fuente: https://thehackernews.com/2026/08/clickfix-attacks-deliver-macos-stealer.html
Se están utilizando ataques tipo ClickFix para distribuir un malware basado en Go capaz de robar criptomonedas, contraseñas almacenadas en el navegador, datos del llavero de iCloud de Apple y credenciales en caché.
La cadena de infección, centrada en macOS, está diseñada para distribuir un script de shell que analiza el sistema y luego descarga una carga útil de malware para macOS compatible con la arquitectura de la CPU del ordenador.
Una prueba de concepto pública ahora apunta a la vulnerabilidad CVE-2026-42980, un fallo de escalada de privilegios en el kernel de Windows NT. Este error permi...
Leer artículo →Cada parche es una confesión. En el momento en que un proveedor lanza una corrección de seguridad, la diferencia entre el código antiguo y el nuevo revela a cua...
Leer artículo →Un operador de malware dejó su servidor de distribución completamente expuesto, y Rapid7 recuperó todo el conjunto de herramientas: 1048 archivos que incluían p...
Leer artículo →