Navegación

Un plugin falso de Notepad++ distribuye MATCHBOIL.V2 en ataques UAC-0099.

fuente: https://thehackernews.com/2026/07/fake-notepad-plugin-delivers.html

El Equipo de Respuesta a Emergencias Informáticas de Ucrania (CERT-UA) ha alertado sobre una nueva campaña que utiliza un programa malicioso disfrazado de complemento de Notepad++ para comprometer sistemas Windows.

La agencia atribuye esta actividad a un grupo de amenazas identificado como UAC-0099, un grupo vinculado a Rusia que ya había explotado vulnerabilidades de seguridad en el software WinRAR para distribuir una variante de malware llamada LONEPAGE. Otros ciberataques perpetrados por este grupo han utilizado correos electrónicos de phishing como método de acceso inicial para desplegar MATCHBOIL, MATCHWOK y DRAGSTARE. Se sabe que este grupo está activo al menos desde mediados de 2022.

Últimas noticias

13 DE AGOSTO, 2026

Omisión de autenticación en el proceso de inicio de sesión de SmartConsole mediante un token de aplicación.

Una vulnerabilidad de omisión de autenticación en el proceso de inicio de sesión de Check Point SmartConsole permite a un atacante remoto no autenticado obtener...

Leer artículo
13 DE AGOSTO, 2026

La actualización de GitLab corrige 13 fallos, incluidos errores XSS de alta gravedad.

GitLab lanzó una nueva actualización el 12 de agosto de 2026. Las versiones 19.2.2, 19.1.4 y 19.0.6 corrigen 13 vulnerabilidades de seguridad en las ediciones C...

Leer artículo
13 DE AGOSTO, 2026

Los agentes ahora trabajan en todas partes. La gobernanza también debe verse en todas partes.

Un responsable de seguridad de una empresa financiera global nos comentó recientemente que su equipo descubrió que el departamento de TI tenía tres veces más he...

Leer artículo