Una campaña de publicidad maliciosa en el buscador Bing está distribuyendo un instalador falso de la aplicación de escritorio Claude, alojado en el dominio legítimo Claude.ai, para propagar el malware SectopRAT.
Al menos 29 organizaciones se vieron comprometidas entre el 21 y el 22 de julio durante esta operación maliciosa, que los investigadores denominan FakeAgent.
Los atacantes utilizaron un artefacto malicioso de Claude alojado en el dominio legítimo de Claude, una táctica que ya se había empleado a principios de año para distribuir malware para macOS mediante señuelos de ClickFix.
Se ha detectado una puerta trasera crítica en la cadena de suministro del plugin de WordPress Advanced Responsive Video Embedder (versión 10.8.7). Esta vulnerab...
Leer artículo →Nebula Security afirma que una vulnerabilidad de compilación JIT de Firefox, ya parcheada, podía activarse simplemente visitando una página web maliciosa y que...
Leer artículo →Se ha identificado una vulnerabilidad en vBulletin que permite a un usuario no autenticado ejecutar código arbitrario (PHP) en el servidor remoto. Respuesta del...
Leer artículo →