Atacantes usan Polygon y Ethereum como infraestructura de comando remoto para controlar una campaña de robo de credenciales sin tocar servidores tradicionales
Un mensaje malicioso llegó desde la aplicación legítima del retailer británico, exponiendo cómo el control de canales de confianza redefine el perímetro de la ingeniería social.
La agencia federal y el Servicio Secreto alertan sobre una operación que explota contraseñas filtradas y un esquema de almacenamiento heredado en firewalls FortiGate.
La cuenta oficial de la compañía, con más de 13 millones de seguidores, fue utilizada para promover un esquema de pump-and-dump con tokens fraudulentos.
Desarrolladores en más de 300 organizaciones subieron sin saberlo registros de facturación y funcionalidades no lanzadas a repositorios públicos al usar herramientas de IA que pedían capturas de pantalla para revisión de código.
La Defense Manpower Data Center dejó accesibles números de seguro social sin protección entre octubre de 2025 y julio de 2026, afectando personal activo, contratistas y familiares del Departamento de Defensa de EE.UU.
Un threat actor convirtió una cuenta comprometida en acceso persistente a Azure DevOps, pipelines de desarrollo y clusters de Kubernetes sin usar malware.
Un botnet recién documentado instala un framework de IA legítimo en daemons expuestos y lo reprograma para recibir órdenes remotas — sin modificar el código base.
El exchange detectó transferencias no autorizadas en carteras calientes el 24 de septiembre — los fondos fríos quedaron intactos pero el monto robado ya supera el promedio anual de la región
Third-party[.]com, usado por desarrolladores como placeholder en código y tutoriales, fue registrado por atacantes y ahora distribuye payloads de PowerShell sin detección.
