La agencia federal y el Servicio Secreto alertan sobre una operación que explota contraseñas filtradas y un esquema de almacenamiento heredado en firewalls FortiGate.
La cuenta oficial de la compañía, con más de 13 millones de seguidores, fue utilizada para promover un esquema de pump-and-dump con tokens fraudulentos.
Desarrolladores en más de 300 organizaciones subieron sin saberlo registros de facturación y funcionalidades no lanzadas a repositorios públicos al usar herramientas de IA que pedían capturas de pantalla para revisión de código.
La Defense Manpower Data Center dejó accesibles números de seguro social sin protección entre octubre de 2025 y julio de 2026, afectando personal activo, contratistas y familiares del Departamento de Defensa de EE.UU.
Un threat actor convirtió una cuenta comprometida en acceso persistente a Azure DevOps, pipelines de desarrollo y clusters de Kubernetes sin usar malware.
Un botnet recién documentado instala un framework de IA legítimo en daemons expuestos y lo reprograma para recibir órdenes remotas — sin modificar el código base.
El exchange detectó transferencias no autorizadas en carteras calientes el 24 de septiembre — los fondos fríos quedaron intactos pero el monto robado ya supera el promedio anual de la región
Third-party[.]com, usado por desarrolladores como placeholder en código y tutoriales, fue registrado por atacantes y ahora distribuye payloads de PowerShell sin detección.
El grupo de extorsión accedió al servidor Tor de la operación de ransomware, desfiguró el sitio y alega haber robado claves privadas del servicio onion.
Una campaña activa usa técnicas de posicionamiento web para colar malware en búsquedas de herramientas legítimas de autenticación
