Se ha descubierto una vulnerabilidad en TightVNC Viewer que permite a los atacantes ejecutar código en PCs con Windows incluso antes de que aparezca la solicitud de contraseña. La investigación, realizada por SeongJoon Cho de SSD Labs Korea, incluye un código de prueba (PoC) dirigido a la versión 2.8.88 x64, el cual utiliza un servidor VNC malicioso para enviar datos de pantalla que corrompen la memoria del visor.

BTCPay Server ha emitido una advertencia urgente tras reportes de atacantes que están vaciando monederos calientes (hot wallets) de Bitcoin en sus servidores. El procesador de pagos de código abierto ha instado a los operadores a apagar sus instalaciones inmediatamente y mantenerlas fuera de línea mientras el equipo investiga los robos, lo que genera una gran preocupación para los comerciantes con fondos en dichas billeteras.

Ciberdelincuentes crean VOLTA-AUTODOXER, un malware avanzado que utiliza IA para analizar y identificar los datos robados más valiosos.

WS Audiology (WSA), empresa matriz de Widex y Signia, está investigando un incidente de ciberseguridad tras el acceso no autorizado a parte de su infraestructura informática. Para contener la amenaza, la compañía desconectó diversos sistemas internos y de atención al cliente, lo que ha provocado la interrupción de los servicios digitales para usuarios de audífonos y profesionales del sector. No obstante, WSA aclaró que los dispositivos auditivos en sí no se han visto afectados.

Synology ha advertido a sus usuarios sobre un aumento de ataques del ransomware C3RB3r que afectan a dispositivos NAS con versiones desactualizadas de DSM. Para proteger sus datos y evitar el cifrado de archivos, la empresa insta a actualizar el software inmediatamente y activar las actualizaciones automáticas. También recomienda bloquear el acceso a la interfaz de gestión desde internet.

Reddit planea convertir su plataforma en un servicio basado principalmente en el inicio de sesión, restringiendo el acceso a las discusiones públicas. El director ejecutivo, Steve Huffman, anunció que esta medida busca frenar el raspado de datos (scraping) no autorizado por parte de bots de IA, proteger el contenido, mejorar las recomendaciones y cumplir con las normativas de seguridad.

Están utilizando ARTEX, una herramienta de IA de código abierto, para automatizar gran parte de las intrusiones en redes. Esta herramienta permite mapear redes de Windows, robar contraseñas de cuentas de servicio e intentar propagarse hacia los controladores de dominio en cuestión de segundos y con mínima intervención humana.

Se han detectado nuevos intentos de sondeo dirigidos a la vulnerabilidad CVE-2026-102764 en BeyondTrust Remote Support, lo que sugiere que los ataques podrían evolucionar desde el espionaje selectivo hacia un despliegue masivo. La empresa Previdian informó sobre dos sondeos provenientes de una dirección IP ubicada en Hong Kong contra dispositivos señuelo en Europa y Estados Unidos, aunque hasta el momento no se ha observado una explotación exitosa de esta actividad.