Un paquete de Python engañoso llamado "parsimonius" fue detectado y eliminado del repositorio PyPI. Este paquete fue diseñado para imitar a la popular librería "parsimonious", utilizada para construir analizadores de gramática de expresiones, aprovechando la omisión de una sola letra para engañar a miles de desarrolladores y poner en riesgo sus sistemas.

Microsoft actualiza Defender en Windows 11, 10 y Server para corregir vulnerabilidades críticas y mejorar la protección contra ransomware y troyanos.

Un investigador descubrió que Bright Data utiliza un SDK en aplicaciones gratuitas para convertir dispositivos, incluidos smart TVs, en nodos de salida para el raspado de datos destinado a la industria de la IA. Esta práctica utiliza la conexión y el ancho de banda del hogar del usuario, a menudo superando los límites de consentimiento informados. El tráfico evade VPNs en iOS y se recomienda bloquear dominios específicos del SDK a nivel de router para evitarlo.

Los ciberdelincuentes están implementando una estrategia peligrosa para evadir las defensas de seguridad: en lugar de crear herramientas de ataque personalizadas que puedan ser detectadas, están convirtiendo utilidades comunes del sistema en armas. Según el informe de riesgos cibernéticos del primer trimestre de 2026 de ANY.RUN, este cambio en la metodología está redefiniendo la forma en que se ejecutan los ataques, utilizando herramientas confiables para desplegar malware peligroso.