Investigadores descubrieron que un prompt malicioso en ChatGPT podía ejecutar tareas en segundo plano para leer datos del Gmail conectado y enviarlos a otra cuenta. El ataque aprovechaba un servicio interno de paquetes para crear un canal de comunicación encubierto entre entornos aislados. OpenAI ya desactivó el servicio afectado.
Instaladores falsos debilitan la seguridad en Windows
Una campaña atribuida al grupo Silver Fox distribuye instaladores maliciosos a través de sitios web falsos de software popular. Al ejecutarse, el malware deshabilita los servicios de Windows Update, altera las exclusiones de Microsoft Defender y establece persistencia en el sistema para exfiltrar datos.
Instaladores falsos debilitan la seguridad en Windows
Una campaña atribuida al grupo Silver Fox distribuye instaladores maliciosos a través de sitios web falsos de software popular. Al ejecutarse, el malware deshabilita los servicios de Windows Update, altera las exclusiones de Microsoft Defender y establece persistencia en el sistema para exfiltrar datos.
