fuente: https://thehackernews.com/2026/07/fake-notepad-plugin-delivers.html
El Equipo de Respuesta a Emergencias Informáticas de Ucrania (CERT-UA) ha alertado sobre una nueva campaña que utiliza un programa malicioso disfrazado de complemento de Notepad++ para comprometer sistemas Windows.
La agencia atribuye esta actividad a un grupo de amenazas identificado como UAC-0099, un grupo vinculado a Rusia que ya había explotado vulnerabilidades de seguridad en el software WinRAR para distribuir una variante de malware llamada LONEPAGE. Otros ciberataques perpetrados por este grupo han utilizado correos electrónicos de phishing como método de acceso inicial para desplegar MATCHBOIL, MATCHWOK y DRAGSTARE. Se sabe que este grupo está activo al menos desde mediados de 2022.
QNAP ha publicado actualizaciones de seguridad para solucionar múltiples vulnerabilidades que afectan a sus sistemas operativos NAS de uso generalizado, incluid...
Leer artículo →Se ha lanzado la versión 9.16 de pgAdmin 4, que ofrece una combinación de nuevas funciones, correcciones de errores y actualizaciones de seguridad críticas para...
Leer artículo →GitHub ha implementado una importante mejora de seguridad en GitHub Actions actualizando actions/checkout para bloquear flujos de trabajo inseguros que abusan d...
Leer artículo →