Lidl vende un pack de tres localizadores Bluetooth por menos de 15 euros como alternativa económica al AirTag, compatibles con iPhone y Android.

Una campaña de phishing global afecta a 46 países, siendo Estados Unidos el principal objetivo, utilizando documentos falsos para engañar a las víctimas e instalar software de gestión remota (RMM). Los atacantes emplean una infraestructura altamente volátil que rota diariamente para evadir la detección, adaptando sus señuelos a diversos sectores como educación y gobierno. Expertos recomiendan centrarse en los patrones de comportamiento y activos persistentes del kit en lugar de depender únicamente de dominios o indicadores individuales.

Broadcom ha emitido un aviso de seguridad crítico advirtiendo sobre dos vulnerabilidades recién descubiertas en VMware Workstation y Fusion. Estos fallos podrían permitir que los atacantes escapen de una máquina virtual y ejecuten código malicioso directamente en el sistema anfitrión, comprometiendo así la seguridad fundamental de la virtualización. El aviso ha sido registrado bajo el código VMSA-2026-0007.

Están utilizando códigos QR sin archivos de imagen para evadir las defensas del correo electrónico. Esta táctica convierte el marcado del correo en un código escaneable que redirige a las víctimas a una página de phishing, evitando que las herramientas de seguridad detecten el objeto de imagen habitual. De este modo, trasladan al usuario desde un ordenador de trabajo monitorizado hacia un dispositivo móvil.

El Departamento de Justicia de EE. UU. rectificó que varias agencias federales fueron objetivos de ataques del grupo chino QTFY, pero no necesariamente víctimas confirmadas. Este grupo, vinculado al gobierno chino, utiliza herramientas como QScan y QTRouter para espiar infraestructuras críticas y redes sensibles. Finalmente, el FBI logró neutralizar la operación al desmantelar los dominios utilizados por los atacantes.