fuente: https://thehackernews.com/2026/08/over-250-clickfix-domains-use-browser.html
Una operación de macOS ClickFix que abarca más de 250 dominios front-end ahora identifica a los visitantes antes de decidir si les muestra un señuelo de malware, un cambio que Microsoft Threat Intelligence detectó en la infraestructura que había estado monitoreando durante semanas.
El mecanismo de seguridad del servidor oculta la página maliciosa a los rastreadores y entornos aislados, mientras que presenta a usuarios de Mac seleccionados una descarga de software falsa. Microsoft indicó que el clúster distribuía MacSync y Atomic Stealer (AMOS); la cadena que analizó a través de este mecanismo finalizaba en AMOS.
Un texto oculto en una página web fue suficiente para que Kiro, el IDE de codificación de AWS, sobrescribiera su propio archivo de configuración y ejecutara el...
Leer artículo →Qualys descubrió una vulnerabilidad de escalada de privilegios en snap-confine, identificada como CVE-2026-8933. Esta vulnerabilidad permite que cualquier usuar...
Leer artículo →Apple ha tomado medidas para solucionar una vulnerabilidad de seguridad en su servicio Ocultar mi correo electrónico que permitía revelar las direcciones de cor...
Leer artículo →