Los actores de amenazas están explotando fallas de AhsayCBS, incluidas CVE-2026-105133 y CVE-2026-105134, para implementar webshells y criptomineros XMRig. Actualiza a la versión 10.3.4 y restringe el acceso ahora.

Los incidentes de ClickFix aumentaron un 631% en seis meses. La técnica comenzó en Windows y se está expandiendo. Huntress analiza cada variación que hemos observado y qué es lo que realmente la detiene.

Una vez que los atacantes están dentro, el movimiento lateral es cómo profundizan un compromiso y hacen que la eliminación sea mucho más difícil. Esto es exactamente cómo Huntress lo detecta y lo interrumpe antes de que se propague.

Una herramienta llamada 'defendnot' desactiva Windows Defender al registrar un antivirus falso mediante API no documentadas de Windows Security Center. Huntress explica la técnica y cómo detectarla.