Un actor de amenazas vinculado al grupo Red Heron ha explotado vulnerabilidades en WordPress y switches ZyXEL, afectando a casi 1,000 dispositivos y robando más de 18,500 registros sensibles. Los ataques, detectados por GreyNoise, impactaron a organizaciones gubernamentales en diversos países, incluyendo una entidad occidental y una rusa. El atacante utilizó múltiples exploits conocidos y técnicas avanzadas para evadir la seguridad y extraer datos personales y credenciales.

Google ha lanzado Googlebook OS, un nuevo sistema operativo para portátiles que combina lo mejor de Android, ChromeOS y Linux.

SpaceX presenta Grok 4.7, logrando posicionarse en el Top 4 de las IA más avanzadas y superando a GPT-5.6 Sol.

El "Shadow IT" consiste en el uso de hardware y software no autorizado que crea brechas de seguridad al ser invisible para los equipos de IT. Para solucionar esto, la plataforma Wazuh ofrece una visibilidad completa mediante la recolección continua de inventarios en los endpoints y el monitoreo de dispositivos sin agente. Gracias a este análisis centralizado, las organizaciones pueden detectar software no aprobado, vulnerabilidades y activos no gestionados para mitigar riesgos.

Se ha analizado TASK#STOMP, un nuevo backdoor para Windows que transforma herramientas integradas del sistema en una operación de espionaje persistente. Este malware utiliza instaladores VBS, PowerShell oculto y tareas programadas para robar documentos empresariales, contraseñas de Wi-Fi, datos del portapapeles y capturas de pantalla de los equipos infectados.