El lanzador PC de NIKKE ha cargado un malware desde el CDN de Level Infinite: control remoto, robo de secretos y de criptos. Esto es lo que hay que verificar. El post NIKKE: la versión PC del juego bomba para instalar un terrible malware se publicó en IT-Connect.
IT-Connect
Patrick Steven Yaroch, de 37 años, se enfrenta a 20 años de prisión por fraude al cable y cargos de lavado de dinero después de admitir que usó su posición en un escuadrón de investigación del FBI para robar más de $2,4 millones en criptomoneda para cubrir sus deudas.
The Record
Las recomendaciones se presentan en medio de ataques contra refrigeradores y congeladores en supermercados y bancos de sangre en Europa. El post Agencias estadounidenses instan a las organizaciones a endurecer los controladores de refrigeración apareció primero en SecurityWeek.
SecurityWeek
Los hackers están usando señuelos de la aplicación de streaming para distribuir Mirax. Este troyano bancario Android permite a los operadores controlar remotamente los teléfonos de las víctimas e iniciar transferencias fraudulentas. Las pérdidas estimadas alcanzan millones de dólares, aunque los casos confirmados sólo captan parte del impacto de la campaña. La operación siguió activa cuando el Grupo-IB publicó su investigación del 5 de noviembre. Los investigadores vincularon las infecciones
GBHackers
El proveedor de carteras de Cryptomoneda MetaMask dijo que un incidente de seguridad reciente no ha afectado a las carteras de MetaMask ni a su infraestructura de carteras. [...]
BleepingComputer
Las organizaciones de calificación de seguridad del exterior de servicios expuestos, cadencia de parches, señales de incumplimiento y las puntuaciones ahora mueven dinero real: precios de seguros, niveles de proveedores, tableros de tableros. El deber del comprador es saber lo que una puntuación puede y no puede ver, y esta lista necesita dos notas de honestidad por adelantado: NormShield es el nombre anterior de Black Kite (una empresa, [...]
GBHackers
El Equipo de Respuesta a Emergencias Informáticas de la India (CERT-In) ha revelado que un actor de amenaza asistido por inteligencia artificial (AI) que rastrea como Crafty Falcon está apuntando a organizaciones en los sectores de Banca, Servicios Financieros y Seguros (BFSI) en el país. Al describir la amenaza como activa y continua, la actividad implica el uso de herramientas de seguridad ofensivas impulsadas por IA disponibles al público
The Hacker News
Se dice que más de 133 millones de dólares fueron desviados al Crédit Mutuel Arkea, casa matriz de Fortuneo. El banco confirma un ataque. Esto es lo que sabemos. El post El robo digital en el Crédito Mutuel Arkea: el banco confirma el ataque, 133 millones de dólares en juego se publicó en IT-Connect.
IT-Connect
Binance dijo el martes que el robo de $6.43 billones en activos del mayor intercambio de criptomonedas del mundo fue la culminación de una "campaña sofisticada y multi-etapa" que implicó el uso de una instalación de Homebrew manipulada y un ataque de ingeniería social con temas de reclutamiento dirigido a dos de sus ingenieros. "No fue una sola brecha aislada o un simple incidente de phishing,"
The Hacker News
BTCPay Server, un procesador de pago de criptomonedas de código abierto y auto-alojado, ha instado a los usuarios a instalar la última versión de su software en respuesta a informes de Bitcoin y Litecoin que fueron robados de monederos calientes en instancias que ejecutan versiones anteriores. "Nuestra investigación encontró que estos ataques apuntaron servidores que ejecutan BTCPay Server 2.4.1 (lanzado el 23 de julio de 2026) o antes," BTCPay Server
The Hacker News
Los actores de amenazas están tratando de explotar una vulnerabilidad de seguridad de máxima gravedad sin parches en el plugin de WordPress CryptoPayment Gateway, según los resultados de Defunded Cyber. La vulnerabilidad en cuestión es CVE-2026-81648, que lleva una puntuación CVSS de 10.0. La explotación exitosa del defecto podría permitir a los usuarios no autentificados eliminar archivos arbitrarios en el servidor y extraer
The Hacker News
La región está demostrando lo que sucede cuando las hazañas se aceleran pero la seguridad no.
Dark Reading
El Reino Unido ha impuesto sanciones económicas contra Cryptomus, una plataforma chameleónica de criptomonedas que, según los expertos, sirve como un importante conducto para los pagos relacionados con el ransomware, los estupefacientes, los mercados de redes oscuras, el fraude y los servicios de ciberdelincuencia que están ayudando a Rusia a eludir las restricciones financieras existentes.
Krebs on Security
