fuente: https://securityonline.info/xcsset-v40-malware-macos-developers/
El malware XCSSET v40 reapareció en abril de 2026 tras meses de inactividad. Esta versión oculta su lógica principal en la memoria y se propaga a través de decenas de proyectos legítimos de Xcode con miles de usuarios activos. Unit 42 afirma que la actualización añade cargas útiles polimórficas, una puerta trasera para secuestrar Chrome y un troyano para Telegram.
Una vulnerabilidad de día cero en Windows BitLocker, recientemente descubierta e identificada como CVE-2026-50661, expone los dispositivos cifrados a ataques fí...
Leer artículo →Contaban con certificados de procedencia válidos, y el malware se ejecutaba cuando se cargaban los módulos afectados, no en el momento de la instalación.
Leer artículo →Una solicitud de extracción maliciosa puede eludir las revisiones de código sin problemas. Días después, obliga a un asistente de IA a extraer secretamente info...
Leer artículo →