El grupo de actores maliciosos denominado Storm-0978 ha sido visto llevando a cabo campañas de phishing hacia entidades de gobiernos europeos y Norteamericanos, mediante la explotación de una vulnerabilidad Zero-Day en productos Windows y Office, dicha vulnerabilidad ha sido rastreada como CVE-2023-36884
Vulnerabilidad de Inyección de Prompts en GitHub Copilot Permite la Exfiltración Silenciosa de Secretos
10/04/2026
Se ha documentado la explotación activa de una vulnerabilidad de alta severidad, catalogada como CVE-2025-59145 (CVSS 9.6) y apodada “CamoLeak”, que afecta a la herramienta
