fuente: https://thehackernews.com/2026/10/threatsday-adobe-rce-dns-wallet-theft.html
Alguien creó un instrumento para robar datos y luego decidió que debería asustar al victimario por diversión. Sí, eso es una característica real. Y de alguna manera, encaja bien con las historias de seguridad de esta semana. Lo demás se vuelve interesante de diferentes maneras. Una pequeña autorización puede llevar a un gran robo. Una autenticación confiable puede ocultar al malviviente equivocado. Los viejos fallos están encontrando nuevos víctimas, herramientas familiares están siendo utilizadas de formas extrañas.
Un fallo en la extensión Claude para Chrome de Anthropic podría permitir que una extensión maliciosa active acciones de IA predefinidas simulando clics del usua...
Leer artículo →La Zero Day Initiative publicó el aviso ZDI-26-444 el 15 de julio de 2026. Este aviso cubre una vulnerabilidad de 7-Zip identificada como CVE-2026-14266, con un...
Leer artículo →Investigadores de ciberseguridad han descubierto un malware hasta ahora desconocido llamado GoSerpent, que se ha utilizado en ciberataques dirigidos a entidades...
Leer artículo →