fuente: https://thehackernews.com/2026/08/over-250-clickfix-domains-use-browser.html
Una operación de macOS ClickFix que abarca más de 250 dominios front-end ahora identifica a los visitantes antes de decidir si les muestra un señuelo de malware, un cambio que Microsoft Threat Intelligence detectó en la infraestructura que había estado monitoreando durante semanas.
El mecanismo de seguridad del servidor oculta la página maliciosa a los rastreadores y entornos aislados, mientras que presenta a usuarios de Mac seleccionados una descarga de software falsa. Microsoft indicó que el clúster distribuía MacSync y Atomic Stealer (AMOS); la cadena que analizó a través de este mecanismo finalizaba en AMOS.
Según watchTowr, una vulnerabilidad de día cero recientemente descubierta en GeoServer está siendo objeto de intentos de explotación activos. La vulnerabilidad,...
Leer artículo →Una vulnerabilidad crítica recientemente corregida (CVE-2026-59310) en VMware vCenter Syslog Server está siendo explotada en una campaña activa para implementar...
Leer artículo →Se ha observado al grupo de ciberdelincuentes vinculado a China conocido como Jewelbug llevando a cabo operaciones de ciberespionaje dirigidas a gobiernos y fue...
Leer artículo →