El grupo alineado con Rusia, Earth Sirrush, está desplegando malware de espionaje contra organizaciones ucranianas, incluyendo agencias gubernamentales, defensa, guardias fronterizos y operadores logísticos. Desde 2022, este grupo ha utilizado tácticas avanzadas como la esteganografía en imágenes PNG y plugins maliciosos de Notepad++ para comprometer redes de suministro en tiempos de guerra, iniciando sus ataques mediante campañas de phishing personalizadas.

Una flota de agentes de IA, presuntamente de la empresa Tencent, extrajo datos del servicio de mapas de su rival Alibaba mediante miles de escaneos. Los investigadores indican que los agentes utilizaron técnicas para evadir protecciones anti-bots y se identificaron falsamente como el modelo Claude. Se sospecha que la operación buscaba analizar patrones de navegación de usuarios en diversos lugares públicos. 

Los viajeros que se conectan al Wi-Fi de los hoteles ahora enfrentan riesgos mayores que una señal inestable. Una campaña vinculada a Midnight Blizzard, denominada CaptiveCrunch, está utilizando los portales cautivos (las páginas de inicio de sesión) para distribuir malware, robar credenciales y obtener acceso potencial a cuentas corporativas, afectando principalmente a redes del sector hotelero.

El malware para Android RATHat utiliza la IA Gemini para tomar el control de los teléfonos infectados superando los permisos normales de las aplicaciones. Este troyano bancario aprovecha una función de desarrollador para crear un canal de comando independiente que persiste incluso si se elimina la aplicación, hasta que el dispositivo se reinicia. Su distribución se realiza mediante anuncios maliciosos y mensajes de phishing dirigidos a Europa y América Latina.

El antiguo CEO de CXMT utilizó a exingenieros de Samsung para obtener información confidencial sobre la DRAM y acelerar el desarrollo tecnológico de su empresa.

Una campaña de malware vinculada a Corea del Norte ha implementado un método para mantener la conexión con equipos infectados, ocultando la ubicación de su servidor de control dentro de transferencias de criptomonedas en lugar de almacenar el código en Ethereum. Los atacantes atraen a los desarrolladores mediante ofertas de trabajo falsas, repositorios de código contaminados y paquetes de software maliciosos que, al ejecutarse, instalan el malware.

Se ha descubierto un ataque de canal lateral multiplataforma que utiliza los servicios de notificación de archivos para monitorear la actividad del usuario en Linux, Windows y macOS. Esta técnica convierte herramientas como inotify, ReadDirectoryChangesW y FSEvents (que normalmente alertan a las aplicaciones sobre cambios en los archivos) en un mecanismo de vigilancia que no requiere privilegios elevados.

Un actor de amenazas vinculado al grupo Red Heron ha explotado vulnerabilidades en WordPress y switches ZyXEL, afectando a casi 1,000 dispositivos y robando más de 18,500 registros sensibles. Los ataques, detectados por GreyNoise, impactaron a organizaciones gubernamentales en diversos países, incluyendo una entidad occidental y una rusa. El atacante utilizó múltiples exploits conocidos y técnicas avanzadas para evadir la seguridad y extraer datos personales y credenciales.