fuente: https://thehackernews.com/2026/08/over-250-clickfix-domains-use-browser.html
Una operación de macOS ClickFix que abarca más de 250 dominios front-end ahora identifica a los visitantes antes de decidir si les muestra un señuelo de malware, un cambio que Microsoft Threat Intelligence detectó en la infraestructura que había estado monitoreando durante semanas.
El mecanismo de seguridad del servidor oculta la página maliciosa a los rastreadores y entornos aislados, mientras que presenta a usuarios de Mac seleccionados una descarga de software falsa. Microsoft indicó que el clúster distribuía MacSync y Atomic Stealer (AMOS); la cadena que analizó a través de este mecanismo finalizaba en AMOS.
Se ha detectado una puerta trasera crítica en la cadena de suministro del plugin de WordPress Advanced Responsive Video Embedder (versión 10.8.7). Esta vulnerab...
Leer artículo →Nebula Security afirma que una vulnerabilidad de compilación JIT de Firefox, ya parcheada, podía activarse simplemente visitando una página web maliciosa y que...
Leer artículo →Se ha identificado una vulnerabilidad en vBulletin que permite a un usuario no autenticado ejecutar código arbitrario (PHP) en el servidor remoto. Respuesta del...
Leer artículo →