en Linux y una nueva campaña ClickFix en macOS que distribuye el infostealer Atomic macOS Stealer mediante montaje silencioso de DMG.
Metasploit 6.4.137 añade rastreo de Kerberos y módulo de explotación ClickFix
Rapid7 ha lanzado Metasploit Framework 6.4.137, que introduce opciones de rastreo de tickets Kerberos y certificados, un módulo de explotación ClickFix y múltiples mejoras.